Türkiye'de psikolog-danışan iletişiminin %85'inden fazlası WhatsApp üzerinden gerçekleşiyor. Randevu değişikliği, ödeme bildirimi, basit soru-cevap, hatta seans notu paylaşımı bu kanaldan akıyor. Ancak WhatsApp KVKK açısından gri bir alan: özel nitelikli sağlık verisinin rahatlıkla aktarıldığı, mesajın silinemediği, ekran görüntüsünün her zaman alınabildiği bir platform. Bu yazıda riski yönetmenin pratik yolunu çiziyoruz.
Neden WhatsApp risklidir?
WhatsApp uçtan uca şifreleme kullanır — bu güvenlik açısından iyi bir özellik. Ancak KVKK ve psikoterapi etiği açısından risk şifrelemeden değil, başka boyutlardan gelir:
- Veri merkezi: Meta sunucularında metadata (kim kime ne zaman mesaj attı) tutulur. Bu metadata "özel nitelikli veri" çağrışımı yapabilir (X, psikoloğa ne zaman mesaj attı = sağlık hizmeti aldığı bilgisi).
- Cihaz erişimi: Danışanın ya da psikoloğun telefonuna erişen üçüncü kişi tüm mesaj geçmişini görür. Yedek bulut (iCloud, Google Drive) şifrelenmeden saklanabilir.
- Ekran görüntüsü: Hem danışan hem terapist anlık olarak konuşmayı arşivleyebilir, üçüncü kişiyle paylaşabilir.
- Kayıt yükümlülüğü: Mesajlar terapinin parçasıysa kayıt tutulması gerekir — WhatsApp arşivi terapist sistemine entegre değil, kayıt dağınık kalır.
- Yanlış kişiye gönderim riski: Aynı isim altında iki kişi olduğunda mesaj başka birine gidebilir.
Risk seviyesi: hangi içerik nereye ait?
Tüm WhatsApp iletişimini kesmek pratik değil ve danışan deneyimi açısından kötü. Doğru yaklaşım içeriğe göre risk seviyesi tanımlamak:
Düşük risk — WhatsApp uygundur
- Randevu hatırlatma
- Randevu değişikliği talebi
- Ödeme bilgisi (IBAN, fatura)
- Ofis adresi, ulaşım yönlendirmesi
- Tatil duyurusu
Orta risk — kısa ve genel kal
- "Bugünkü seans için biraz yorgun gelebilirim" gibi öz açıklama
- "Ev ödevini yapamadım" gibi süreç bilgisi
- Vaka anlatımı (ayrıntısız, sadece olduğunu belirten)
Yüksek risk — WhatsApp UYGUN DEĞİL
- Klinik içerik (semptom anlatımı, intihar düşüncesi, kriz)
- Tanı ya da ilaç adı
- Aile / ilişki çatışması ayrıntısı
- Seans notu paylaşımı
- Test sonuçları, ölçek skorları
Profesyonel sınır: ilk seansta belirlenir
WhatsApp sınırı sürec içinde değil, başlangıçta çizilir. İlk seansta paylaşılacak çerçeve örneği:
"Aramızda iletişim için WhatsApp kullanırız ama bazı kurallarla. Sadece randevu değişikliği, ödeme bilgisi ve genel duyurular için. Klinik içerik (yaşadıklarınız, semptomlarınız, krizler) seans içinde konuşulur — WhatsApp'ta yazılırsa size 'bunu seansta konuşalım' diye dönerim. Mesajlarınızı 24 saat içinde yanıtlarım, 7/24 erişim değildir. Acil durumda 112 ya da intihar önleme hattı 182. Bu kuralları aydınlatma onamımıza ekliyoruz, imzalıyoruz."
Bu çerçeveyi aydınlatma metnine yazılı olarak eklemek hem klinik koruma hem KVKK gerekliliği.
Aydınlatma metni: WhatsApp eki
Standart KVKK aydınlatma metnine eklenmesi gereken WhatsApp paragrafı örnek:
"Tarafınızla iletişimde WhatsApp uygulaması kullanılabilir. Bu uygulama Meta Platforms Inc. tarafından sağlanmakta olup mesajlarınız uygulamanın kendi şifreleme protokolü ile aktarılmaktadır. Mesaj içerik bilgisi terapistin ve sizin cihazlarınızda saklanmakta, terapistin klinik kayıt sistemine ek olarak yer alabilmektedir. Klinik içerik içeren paylaşımlar (semptom anlatımı, kriz durumu vb.) WhatsApp üzerinden değil, seans içinde konuşulması esastır. Acil durumlar için 112 numaralı hat ve 182 İntihar Önleme Hattı yönlendirmesi yapılmaktadır."
Pratik çözüm seçenekleri
Seçenek 1: Sınırlı WhatsApp + ana kanal terapist sistemi
WhatsApp sadece "düşük risk" mesajlar için. Klinik kayıt, ölçek paylaşımı, seans notu erişimi danışan portalı üzerinden. En yaygın orta yol.
Seçenek 2: WhatsApp Business + otomatik mesaj
WhatsApp Business hesabı kurulur. "Mesajınızı aldım, randevu için sitemde rezervasyon yapabilirsiniz" otomatik yanıt. Klinik içerik için "bunu seansta konuşalım" şablonu hazır.
Seçenek 3: Tam ayrılma (yüksek hassas vakalar)
Bazı terapistler tüm danışanlarla yalnızca terapist sisteminin mesajlaşma modülü üzerinden iletişim kurar. Daha yüksek güvenlik ama danışan adapt süresi gerekli.
Yanlış mesaj geldiğinde ne yapılır?
Danışan WhatsApp'tan klinik içerik gönderirse:
- Mesajı oku — cevap vermeden önce düşün
- Acil mi (intihar düşüncesi, kriz)? → Anında telefon görüşmesi başlat, "Seninle hemen sesli görüşmek istiyorum, müsait misin?"
- Acil değilse: "Mesajını aldım, bu konuyu seans içinde konuşalım — yarın 14:00'taki seansımızda" şeklinde dön
- Sözel takip seans notunda kayıt et
- Eğer çok hassas içerikse, mesajı ekran görüntüsü ile sisteme aktar (KVKK uyumlu yedek), WhatsApp'tan sil
Süpervizyon ve denetim için kayıt
WhatsApp mesajları terapinin parçasıysa klinik kayıt zorunluluğunun dışında değildir. Süpervizyon ya da KVKK denetiminde "danışanla iletişiminizi nasıl belgeliyorsunuz" sorusuna cevap olmalı:
- Önemli mesajlar (ek tartışma açan, klinik karar etkileyen) seans notuna paragraf olarak özetlenir
- WhatsApp arşivinin kendisi yedeklenmez (bulut güvenliği zayıf), sadece sisteme aktarılır
- Danışan terapiyi bitirip dosya silme talep ederse — WhatsApp geçmişi silinemez teknik olarak ama "silindi" diye not düşülür, terapist tarafı silinir
PsikoCRM mesajlaşma modülü
PsikoCRM'de danışan portalı içinde uçtan uca şifreli mesajlaşma yer alır — KVKK uyumlu, sunucu Frankfurt (AB içi). Mesajlar danışan profil zaman çizelgesine otomatik kaydedilir; klinik içerikler kayıt zinciri içinde tutulur. WhatsApp tamamen bırakılması gerekmez ama "düşük risk" sınıfı için kullanılır, "yüksek risk" sınıfı sistem içinde kalır.
Sınır çizmeyen terapist, hem klinik etkinliğini hem KVKK güvenliğini riske atar. Doğru çerçeve baştan kurulduğunda WhatsApp kötü değil, yardımcı bir araçtır.