rehber
Gizlilik Ayarları: Verileriniz Nasıl Korunuyor?
Ayşe Demir · 19 Eylül 2026
Masaj seansı boyunca paylaştığınız her kişisel detay, yalnızca sizin iyileşme sürecinizi desteklemek amacıyla, çok katmanlı bir mahremiyet kalkanının ardında saklanır. Adınız, sağlık geçmişiniz ve seans notlarınız; kilitli metal dolaplar, şifreli bulut sistemleri ve 24-48 saat içinde anonimleştirme protokolleriyle korunur. Sekiz yıldır İstanbul’daki pratiğimde, terapi odasında konuşulan hiçbir sözün o kapıdan dışarı çıkmadığını, güvenin kaslardan önce gevşediğini deneyimledim.
Veri toplama süreci ilk temastan itibaren nasıl işler?
İlk telefon görüşmeniz veya mesajınızla başlayan süreç, yasal olarak “veri işleme” kapsamına girer. Size ait ad-soyad, telefon numarası ve varsa e-posta adresiniz, yalnızca randevu planlaması ve hatırlatması için kullanılır. Bu aşamada talep ettiğim tek şey, iletişim kurabilmek için gerekli minimum bilgidir. Sağlık geçmişiniz, kronik rahatsızlıklarınız, geçirdiğiniz ameliyatlar veya alerjileriniz gibi hassas veriler asla telefonda sorulmaz; bunlar yalnızca yüz yüze, seans öncesinde, sakin ve özel bir ortamda doldurduğunuz danışan formuyla toplanır. Bu form, masajın türünü (klasik İsveç masajı, derin doku, aromaterapi, sıcak taş gibi) belirlerken kontrendikasyonları elemek için kritiktir. Toplanan veri miktarı, seansın amacına göre şekillenir: Gevşeme masajı için yalnızca temel sağlık taraması yeterliyken, kronik bel ağrısına yönelik bir terapi seansı omurga bölgesine dair daha spesifik sorular gerektirir. Her adımda, Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili Hasta Hakları Yönetmeliği çerçevesinde hareket edilir.
Verileriniz hangi fiziksel ve dijital katmanlarla korunuyor?
Güvenlik, somut ve ölçülebilir önlemlerle sağlanır. Kâğıt üzerindeki danışan formları, yalnızca benim erişimim olan, anahtarlı çelik bir dolapta saklanır; bu dolap, doğrudan güneş ışığı veya nem almayan, oda sıcaklığının sabit 23°C’de tutulduğu bir alanda bulunur. Dijital veriler ise uçtan uca şifreleme (AES-256 standardı) kullanan bir bulut hizmetinde, iki faktörlü kimlik doğrulama ardında korunur. Seans randevularınızı yönettiğim takvim uygulaması, telefon numaranızı yalnızca son dört hanesiyle gösterir; tam numara yalnızca size ait doğrulama ekranında açığa çıkar. Ayrıca, seans notlarımı 48 saat içinde dijital ortama aktarıp, kâğıt kopyaları dikey bir shredder ile imha ederim. Ses kaydı veya görüntü asla alınmaz; terapi odasında akıllı cihazlar, 60 BPM altı tempoda çalan doğa sesleri dışında tamamen sessizdir.
Aşağıdaki tablo, kullanılan farklı veri saklama ortamlarının güvenlik özelliklerini karşılaştırmalı olarak göstermektedir:
| Saklama Ortamı | Güvenlik Seviyesi | Erişim Kontrolü | İmha Yöntemi | Yasal Dayanak |
|---|---|---|---|---|
| Kilitli metal dolap | Yüksek (fiziksel) | Tek anahtar, yalnızca terapist | Mekanik shredder ile parçalama | KVKK Madde 7 |
| Şifreli bulut | Çok yüksek (AES-256) | İki faktörlü kimlik doğrulama | Dijital olarak kalıcı silme | ISO 27001 standardı |
| Pasif takvim uygulaması | Orta-yüksek | Cihaz şifresi + uygulama kilidi | Hesap verilerini manuel silme | Bulut hizmeti gizlilik sözleşmesi |
| Kağıt danışan formu | Orta (fiziksel) | Dolap kilidi | Yakarak imha (güvenli alan) | KVKK Madde 12 |
| E-posta / mesaj arşivi | Düşük-orta | Cihaz şifresi | Otomatik silme (30-60 gün) | E-posta sağlayıcı politikası |
Danışan formunda yer alan bilgiler, yasal zorunluluk olan 10 yıllık saklama süresi boyunca muhafaza edilir. Bu sürenin sonunda tüm fiziksel ve dijital kopyalar, tanıklı bir tutanak eşliğinde imha edilir.
Güvenilir bir masaj hizmetinde gizlilik politikası nasıl olmalıdır?
Bir masaj terapistine başvurmadan önce, gizlilik politikasının varlığını sorgulamak en doğal hakkınızdır. Güvenilir bir hizmet sağlayıcı, siz talep etmeden önce şu üç unsuru açıkça belirtir: Verilerin hangi amaçla toplandığı, kimlerle (eğer paylaşılıyorsa) hangi koşullarda paylaşıldığı ve saklama süresi. Pratiğimde, danışanlarıma seans öncesinde kısa bir bilgilendirme metni sunarım; bu metin, hatırlatma SMS'leri dışında verilerinin asla üçüncü bir kişiyle paylaşılmayacağını ve pazarlama amacıyla kullanılmayacağını taahhüt eder. Eğer bir masöz veya masör, size dair hiçbir yazılı bilgilendirme yapmıyor, sözlü dahi olsa veri kullanımından bahsetmiyorsa, bu kırmızı bir bayraktır. Ayrıca, danışan formunun içeriğine dikkat edin: Seansla doğrudan ilişkili olmayan sorular (medeni durum, mesleki gelir seviyesi, ev adresi gibi) minimum veri ilkesini ihlal eder. Mayo Clinic’in hasta mahremiyetine dair rehberinde vurguladığı gibi, sağlık verilerinizin korunması yalnızca yasal bir zorunluluk değil, etik bir sorumluluktur.
Gerçek bir masaj ortamında gizlilik, yalnızca dijital verilerle sınırlı değildir. Terapi odasının kapısı seans süresince kapalı ve mümkünse bir “rahatsız etmeyin” işaretiyle korunur. Islak havlu, bornoz veya örtü kullanımı sizin tercihinize bırakılır; vücudunuzun yalnızca o an çalışılan bölgesi açılır, geri kalanı her zaman örtülü kalır. Bu fiziksel mahremiyet, zihinsel güvenliğin ilk adımıdır.
Bir masaj seansında dijital mahremiyeti tehdit eden unsurlar nelerdir ve nasıl önlenir?
Teknoloji hayatımızı kolaylaştırdığı kadar, farkında olmadan mahremiyet açıkları da yaratabilir. Seans odasında şarza takılı unutulan bir akıllı telefon veya tablet, sürekli açık kalan bir Wi-Fi ağı, hatta oda içinde bulunan ve güvenlik açığı taşıyan bir IP kamera, ciddi risklerdir. Benim pratiğimde, seans başlamadan önce tüm akıllı cihazlarımı uçak moduna alır, odadaki yönlendiriciyi fiziksel olarak kapatırım. Danışanlarımdan da aynı özeni rica ederim; zira ortamda unutulan bir akıllı saat bile, pasif ses kaydı özelliğiyle istemeden tehlike yaratabilir.
- Wi-Fi ve Bluetooth taraması: Her seans öncesi 30 saniyelik bir kontrol rutinim var. Odada yabancı bir ağ yayını yapılıp yapılmadığını, eşleşme bekleyen bir Bluetooth cihazı olup olmadığını kontrol ederim. Eğer danışanımın telefonu sürekli bildirim alıyorsa, cihazı seans süresince kapalı bir çekmeceye koymasını öneririm.
- Dijital not alma disiplini: Seans sonrası tuttuğum notları, el yazısından dijitale aktarırken şu sırayı izlerim: Önce anonimleştirilmiş bir kod (ad-soyad yerine danışan numarası) atar, ardından yalnızca seansa dair teknik gözlemleri (kas gerginliği derecesi, uygulanan basınç seviyesi, öne çıkan tetik noktalar) yazarım. Bu notları asla bir sosyal medya uygulamasıyla bağlantılı bir hesaba kaydetmem.
- Konum verisi paylaşımı: Randevu adresini paylaşırken yalnızca cadde ve sokak bilgisi veririm; apartman numarası veya kat detayı, yalnızca ilk kez gelen danışanıma, geliş saatine yakın bir zamanda, uçtan uca şifreli bir mesajlaşma servisi üzerinden iletilir.
- Fiziksel atıklar: Kullanılmış havlu ve çarşaflar, 60°C’de yıkanana kadar diğer çamaşırlardan ayrı, kapalı bir sepette bekletilir. Bu basit adım, DNA izi veya kıl gibi biyolojik örneklerin kazara aktarımını engeller.
Unutmayın ki, toparlanma süreciniz olan 24-48 saat boyunca bedeniniz detoks yaparken, verilerinizin de benzer bir “arınma” sürecinden geçmesi gerekir. Geçici önbellek dosyaları, otomatik yedekleme kopyaları ve tarayıcı geçmişi düzenli olarak temizlenmelidir.
Temel çıkarımlar
Veri mahremiyeti, masaj terapisinin ayrılmaz bir parçasıdır. Güven duygusu olmadan, sinir sistemi parasempatik moda geçemez; kortizol seviyeleri düşmez, kaslar tam anlamıyla gevşeyemez. Bu yüzden gizlilik önlemleri, lüks değil klinik bir gerekliliktir. Aşağıdaki tablo, aklınızda tutmanız gereken somut esasları özetler:
| Nokta | Ayrıntılar |
|---|---|
| Minimum veri ilkesi | Sadece seans için gerekli bilgiler toplanır; formlarda alakasız soru olmamalıdır. |
| Çift katmanlı koruma | Fiziksel (kilitli dolap, kapalı kapı) ve dijital (AES-256 şifreleme, iki faktörlü) önlemler bir arada çalışır. |
| Şeffaf politika | Hizmet sağlayıcı, veri kullanım amacını ve saklama süresini yazılı olarak sunabilmelidir. |
| Dijital detoks | Seans odasında aktif Wi-Fi, Bluetooth veya kayıt cihazı bulunmamalıdır. |
| İmha protokolü | Yasal saklama süresi (10 yıl) dolduğunda veriler, tanıklı tutanakla ve geri döndürülemez biçimde imha edilir. |
Editor — uzman gözünden
İstanbul’da geçen sekiz yıllık masaj kariyerimde, mahremiyet konusunda en temel kırılmanın “sözle başladığını” gözlemledim. Danışanlarımın neredeyse tamamı ilk seansta, formdaki soruları yanıtlarken tereddüt yaşar. O an, kalemi bırakıp onlara bu bilgilerin neden gerekli olduğunu, tam olarak nerede saklanacağını ve asla kimseyle paylaşılmayacağını sakin bir sesle açıkladığımda, omuzlarının kelimenin tam anlamıyla düştüğünü görürüm. Fiziksel gerilimin çözülmesi, çoğu zaman güven sözleşmesiyle başlar; masaj yağından bile önce.
Bir keresinde, kronik migreni olan bir danışanım, iş yeri hekimine masaj aldığını söylemekten çekindiğini itiraf etmişti. Ona, seans notlarımı sadece kendisiyle paylaştığımı, hatta bu notların kâğıt halini beraber imha edebileceğimizi söyledim. O gün, veri kontrolünü danışana bırakmanın, terapötik ittifaka nasıl doğrudan katkı sağladığını derinden anladım. Bu yüzden danışanlarıma her zaman “Verin senindir, ben sadece geçici bir emanetçiyim” derim.
Masaj odasının kapısını kapatırken, aslında iki söz veririm: Biri, ellerimin bedenindeki gerginliği tanıyacağına dair; diğeri, anlattıklarının bu odanın duvarları arasında kalacağına dair. İkincisi birincisinden daha az kutsal değildir. Sıcak taş uygulaması yaparken bazalt taşlarını 52°C’ye kadar ısıtırım; bu ısı, kasları gevşetir ama mahremiyet ihlali kadar yakıcı değildir. Güvensiz bir ortamda, taşların sıcaklığı 55°C’ye çıksa da fayda etmez; çünkü zihin kendini kasmaya devam eder.
KVKK ve benzeri düzenlemeleri çoğu terapist bir bürokrasi yükü olarak görse de ben, bu çerçevelerin beni özgürleştirdiğine inanıyorum. Sınırları net çizilmiş bir alanda, hem ben hem danışanım daha rahat nefes alır. Açıkçası, veri ihlali yaşamış meslektaş hikayeleri duydukça, kendi pratiğimdeki disiplini daha da sıkılaştırdım. Şimdilerde, iki faktörlü doğrulama kullanmayan bir uygulama gördüğümde, o yazılımı derhal terk ediyorum. Çünkü sizin bana emanet ettiğiniz bir telefon numarası bile, benim için bir insanın huzuruna açılan kapı demek.
— editor
Sıkça sorulan sorular
Soru: Sağlık bilgilerimi tam olarak kimler görebilir? Cevap: Yalnızca size masaj uygulayan terapist, yani ben görebilirim. Asistan, stajyer veya bir ortakla çalışmıyorum; bu nedenle erişim tek kişiyle sınırlıdır. Yasal bir zorunluluk olmadıkça (örneğin mahkeme kararı) hiçbir kurum veya kişiyle paylaşılmaz.
Soru: Danışan formumu seans sonunda geri alabilir miyim? Cevap: Formun bir kopyasını alabilirsiniz, ancak aslını yasal saklama süresi (10 yıl) boyunca muhafaza etmem gerekir. İsterseniz seans notlarınızı birlikte inceleyebilir, üzerine eklemeler yapabiliriz.
Soru: Mesajlaşma geçmişimiz ne kadar süreyle duruyor? Cevap: Randevu planlaması için kullandığım anlık mesajlaşma uygulamalarındaki yazışmaları, seans tamamlandıktan sonra 30 gün içinde silerim. Önemli bir not varsa, anonimleştirerek ana kaydınıza eklerim.
Soru: Ev adresimi vermek zorunda mıyım? Cevap: Hayır, asla. Randevu için yalnızca ad-soyad ve telefon numarası yeterlidir. Ev adresiniz, yalnızca siz talep ederseniz ve ulaşım kolaylığı için gerekliyse not alınır.
Soru: Seans sırasında cep telefonumu yanımda tutabilir miyim? Cevap: Telefonunuzu sessizde veya uçak modunda, çantanızda veya odadaki kapalı bir çekmecede bulundurabilirsiniz. Ancak seans boyunca bildirim sesi veya titreşim, 60 BPM altındaki ortam müziğini bozup gevşeme kalitenizi düşürebilir.
Önerilen
- /masaj-teknikleri/ — İhtiyacınıza uygun masaj türünü keşfedin.
- /sikca-sorulan-sorular/ — Terapi sürecine dair merak edilen diğer konular.
- /danisan-haklari/ — Masaj seansı boyunca sahip olduğunuz temel haklar.
- /aromaterapi-rehberi/ — Esansiyel yağların güvenli kullanımı ve kontrendikasyonlar.