# Bir uygulama üzerinden kişisel verilere erişildiği iddiasına ilişkin

- **Tür:** Yazılı soru önergesi (TBMM 28. Dönem)
- **Esas no:** 7/20741
- **Veren:** Ömer Faruk Gergerlioğlu (DEM Parti, Kocaeli)
- **Muhatap:** Sağlık Bakanlığı (Kemal Memişoğlu)
- **Veriliş tarihi:** 17 Aralık 2024
- **Durum:** TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 83 gün sonra, 10 Mart 2025)
- **TBMM kaydı:** https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/03f93c71-6a7d-4f4c-843d-0193d93dd55c
- **Vekilpedia:** https://vekilpedia.com/soru-onergesi/7-20741-bir-uygulama-uzerinden-kisisel-verilere-erisildigi-iddiasina-iliskin

> Ömer Faruk Gergerlioğlu (DEM Parti), 17 Aralık 2024 tarihinde 7/20741 esas numaralı yazılı soru önergesi verdi; muhatap: Sağlık Bakanlığı. TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 83 gün sonra, 10 Mart 2025).

## Önerge metni

Aşağıdaki sorularımın Sağlık Bakanı Sayın Kemal Memişoğlu tarafından Anayasanın 98" inci ve TBMM İçtüzüğünün 96" ncı ve 99" uncu maddeleri gereğince yazılı olarak cevaplandırılmasını saygılarımla arz ederim.

Tarafıma iletilen mektupta:" Bir sesli uygulamada 15, 16 yaşındaki çocuklar ad ve soyad ile tüm Türkiye'de hastaneye kayıtlı olan herkesin verilerini çok kolay bir şekilde ulaşıyor, ve şu an da bir uygulamada 200, 300 TL gibi bir fiyatlara verilerimiz adımız ve soy adımızdan, soy ağacımızın T.C. kimlik numaraları, GSM numaraları ve açık adresine kadar bulabiliyorlar. Bir uygulama da herkesin verilerini söyleyip çoluk, çocuğun ellerinde bu veriler uygulamada bu şahıslardan çok var. Diyelim ki SGK panelini bulup kişinin ne iş yaptığı, ne kadar maaş aldığını her şeyleri bu gruplardan sattıkları gruplarda mevcuttur. Rave uygulaması kapansın, çünkü bu uygulama da her gün birilerinin ailelerini arayıp küfür ediyorlar. Bu | senedir yapılan bir olaydır. Tüm kamu yetkililerinin kullandıkları panellere ip sistemi getirilmeli ve başka ip"den biri girmemeli, iki faktör kırılıyor! Hastane*deki doktor yetkilerinin kullandıkları hsys , sisoft, SGK'nın kullandığı Aöl, Ösys, Mebbis, Reçetem, gibi panelleri açık hatlarından, oltalama sosyal mühendislik yöntemiyle hackleyip bu panellere api çekip herkese satışını sunuyorlar." ifadeleri yer almıştır.

Bu bağlamda;

1. Yukarıda bahsi geçen iddialar doğru mudur?

2. Eğer bu iddialar doğruysa konu ile ilgili bakanlığınızın yapmış olduğu çalışmalar var mıdır? Varsa bunlar nelerdir? e

TBMM Halkla İlişkiler Binasi "©" 2. Kat, 4 Nolu Banko Oda: E206 Bakanlıklar/Ankara

## Bakanlığın cevabı

Kocaeli Milletvekili Sayın Ömer Faruk GERGERLİOĞLU tarafından verilen "Bir uygulama üzerinden kişisel verilere erişildiği iddiasına ilişkin" konulu ve 7/20741 sıra sayılı yağflı soru önergesinin cevabı ilişikte sunulmaktadır.

Kocaeli Milletvekili Sayın Ömer Faruk GERGERLİOĞLU tarafından verilen "Bir uygulama üzerinden kişisel verilere erişildiği iddiasına ilişkin" konulu ve 7/20741 sayılı soru önergesi cevabıdır:

Tarafıma iletilen mektupta, "Bir sesli uygulamada 15, 16 yaşındaki çocuklar ad ve soyad ile tüm Türkiye'de hastaneye kayıtlı olan herkesin verilerinin çok kolay bir şekilde ulaşıyor ve şu anda bir uygulamada 200, 300 TL gibi bir fiyatlara verilerimiz adımız ve soyadımızdan, soy ağacımızın T.C. kimlik numaraları, GSM numaraları ve açık adresine kadar bulabiliyorlar. Bir uygulama da herkesin verilerini söyleyip çoluk, çocuğun ellerinde bu veriler uygulamada bu şahıslardan çok var. Diyelim ki SGK panelini bulup kişinin ne iş yaptığı ne kadar maaş aldığını her şeyleri bu gruplardan sattıkları gruplarda mevcuttur, Rave uygulaması kapansın, çünkü bu uygulama da her gün birilerinin ailelerini arayıp küfür ediyorlar. Bu 1 senedir yapılan bir olaydır. Tüm kamu yetkililerinin kullandıkları panellere IP sistemi getirilmeli ve IP'den biri girmemeli, iki faktör kırılıyor! Hastanedeki doktor yetkilerinin kullandıkları HSYS, Sisoft, SGK'nın kullandığı AÖL, ÖSYS, Mebbis, Reçetem gibi panelleri açık hatlardan, oltalama sosyal mühendislik yöntemiyle hackleyip bu panellere API çekip herkese satışını sunuyorlar." ifadeleri yer almıştır.

Bu Bağlamda;

SORU-I: Yukarıdaki bahsi geçen iddialar doğru mudur?

SORU-2: Eğer bu iddialar doğruysa konu ile ilgili bakanlığınızın yapmış olduğu çalışmalar var mıdır? Varsa bunlar nelerdir?

CEVAPLAR:

Bakanlığımız merkez ve taşra teşkilatı ile bunlara bağlı birinci, ikinci ve üçüncü basamakta faaliyet gösteren sağlık hizmeti sunucuları tarafından kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (6698 sayılı Kanun) 4'üncü maddesinde yer alan, kişisel verilerin hukuka uygun, doğru, güncel, belirli ve meşru amaçlarla, amacına bağlı, sınırlı ve ölçülü olarak işlenmesi ve gerektiği süre boyunca muhafaza edilmesi ilkelerine uygun şekilde ve Kanun kapsamında öngörülen meşru işleme amaçları doğrultusunda işlenmektedir. 6698 sayılı Kanun'a uyumun sağlanması, kişisel verilerin korunması, olası veri ihlallerinin önüne geçilmesi ve kişisel verilerin hukuka aykırı işlenmesinin engellenmesi süreçleri özenle yürütülmekte olup uygun güvenlik düzeyini temin etmeye yönelik Kişisel Verileri Koruma Kurumu tarafından yayımlanan "Kişisel Veri Güvenliği Rehberi" ve Bakanlığımız tarafından yayımlanan "Sağlık Bilgi Sistemleri Genel Müdürlüğü Bilgi Güvenliği Politikaları Kılavuzu"nda yer alan tedbirler başta olmak üzere her türlü teknik ve idari tedbir alınmaktadır.

Bakanlığımız tarafından işlenen kişisel veriler 6698 sayılı Kanun'un 8'inci, 9*uncu ve 28'inci maddelerinde yer alan istisnai şartlar haricinde üçüncü kişiler veya diğer kurum ve kuruluşlar ile paylaşılmamaktadır. 6698 sayılı Kanun ve ikincil düzenlemelerine, Kişisel Sağlık Verileri Hakkında Yönetmelik'e ve Hasta Hakları Yönetmeliği'ne aykırı hiçbir işlem gerçekleştirilmemektedir. Kişisel verilerin sızdırıldığı ve satıldığı iddiaları ise gerçeği yansıtmamaktadır.

İlgili kişiler, 6698 sayılı Kanun'un 11'inci maddesinde düzenlenen haklarını, 6698 sayılı Kanun'un 13'üncü maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri çerçevesinde Bakanlığımıza başvurmak suretiyle kullanabilmektedir. Başvurular, veri sorumlusu sıfatını haiz Bakanlığımızca değerlendirilmekte ve gerekli iş ve işlemler mevzuata uygun şekilde yerine getirilmektedir.

Son kullanıcı kaynaklı bir veri ihlali olması durumunda ise "Kişisel Veri İhlali Bildirim Usul ve Esaslarına İlişkin Kişisel Verileri Koruma Kurulunun 24.01.2019 tarihli ve 2019/10 sayılı Kararına İlişkin Duyuru" kapsamında Kişisel Verileri Koruma Kurumuna ihlal bildiriminde bulunulmakta olup ayrıca Cumhuriyet Başsavcılıklarına konunun adli yönden de araştırılması için suç duyurusunda bulunulmaktadır. Adli makamlar tarafından yargı süreci işletilmekte olup Bakanlığımız tarafından süreçler titizlikle takip edilmektedir. Kişisel Verileri Koruma Kurumuna yapılan bildirimler hakkında 6698 sayılı Kanunun emredici hükümleri doğrultusunda ilgili kişilere usulüne uygun bildirim yapılmaktadır.

Sağlık Bakanlığı Bilgi Güvenliği Politikaları Kılavuzu uyarınca, tüm Bakanlık çalışanlarına yılda en az bir kez bilgi güvenliği farkındalık eğitimi verilmesi gerekmekte olup 2023 yılında Bakanlık merkez ve taşra birimlerinde çalışan yaklaşık 610.000"den fazla kişiye bilgi güvenliği farkındalık eğitimi verilmiştir. Ayrıca Bakanlığımıza bağlı tüm sağlık personeli için "Kişisel Sağlık Verilerinin Korunması Eğitimi" hazırlanarak Bakanlığımız uzaktan eğitim sisteminden ve Cumhurbaşkanlığı Uzaktan Eğitim Kapısı'ndan erişime sunulmuştur.

Yukarıda yer alan tedbirler haricinde Bakanlığımızca işlenen kişisel verilere ilişkin alınan tüm idari ve teknik tedbirlere yönelik detaylı bilgiye https://verbis.kvkk.gov.tr/ adresinden Bakanlığımız sorgulanarak erişim sağlanabilmektedir.

Konuya gösterilen ilgiye teşekkür ederim.

---

**Kaynak gösterme:** Ömer Faruk Gergerlioğlu (DEM Parti, Kocaeli). “Bir uygulama üzerinden kişisel verilere erişildiği iddiasına ilişkin”. TBMM 28. Dönem yazılı soru önergesi 7/20741, 17 Aralık 2024. Vekilpedia: https://vekilpedia.com/soru-onergesi/7-20741-bir-uygulama-uzerinden-kisisel-verilere-erisildigi-iddiasina-iliskin (erişim: 15 Ekim 2026). TBMM kaydı: https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/03f93c71-6a7d-4f4c-843d-0193d93dd55c

Vekilpedia, TBMM’nin kamuya açık kayıtlarını derleyen bağımsız bir arşivdir; TBMM’nin resmî sitesi değildir ve yorum yapmaz.