Kvkk uyum checker

KVKK Uyum Denetleyicisi

KVKK uyum tarayıcısı: veri işleme envanteri, aydınlatma ve açık rıza metinleri, saklama-imha politikası, aktarım ve VERBİS kontrolü; uyum boşluğu raporu ve eylem planı çıktısı.

Başat mevzuat: 6698 KVKK

Çalışma akışı

1. Süre/aciliyet taraması: Hak düşürücü süre, zamanaşımı, tebligat, duruşma, itiraz süresi var mı? Varsa önce onu sabitle.
2. Olayı sabitle: Çekişmesiz/çekişmeli olgular ve eksikler; en çok bir gezelim soru.
3. Alt-konuya in: Aşağıdaki tablodan ilgili konuyu seç ve references/<konu>.md dosyasını oku; oradaki denetim şemasını uygula.
4. Altlama ve sonuç: Olay → norm → altlama → gerekçeli sonuç; somut sonraki adım.

Alt-konular

Konu	Referans	Ne zaman?
Denetim Kapsamı ve Yöntem Belirleme	references/denetim-kapsami-ve-yontem.md	Bir KVKK uyum taraması başlatılırken kapsamın, denetlenecek birim ve sistemlerin, rol tespitinin ve denetim yönteminin sabitlenmesi gerektiğinde kullanılır.
Kişisel Veri İşleme Envanteri Çıkarma	references/veri-envanteri-cikarma.md	Kuruluşun hangi veriyi hangi amaç ve hukuki sebeple işlediğinin haritalanması, mevcut envanterin doğrulanması veya sıfırdan envanter oluşturulması gerektiğinde kullanılır.
Aydınlatma ve Açık Rıza Metni Denetimi	references/aydinlatma-acik-riza-denetimi.md	Mevcut aydınlatma metinlerinin ve açık rıza beyanlarının m.10, Aydınlatma Tebliği ve Rıza Tebliği'ne uygunluğu denetlenirken ya da bu metinler taslaklanırken kullanılır.
Saklama ve İmha Politikası Denetimi	references/saklama-imha-denetimi.md	Saklama sürelerinin mevzuat dayanağına uygunluğu, imha yöntemleri ve periyodik imha düzeni denetlenirken ya da saklama-imha politikası ve süre matrisi kurulurken kullanılır.
Aktarım ve VERBİS Kayıt Denetimi	references/aktarim-ve-verbis-denetimi.md	Yurt içi/yurt dışı veri aktarım mekanizmalarının (7499 sonrası m.9) ve VERBİS kayıt yükümlülüğü ile kayıt içeriğinin doğruluğu denetlenirken kullanılır.
Veri Güvenliği ve Teknik-İdari Tedbir Denetimi	references/veri-guvenligi-tedbir-denetimi.md	KVKK m.12 kapsamında teknik ve idari güvenlik tedbirlerinin Kurul rehberine göre denetlenmesi veya tedbir boşluklarının tespiti gerektiğinde kullanılır.
Veri İhlali Müdahale Hazırlığı Denetimi	references/veri-ihlali-mudahale-hazirligi.md	Kuruluşun veri ihlali müdahale planının varlığı ve yeterliliği denetlenirken, 72 saatlik Kurul bildirim ve ilgili kişi bilgilendirme süreçleri test edilirken kullanılır.
İlgili Kişi Başvuru Süreci Denetimi	references/ilgili-kisi-basvuru-sureci-denetimi.md	Kuruluşun ilgili kişi başvurularını karşılama prosedürünün m.13 ve Başvuru Tebliği'ne uygunluğu, 30 günlük yanıt süresine riayet ve şikâyete geçiş riski denetlenirken kullanılır.
Çerez ve Pazarlama Uyumu Denetimi	references/cerez-pazarlama-uyumu.md	Web sitesi çerezleri, çerez aydınlatması ve ticari elektronik ileti (İYS) süreçlerinin KVKK ve ilgili mevzuata uygunluğu denetlenirken kullanılır.
Uyum Boşluğu Raporu ve Eylem Planı	references/uyum-boslugu-raporu-eylem-plani.md	Tüm denetim bulgularının tek raporda birleştirilmesi, risk önceliklendirmesi ve sorumlu-termin atanmış düzeltici eylem planı çıkarılması gerektiğinde kullanılır.

• Alanın metodolojisi ve kaynak notu: references/_metodoloji.md

Kaynak kuralı (özet)

İçtihat yalnızca doğrulanmış künyeyle (mahkeme + daire + esas/karar no + tarih + doğrulanabilir kaynak); model hafızasından karar numarası üretme; emin olunmayan künye [doğrulanacak]. Mevzuat madde/fıkra ile. turk-hukuku-mevzuat-mcp / turk-hukuku-ictihat-mcp araçları kuruluysa metni hafızadan değil onlardan çek (madde_getir, ictihat_ara, karar_getir). Ayrıntılı kural kökteki AGENTS.md'dedir.

---

Deneysel; hukuki danışmanlık değildir. Çıktılar yürürlükteki mevzuat ve doğrulanmış içtihatla teyit edilmelidir. Bkz. SORUMLULUK-REDDI.md.