KVKK uyum tarayıcısı: veri işleme envanteri, aydınlatma ve açık rıza metinleri, saklama-imha politikası, aktarım ve VERBİS kontrolü; uyum boşluğu raporu ve eylem planı çıktısı.
Başat mevzuat
Hangi kanunlarla çalışır?
Beceriler bu alanda önce şu mevzuata bakar; madde numaraları hafızadan değil, kurulu ise
mevzuat MCP sunucusu üzerinden resmî metinden doğrulanır.
6698 KVKK
Beceriler
10 beceri, tek omurga.
Her biri aynı yöntemi izler: olay, norm, altlama, gerekçeli sonuç. Aşağıdaki liste
her becerinin hangi durumda devreye girdiğini özetler.
Denetim Kapsamı ve Yöntem Belirleme. Bir KVKK uyum taraması başlatılırken kapsamın, denetlenecek birim ve sistemlerin, rol tespitinin ve denetim yönteminin sabitlenmesi gerektiğinde kullanılır.
Kişisel Veri İşleme Envanteri Çıkarma. Kuruluşun hangi veriyi hangi amaç ve hukuki sebeple işlediğinin haritalanması, mevcut envanterin doğrulanması veya sıfırdan envanter oluşturulması gerektiğinde kullanılır.
Aydınlatma ve Açık Rıza Metni Denetimi. Mevcut aydınlatma metinlerinin ve açık rıza beyanlarının m.10, Aydınlatma Tebliği ve Rıza Tebliği'ne uygunluğu denetlenirken ya da bu metinler taslaklanırken kullanılır.
Saklama ve İmha Politikası Denetimi. Saklama sürelerinin mevzuat dayanağına uygunluğu, imha yöntemleri ve periyodik imha düzeni denetlenirken ya da saklama-imha politikası ve süre matrisi kurulurken kullanılır.
Aktarım ve VERBİS Kayıt Denetimi. Yurt içi/yurt dışı veri aktarım mekanizmalarının (7499 sonrası m.9) ve VERBİS kayıt yükümlülüğü ile kayıt içeriğinin doğruluğu denetlenirken kullanılır.
Veri Güvenliği ve Teknik-İdari Tedbir Denetimi. KVKK m.12 kapsamında teknik ve idari güvenlik tedbirlerinin Kurul rehberine göre denetlenmesi veya tedbir boşluklarının tespiti gerektiğinde kullanılır.
Veri İhlali Müdahale Hazırlığı Denetimi. Kuruluşun veri ihlali müdahale planının varlığı ve yeterliliği denetlenirken, 72 saatlik Kurul bildirim ve ilgili kişi bilgilendirme süreçleri test edilirken kullanılır.
İlgili Kişi Başvuru Süreci Denetimi. Kuruluşun ilgili kişi başvurularını karşılama prosedürünün m.13 ve Başvuru Tebliği'ne uygunluğu, 30 günlük yanıt süresine riayet ve şikâyete geçiş riski denetlenirken kullanılır.
Çerez ve Pazarlama Uyumu Denetimi. Web sitesi çerezleri, çerez aydınlatması ve ticari elektronik ileti (İYS) süreçlerinin KVKK ve ilgili mevzuata uygunluğu denetlenirken kullanılır.
Uyum Boşluğu Raporu ve Eylem Planı. Tüm denetim bulgularının tek raporda birleştirilmesi, risk önceliklendirmesi ve sorumlu-termin atanmış düzeltici eylem planı çıkarılması gerektiğinde kullanılır.
İçtihat asla hafızadan zikredilmez: her karar mahkeme, daire, esas/karar numarası ve
tarihle verilir; emin olunmayan künye [doğrulanacak] işaretiyle sunulur.
Sahte karar numarası üretilmez. Kurulu ise içtihat MCP sunucusu kararı
resmî bankadan getirir. Hiçbir beceri hukuki danışmanlık yerine geçmez; nihai sorumluluk
yetkili hukukçudadır.
Kurulum
Claude Code'da iki satır.
# Pazarı bir kez ekle
/plugin marketplace add aydincan/turk-hukuku-ve-claude
# Bu alanı kur
/plugin install kvkk-uyum-checker@turk-hukuku-skills