KVKK uyum tarayıcısı: veri işleme envanteri, aydınlatma ve açık rıza metinleri, saklama-imha politikası, aktarım ve VERBİS kontrolü; uyum boşluğu raporu ve eylem planı çıktısı.
Genel bakış
Alanın sistematiği.
Bu alan, KVKK doktrinini yeniden üretmek değil; bir veri sorumlusunun mevcut durumunu 6698 sayılı Kanun'a karşı denetlemek, boşlukları skorlamak ve önceliklendirilmiş bir eylem planına bağlamaktır. Çalışma mantığı bir denetim (audit) döngüsüdür: kapsam belirleme → kanıt toplama (envanter ve belge incelemesi) → uygunluk testi (madde madde) → bulgu ve risk skoru → düzeltme planı → yeniden denetim. Burada hukukçu, dava açan değil; bir uyum mimarisinin "var/eksik/güncel değil/uygulanmıyor" durumunu tespit eden ve hesap verebilirlik (accountability) ilkesini somut belgelere bağlayan kişidir. Tüm bulgular ölçülebilir, kapatılabilir ve sorumlu/termin atanmış olmalıdır; "genel olarak uyumsuz" demek denetim çıktısı değildir.
Başat mevzuat
Hangi kanunlarla çalışır?
Beceriler bu alanda önce şu mevzuata bakar; madde numaraları hafızadan değil, kurulu ise
mevzuat MCP sunucusu üzerinden resmî metinden doğrulanır.
6698 KVKK
Beceriler
10 beceri, tek omurga.
Her biri aynı yöntemi izler: olay, norm, altlama, gerekçeli sonuç. Aşağıdaki liste
her becerinin hangi durumda devreye girdiğini özetler.
Denetim Kapsamı ve Yöntem Belirleme. Bir KVKK uyum taraması başlatılırken kapsamın, denetlenecek birim ve sistemlerin, rol tespitinin ve denetim yönteminin sabitlenmesi gerektiğinde kullanılır.
Kişisel Veri İşleme Envanteri Çıkarma. Kuruluşun hangi veriyi hangi amaç ve hukuki sebeple işlediğinin haritalanması, mevcut envanterin doğrulanması veya sıfırdan envanter oluşturulması gerektiğinde kullanılır.
Aydınlatma ve Açık Rıza Metni Denetimi. Mevcut aydınlatma metinlerinin ve açık rıza beyanlarının m.10, Aydınlatma Tebliği ve Rıza Tebliği'ne uygunluğu denetlenirken ya da bu metinler taslaklanırken kullanılır.
Saklama ve İmha Politikası Denetimi. Saklama sürelerinin mevzuat dayanağına uygunluğu, imha yöntemleri ve periyodik imha düzeni denetlenirken ya da saklama-imha politikası ve süre matrisi kurulurken kullanılır.
Aktarım ve VERBİS Kayıt Denetimi. Yurt içi/yurt dışı veri aktarım mekanizmalarının (7499 sonrası m.9) ve VERBİS kayıt yükümlülüğü ile kayıt içeriğinin doğruluğu denetlenirken kullanılır.
Veri Güvenliği ve Teknik-İdari Tedbir Denetimi. KVKK m.12 kapsamında teknik ve idari güvenlik tedbirlerinin Kurul rehberine göre denetlenmesi veya tedbir boşluklarının tespiti gerektiğinde kullanılır.
Veri İhlali Müdahale Hazırlığı Denetimi. Kuruluşun veri ihlali müdahale planının varlığı ve yeterliliği denetlenirken, 72 saatlik Kurul bildirim ve ilgili kişi bilgilendirme süreçleri test edilirken kullanılır.
İlgili Kişi Başvuru Süreci Denetimi. Kuruluşun ilgili kişi başvurularını karşılama prosedürünün m.13 ve Başvuru Tebliği'ne uygunluğu, 30 günlük yanıt süresine riayet ve şikâyete geçiş riski denetlenirken kullanılır.
Çerez ve Pazarlama Uyumu Denetimi. Web sitesi çerezleri, çerez aydınlatması ve ticari elektronik ileti (İYS) süreçlerinin KVKK ve ilgili mevzuata uygunluğu denetlenirken kullanılır.
Uyum Boşluğu Raporu ve Eylem Planı. Tüm denetim bulgularının tek raporda birleştirilmesi, risk önceliklendirmesi ve sorumlu-termin atanmış düzeltici eylem planı çıkarılması gerektiğinde kullanılır.
İçtihat asla hafızadan zikredilmez: her karar mahkeme, daire, esas/karar numarası ve
tarihle verilir; emin olunmayan künye [doğrulanacak] işaretiyle sunulur.
Beceriler karar numarasını hafızadan yazmamak üzere kurgulanmıştır; yine de her künyeyi resmî
kaynaktan teyit edin. Kurulu ise içtihat MCP sunucusu kararı
resmî bankadan getirir.
Beceriler avukatlar ve hukukçular içindir; hukuki danışmanlık yerine geçmez.
Çıktılar taslaktır; kullanılmadan önce dosyayı üstlenen yetkili hukukçu tarafından
incelenmelidir. Hukukçu değilseniz ve kendi işiniz için yardım arıyorsanız bir avukata ya da
baronun adli yardım bürosuna başvurun (SSS).
Kurulum
Claude Code'da iki satır.
# Pazarı bir kez ekle
/plugin marketplace add aydincan/turk-hukuku-ve-claude
# Bu alanı kur
/plugin install kvkk-uyum-checker@turk-hukuku-skills