Kişisel Verilerin Korunması (KVKK)

Alanın sistematiği.

Kişisel verilerin korunması hukuku, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çevresinde örgütlenir; ancak tek başına KVKK ile sınırlı değildir. Çekirdek norm Anayasa m.20/3'tür: herkes kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir ve bu hak ancak kanunla sınırlanabilir. KVKK, bu anayasal hakkın çerçeve kanunudur. Çalışırken iki katmanı ayırt et: (1) maddi hukuk: kim, hangi şartla, hangi ilkelerle veri işleyebilir; (2) usul/yaptırım: ilgili kişi başvurusu, Kurul'a şikâyet, idari para cezası ve bunlara karşı dava yolu.

Hangi kanunlarla çalışır?

Beceriler bu alanda önce şu mevzuata bakar; madde numaraları hafızadan değil, kurulu ise mevzuat MCP sunucusu üzerinden resmî metinden doğrulanır.

11 beceri, tek omurga.

Her biri aynı yöntemi izler: olay, norm, altlama, gerekçeli sonuç. Aşağıdaki liste her becerinin hangi durumda devreye girdiğini özetler.

• KVKK Temel Kavramlar ve Sistematik. Kişisel veri, veri sorumlusu, veri işleyen, ilgili kişi, açık rıza ve özel nitelikli veri ayrımlarının netleştirilmesi gereken her başlangıçta; rol ve kavram tespiti yapılırken kullanılır.
• İşleme Şartları ve Açık Rıza Denetimi. Bir veri işleme faaliyetinin hangi hukuki sebebe dayandığını belirlemek, açık rıza yerine m.5/m.6 istisnalarının uygulanıp uygulanmayacağını değerlendirmek gerektiğinde kullanılır.
• Aydınlatma Yükümlülüğü ve Metin Tasarımı. Aydınlatma metni hazırlanırken, mevcut metnin KVKK m.10 ve Tebliğ'e uygunluğu denetlenirken veya aydınlatmanın açık rızadan ayrı tutulması gerektiğinde kullanılır.
• Veri Aktarımı ve Yurt Dışına Aktarım. Kişisel verinin üçüncü kişilere ya da yurt dışına aktarılacağı durumlarda, 7499 sonrası m.9 rejimine göre yeterlilik kararı, uygun güvence veya arızi haller değerlendirilirken kullanılır.
• Veri İhlali ve Güvenlik Yükümlülüğü. Bir veri ihlali (sızıntı, yetkisiz erişim, kayıp) yaşandığında ya da güvenlik tedbirleri denetlenirken; Kurul'a ve ilgili kişilere bildirim yükümlülüğü ve süreleri değerlendirilirken kullanılır.
• İlgili Kişi Hakları ve Başvuru Yönetimi. İlgili kişi veri sorumlusuna başvurduğunda ya da başvuru hazırlanırken; m.11 hakları, başvurunun cevaplanması, süreler ve Kurul'a şikâyete geçiş değerlendirilirken kullanılır.
• VERBİS Kayıt ve Sicil Yükümlülüğü. Veri sorumlusunun VERBİS'e kayıt yükümlülüğü bulunup bulunmadığı, istisnalar ve kayıt içeriği değerlendirilirken; sicil kaydı oluşturulur veya güncellenirken kullanılır.
• Saklama ve İmha Politikası. Kişisel veri saklama sürelerinin belirlenmesi, silme-yok etme-anonim hale getirme yöntemlerinin tasarlanması veya kişisel veri saklama ve imha politikasının hazırlanması gerektiğinde kullanılır.
• İdari Yaptırım ve Kurul Kararına Karşı Dava. Kurul'un idari para cezası veya işleme durdurma kararı verdiği durumlarda; yaptırımın hukuka uygunluğu, savunma stratejisi ve karara karşı dava yolu (7499 sonrası idare mahkemesi) değerlendirilirken kullanılır.
• Cezai Sorumluluk ve Tazminat. Kişisel verinin hukuka aykırı kaydı, ele geçirilmesi veya yok edilmemesi nedeniyle TCK suçları gündeme geldiğinde ya da ilgili kişinin uğradığı zararın tazmini istenirken kullanılır.
• Kurumsal KVKK Uyum Programı Tasarımı. Bir şirket için sıfırdan KVKK uyum programı kurulurken ya da mevcut uyumda boşluk analizi yapılırken; envanter, politika seti, sözleşme zinciri ve rol yapısı bütüncül tasarlanırken kullanılır.

Neleri kapsar?

Kaynak hijyeni.

İçtihat asla hafızadan zikredilmez: her karar mahkeme, daire, esas/karar numarası ve tarihle verilir; emin olunmayan künye [doğrulanacak] işaretiyle sunulur. Beceriler karar numarasını hafızadan yazmamak üzere kurgulanmıştır; yine de her künyeyi resmî kaynaktan teyit edin. Kurulu ise içtihat MCP sunucusu kararı resmî bankadan getirir.

Beceriler avukatlar ve hukukçular içindir; hukuki danışmanlık yerine geçmez. Çıktılar taslaktır; kullanılmadan önce dosyayı üstlenen yetkili hukukçu tarafından incelenmelidir. Hukukçu değilseniz ve kendi işiniz için yardım arıyorsanız bir avukata ya da baronun adli yardım bürosuna başvurun (SSS).

Claude Code'da iki satır.

# Pazarı bir kez ekle
/plugin marketplace add aydincan/turk-hukuku-ve-claude

# Bu alanı kur
/plugin install kvkk-veri-koruma@turk-hukuku-skills

Aynı içerik OpenAI Codex ve Gemini CLI için de yayımlanır. Terminal bilmiyorsan Başlangıç Rehberi adım adım anlatır.

Sektörel ve Düzenlenmiş Alanlar