Skill v1.0.1
currentAutomated scan100/100+12 new
version: "1.0.1" name: kvkk-uyum-checker description: "KVKK uyum tarayıcısı: veri işleme envanteri, aydınlatma ve açık rıza metinleri, saklama-imha politikası, aktarım ve VERBİS kontrolü; uyum boşluğu raporu ve eylem planı çıktısı. Bu beceriyi KVKK Uyum Denetleyicisi alanındaki sorular, olaylar ve belgeler için kullan (KVKK denetim listesi, veri envanteri, aydınlatma metni, açık rıza, saklama imha, veri ihlali, VERBİS, uyum boşluğu). Alan dışı konularda tetiklenme."
KVKK Uyum Denetleyicisi
KVKK uyum tarayıcısı: veri işleme envanteri, aydınlatma ve açık rıza metinleri, saklama-imha politikası, aktarım ve VERBİS kontrolü; uyum boşluğu raporu ve eylem planı çıktısı.
Başat mevzuat: 6698 KVKK
Çalışma akışı
- Süre/aciliyet taraması: Hak düşürücü süre, zamanaşımı, tebligat, duruşma, itiraz
süresi var mı? Varsa önce onu sabitle; süre hesabı, dosyayı üstlenen hukukçu tarafından teyit edilmelidir.
- Olayı sabitle: Kim soruyor (avukat, stajyer, müşavir, akademisyen)? Çekişmesiz/
çekişmeli olgular ve eksikler; en çok bir belirleyici soru.
- Alt-konuya in: Aşağıdaki tablodan ilgili konuyu seç ve
references/<konu>.md
dosyasını oku; oradaki denetim şemasını uygula.
- Altlama ve sonuç: Olay → norm → altlama → gerekçeli sonuç; somut sonraki adım.
Kullanıcı hukukçu değilse bu adım bir avukata ya da baronun adli yardım bürosuna başvurmaktır.
Kimin için
Bu skill avukatlar ve hukukçular içindir (avukat, stajyer avukat, şirket hukukçusu, akademisyen, hukuk öğrencisi). Soran, kendi işi için gelen ve hukukçu olmayan bir kişiyse: kanunun ne dediğini ve ilgili kararları genel olarak açıkla, resmî metni getir; bir süre işliyor olabilirse kanundaki süreyi ve dayanağını açıkça yaz. Kişiye özel hukuki görüş, strateji, sonuç tahmini ya da imzalanmaya veya mahkemeye verilmeye hazır belge üretme. Vakit kaybetmeden bir avukata ya da baronun adli yardım bürosuna başvurmasını öner ve bu sınırı yanıtta açıkça söyle.
Alt-konular
| Konu | Referans | Ne zaman? | |
|---|---|---|---|
| Denetim Kapsamı ve Yöntem Belirleme | `references/denetim-kapsami-ve-yontem.md` | Bir KVKK uyum taraması başlatılırken kapsamın, denetlenecek birim ve sistemlerin, rol tespitinin ve denetim yönteminin sabitlenmesi gerektiğinde kullanılır. | |
| Kişisel Veri İşleme Envanteri Çıkarma | `references/veri-envanteri-cikarma.md` | Kuruluşun hangi veriyi hangi amaç ve hukuki sebeple işlediğinin haritalanması, mevcut envanterin doğrulanması veya sıfırdan envanter oluşturulması gerektiğinde kullanılır. | |
| Aydınlatma ve Açık Rıza Metni Denetimi | `references/aydinlatma-acik-riza-denetimi.md` | Mevcut aydınlatma metinlerinin ve açık rıza beyanlarının m.10, Aydınlatma Tebliği ve Rıza Tebliği'ne uygunluğu denetlenirken ya da bu metinler taslaklanırken kullanılır. | |
| Saklama ve İmha Politikası Denetimi | `references/saklama-imha-denetimi.md` | Saklama sürelerinin mevzuat dayanağına uygunluğu, imha yöntemleri ve periyodik imha düzeni denetlenirken ya da saklama-imha politikası ve süre matrisi kurulurken kullanılır. | |
| Aktarım ve VERBİS Kayıt Denetimi | `references/aktarim-ve-verbis-denetimi.md` | Yurt içi/yurt dışı veri aktarım mekanizmalarının (7499 sonrası m.9) ve VERBİS kayıt yükümlülüğü ile kayıt içeriğinin doğruluğu denetlenirken kullanılır. | |
| Veri Güvenliği ve Teknik-İdari Tedbir Denetimi | `references/veri-guvenligi-tedbir-denetimi.md` | KVKK m.12 kapsamında teknik ve idari güvenlik tedbirlerinin Kurul rehberine göre denetlenmesi veya tedbir boşluklarının tespiti gerektiğinde kullanılır. | |
| Veri İhlali Müdahale Hazırlığı Denetimi | `references/veri-ihlali-mudahale-hazirligi.md` | Kuruluşun veri ihlali müdahale planının varlığı ve yeterliliği denetlenirken, 72 saatlik Kurul bildirim ve ilgili kişi bilgilendirme süreçleri test edilirken kullanılır. | |
| İlgili Kişi Başvuru Süreci Denetimi | `references/ilgili-kisi-basvuru-sureci-denetimi.md` | Kuruluşun ilgili kişi başvurularını karşılama prosedürünün m.13 ve Başvuru Tebliği'ne uygunluğu, 30 günlük yanıt süresine riayet ve şikâyete geçiş riski denetlenirken kullanılır. | |
| Çerez ve Pazarlama Uyumu Denetimi | `references/cerez-pazarlama-uyumu.md` | Web sitesi çerezleri, çerez aydınlatması ve ticari elektronik ileti (İYS) süreçlerinin KVKK ve ilgili mevzuata uygunluğu denetlenirken kullanılır. | |
| Uyum Boşluğu Raporu ve Eylem Planı | `references/uyum-boslugu-raporu-eylem-plani.md` | Tüm denetim bulgularının tek raporda birleştirilmesi, risk önceliklendirmesi ve sorumlu-termin atanmış düzeltici eylem planı çıkarılması gerektiğinde kullanılır. |
- Alanın metodolojisi ve kaynak notu: `references/_metodoloji.md`
Kaynak kuralı (özet)
İçtihat yalnızca doğrulanmış künyeyle (mahkeme + daire + esas/karar no + tarih + doğrulanabilir kaynak); model hafızasından karar numarası üretme; emin olunmayan künye [doğrulanacak]. Mevzuat madde/fıkra ile. turk-hukuku-mevzuat-mcp / turk-hukuku-ictihat-mcp sunucuları kuruluysa kanun metnini ve kararları hafızadan değil onlardan çek. Ayrıntılı kural kökteki GEMINI.md'dedir.
Bu skill hukukçular içindir ve hukukçunun çalışmasını yapılandırır; deneyseldir. Çıktılar taslaktır; kullanılmadan önce dosyayı üstlenen yetkili hukukçu tarafından incelenmeli, yürürlükteki mevzuat ve doğrulanmış içtihatla teyit edilmelidir. Müvekkile ya da başka bir kişiye iletilecek metinlerde yapay zekâdan yararlanıldığı belirtilmelidir. Hukuki danışmanlık değildir. Bkz. `SORUMLULUK-REDDI.md`.