By name: kvkk-veri-koruma description: "KVKK uyumu: veri işleme şartları ve açık rıza, aydınlatma yükümlülüğü, VERBİS, yurt içi/yurt dışı aktarım, veri ihlali bildirimi, ilgili kişi başvurusu ve Kurul yaptırımları; uyum programı. Bu beceriyi Kişisel Verilerin Korunması (KVKK) alanındaki sorular, olaylar ve belgeler için kullan (kişisel veri, açık rıza, aydınlatma, VERBİS, veri ihlali, aktarım, ilgili kişi başvurusu, Kurul kararı). Alan dışı konularda tetiklenme."
Kişisel Verilerin Korunması (KVKK)
KVKK uyumu: veri işleme şartları ve açık rıza, aydınlatma yükümlülüğü, VERBİS, yurt içi/yurt dışı aktarım, veri ihlali bildirimi, ilgili kişi başvurusu ve Kurul yaptırımları; uyum programı.
Başat mevzuat: 6698 KVKK
Çalışma akışı
- Süre/aciliyet taraması: Hak düşürücü süre, zamanaşımı, tebligat, duruşma, itiraz süresi var mı? Varsa önce onu sabitle.
- Olayı sabitle: Çekişmesiz/çekişmeli olgular ve eksikler; en çok bir gezelim soru.
- Alt-konuya in: Aşağıdaki tablodan ilgili konuyu seç ve
references/<konu>.mddosyasını oku; oradaki denetim şemasını uygula. - Altlama ve sonuç: Olay → norm → altlama → gerekçeli sonuç; somut sonraki adım.
Alt-konular
| Konu | Referans | Ne zaman? |
|---|---|---|
| KVKK Temel Kavramlar ve Sistematik | references/temel-kavramlar-ve-sistem.md |
Kişisel veri, veri sorumlusu, veri işleyen, ilgili kişi, açık rıza ve özel nitelikli veri ayrımlarının netleştirilmesi gereken her başlangıçta; rol ve kavram tespiti yapılırken kullanılır. |
| İşleme Şartları ve Açık Rıza Denetimi | references/isleme-sartlari-acik-riza.md |
Bir veri işleme faaliyetinin hangi hukuki sebebe dayandığını belirlemek, açık rıza yerine m.5/m.6 istisnalarının uygulanıp uygulanmayacağını değerlendirmek gerektiğinde kullanılır. |
| Aydınlatma Yükümlülüğü ve Metin Tasarımı | references/aydinlatma-yukumlulugu.md |
Aydınlatma metni hazırlanırken, mevcut metnin KVKK m.10 ve Tebliğ'e uygunluğu denetlenirken veya aydınlatmanın açık rızadan ayrı tutulması gerektiğinde kullanılır. |
| Veri Aktarımı ve Yurt Dışına Aktarım | references/veri-aktarimi-yurtdisi.md |
Kişisel verinin üçüncü kişilere ya da yurt dışına aktarılacağı durumlarda, 7499 sonrası m.9 rejimine göre yeterlilik kararı, uygun güvence veya arızi haller değerlendirilirken kullanılır. |
| Veri İhlali ve Güvenlik Yükümlülüğü | references/veri-ihlali-bildirimi.md |
Bir veri ihlali (sızıntı, yetkisiz erişim, kayıp) yaşandığında ya da güvenlik tedbirleri denetlenirken; Kurul'a ve ilgili kişilere bildirim yükümlülüğü ve süreleri değerlendirilirken kullanılır. |
| İlgili Kişi Hakları ve Başvuru Yönetimi | references/ilgili-kisi-basvurusu.md |
İlgili kişi veri sorumlusuna başvurduğunda ya da başvuru hazırlanırken; m.11 hakları, başvurunun cevaplanması, süreler ve Kurul'a şikâyete geçiş değerlendirilirken kullanılır. |
| VERBİS Kayıt ve Sicil Yükümlülüğü | references/verbis-kayit.md |
Veri sorumlusunun VERBİS'e kayıt yükümlülüğü bulunup bulunmadığı, istisnalar ve kayıt içeriği değerlendirilirken; sicil kaydı oluşturulur veya güncellenirken kullanılır. |
| Saklama ve İmha Politikası | references/saklama-imha-politikasi.md |
Kişisel veri saklama sürelerinin belirlenmesi, silme-yok etme-anonim hale getirme yöntemlerinin tasarlanması veya kişisel veri saklama ve imha politikasının hazırlanması gerektiğinde kullanılır. |
| İdari Yaptırım ve Kurul Kararına Karşı Dava | references/idari-yaptirim-dava.md |
Kurul'un idari para cezası veya işleme durdurma kararı verdiği durumlarda; yaptırımın hukuka uygunluğu, savunma stratejisi ve karara karşı dava yolu (7499 sonrası idare mahkemesi) değerlendirilirken kullanılır. |
| Cezai Sorumluluk ve Tazminat | references/ceza-ve-tazminat-sorumlulugu.md |
Kişisel verinin hukuka aykırı kaydı, ele geçirilmesi veya yok edilmemesi nedeniyle TCK suçları gündeme geldiğinde ya da ilgili kişinin uğradığı zararın tazmini istenirken kullanılır. |
| Kurumsal KVKK Uyum Programı Tasarımı | references/uyum-programi-tasarimi.md |
Bir şirket için sıfırdan KVKK uyum programı kurulurken ya da mevcut uyumda boşluk analizi yapılırken; envanter, politika seti, sözleşme zinciri ve rol yapısı bütüncül tasarlanırken kullanılır. |
- Alanın metodolojisi ve kaynak notu:
references/_metodoloji.md
Kaynak kuralı (özet)
İçtihat yalnızca doğrulanmış künyeyle (mahkeme + daire + esas/karar no + tarih +
doğrulanabilir kaynak); model hafızasından karar numarası üretme; emin olunmayan künye
[doğrulanacak]. Mevzuat madde/fıkra ile. turk-hukuku-mevzuat-mcp /
turk-hukuku-ictihat-mcp araçları kuruluysa metni hafızadan değil onlardan çek
(madde_getir, ictihat_ara, karar_getir). Ayrıntılı kural kökteki GEMINI.md'dedir.
Deneysel; hukuki danışmanlık değildir. Çıktılar yürürlükteki mevzuat ve doğrulanmış
içtihatla teyit edilmelidir. Bkz. SORUMLULUK-REDDI.md.