aydincan Kişisel Verilerin Korunması (KVKK)
KVKK uyumu: veri işleme şartları ve açık rıza, aydınlatma yükümlülüğü, VERBİS, yurt içi/yurt dışı aktarım, veri ihlali bildirimi, ilgili kişi başvurusu ve Kurul yaptırımları; uyum programı.
Başat mevzuat: 6698 KVKK
Çalışma akışı
- Süre/aciliyet taraması: Hak düşürücü süre, zamanaşımı, tebligat, duruşma, itiraz süresi var mı? Varsa önce onu sabitle.
- Olayı sabitle: Çekişmesiz/çekişmeli olgular ve eksikler; en çok bir gezelim soru.
- Alt-konuya in: Aşağıdaki tablodan ilgili konuyu seç ve
references/<konu>.mddosyasını oku; oradaki denetim şemasını uygula. - Altlama ve sonuç: Olay → norm → altlama → gerekçeli sonuç; somut sonraki adım.
Alt-konular
| Konu | Referans | Ne zaman? |
|---|---|---|
| KVKK Temel Kavramlar ve Sistematik | references/temel-kavramlar-ve-sistem.md |
Kişisel veri, veri sorumlusu, veri işleyen, ilgili kişi, açık rıza ve özel nitelikli veri ayrımlarının netleştirilmesi gereken her başlangıçta; rol ve kavram tespiti yapılırken kullanılır. |
| İşleme Şartları ve Açık Rıza Denetimi | references/isleme-sartlari-acik-riza.md |
Bir veri işleme faaliyetinin hangi hukuki sebebe dayandığını belirlemek, açık rıza yerine m.5/m.6 istisnalarının uygulanıp uygulanmayacağını değerlendirmek gerektiğinde kullanılır. |
| Aydınlatma Yükümlülüğü ve Metin Tasarımı | references/aydinlatma-yukumlulugu.md |
Aydınlatma metni hazırlanırken, mevcut metnin KVKK m.10 ve Tebliğ'e uygunluğu denetlenirken veya aydınlatmanın açık rızadan ayrı tutulması gerektiğinde kullanılır. |
| Veri Aktarımı ve Yurt Dışına Aktarım | references/veri-aktarimi-yurtdisi.md |
Kişisel verinin üçüncü kişilere ya da yurt dışına aktarılacağı durumlarda, 7499 sonrası m.9 rejimine göre yeterlilik kararı, uygun güvence veya arızi haller değerlendirilirken kullanılır. |
| Veri İhlali ve Güvenlik Yükümlülüğü | references/veri-ihlali-bildirimi.md |
Bir veri ihlali (sızıntı, yetkisiz erişim, kayıp) yaşandığında ya da güvenlik tedbirleri denetlenirken; Kurul'a ve ilgili kişilere bildirim yükümlülüğü ve süreleri değerlendirilirken kullanılır. |
| İlgili Kişi Hakları ve Başvuru Yönetimi | references/ilgili-kisi-basvurusu.md |
İlgili kişi veri sorumlusuna başvurduğunda ya da başvuru hazırlanırken; m.11 hakları, başvurunun cevaplanması, süreler ve Kurul'a şikâyete geçiş değerlendirilirken kullanılır. |
| VERBİS Kayıt ve Sicil Yükümlülüğü | references/verbis-kayit.md |
Veri sorumlusunun VERBİS'e kayıt yükümlülüğü bulunup bulunmadığı, istisnalar ve kayıt içeriği değerlendirilirken; sicil kaydı oluşturulur veya güncellenirken kullanılır. |
| Saklama ve İmha Politikası | references/saklama-imha-politikasi.md |
Kişisel veri saklama sürelerinin belirlenmesi, silme-yok etme-anonim hale getirme yöntemlerinin tasarlanması veya kişisel veri saklama ve imha politikasının hazırlanması gerektiğinde kullanılır. |
| İdari Yaptırım ve Kurul Kararına Karşı Dava | references/idari-yaptirim-dava.md |
Kurul'un idari para cezası veya işleme durdurma kararı verdiği durumlarda; yaptırımın hukuka uygunluğu, savunma stratejisi ve karara karşı dava yolu (7499 sonrası idare mahkemesi) değerlendirilirken kullanılır. |
| Cezai Sorumluluk ve Tazminat | references/ceza-ve-tazminat-sorumlulugu.md |
Kişisel verinin hukuka aykırı kaydı, ele geçirilmesi veya yok edilmemesi nedeniyle TCK suçları gündeme geldiğinde ya da ilgili kişinin uğradığı zararın tazmini istenirken kullanılır. |
| Kurumsal KVKK Uyum Programı Tasarımı | references/uyum-programi-tasarimi.md |
Bir şirket için sıfırdan KVKK uyum programı kurulurken ya da mevcut uyumda boşluk analizi yapılırken; envanter, politika seti, sözleşme zinciri ve rol yapısı bütüncül tasarlanırken kullanılır. |
- Alanın metodolojisi ve kaynak notu:
references/_metodoloji.md
Kaynak kuralı (özet)
İçtihat yalnızca doğrulanmış künyeyle (mahkeme + daire + esas/karar no + tarih +
doğrulanabilir kaynak); model hafızasından karar numarası üretme; emin olunmayan künye
[doğrulanacak]. Mevzuat madde/fıkra ile. turk-hukuku-mevzuat-mcp /
turk-hukuku-ictihat-mcp sunucuları kuruluysa kanun metnini ve kararları hafızadan
değil onlardan çek. Ayrıntılı kural kökteki AGENTS.md'dedir.
Deneysel; hukuki danışmanlık değildir. Çıktılar yürürlükteki mevzuat ve doğrulanmış
içtihatla teyit edilmelidir. Bkz. SORUMLULUK-REDDI.md.