Veri Envanteri Cikarma

Kişisel Veri İşleme Envanteri Çıkarma

Görev

Tüm uyum mimarisinin temel taşı olan kişisel veri işleme envanterini çıkarmak veya mevcut envanteri fiili işleme ile karşılaştırarak doğrulamak. Diğer her belge (aydınlatma, VERBİS, saklama matrisi) envanterle tutarlı olmak zorundadır.

Soğuk başlangıç (intake)

1. Hangi süreçlerde kişisel veri toplanıyor (işe alım, satış, üyelik, ziyaretçi kaydı, kamera)?
2. Her süreçte hangi veri kategorileri işleniyor; özel nitelikli veri (m.6) var mı?
3. Veri kimlerden alınıyor, kime aktarılıyor, nerede saklanıyor (yurt içi/yurt dışı, bulut)?
4. Mevcut bir envanter var mı, ne zaman güncellendi?

Denetim şeması

1. Faaliyet bazlı kayıt: Her işleme faaliyeti için satır açılır — faaliyet adı, veri konusu kişi grubu, veri kategorileri, işleme amacı.
2. Hukuki sebep haritalama (m.5/m.6): Her faaliyet için geçerli işleme şartı yazılır; açık rıza dışı sebepler önce denenir, açık rızaya gereksiz bağımlılık "kırmızı bayrak" olarak işaretlenir.
3. Aktarım ve saklama sütunları: Alıcı/alıcı grupları, yurt içi/yurt dışı aktarım, aktarım mekanizması (m.8-9), azami saklama süresi (m.4/2-d dayanağıyla).
4. Özel nitelikli ve hassas alanlar: m.6 verisi, çocuk verisi, biyometrik/kamera kayıtları ayrı işaretlenir; bunlar yüksek risk grubudur.
5. Tutarlılık çapraz kontrolü: Envanter, VERBİS kaydı ve aydınlatma metinleriyle satır satır karşılaştırılır; uyumsuzluklar bulgu listesine geçer.
6. Ara sonuç: Eksik/çelişkili envanter, m.4 ilke ihlallerinin ve VERBİS hatalarının kaynağıdır; envanter "yaşayan" belge olarak güncelleme döngüsüne bağlanır.

İspat yükü: İşlemenin geçerli şarta dayandığını ve envanterin gerçeği yansıttığını veri sorumlusu gösterir.

Çıktı modülleri

• Faaliyet bazlı işleme envanteri tablosu (Excel'lenebilir).
• Hukuki sebep–faaliyet eşleştirme ve "açık rıza bağımlılığı" uyarı listesi.
• Envanter–VERBİS–aydınlatma tutarlılık çapraz kontrol raporu.

Plugin bağlamı

Bu beceri kvkk-uyum-checker eklentisinin parçasıdır. Eklentinin diğer becerileriyle birlikte çalışır; bir konu eklentinin dışına taştığında ilgili başka eklentiyi işaret eder, aksi hâlde bu eklentinin uygun bir sonraki becerisini önerir.

Kaynak kuralı (katı)

• İçtihat yalnızca doğrulanmış künyeyle. Her karar; mahkeme (Yargıtay / Danıştay / Anayasa Mahkemesi / Bölge Adliye Mahkemesi / Bölge İdare Mahkemesi), daire, esas ve karar numarası, tarih ve doğrulanabilir kaynak ile verilir (ör. karararama.yargitay.gov.tr, karararama.danistay.gov.tr, kararlarbilgibankasi.anayasa.gov.tr, mevzuat.gov.tr, UYAP Emsal). Model hafızasından karar numarası ÜRETME. Emin olunmayan her künye [doğrulanacak] olarak işaretlenir.
• Mevzuat madde / fıkra / bent ile gösterilir (ör. "TBK m.49/1", "HMK m.114/1-ç").
• Doktrin yalnızca kullanıcı kaynağı sağladığında veya lisanslı canlı erişim belgelendiğinde kullanılır; yazar, eser, baskı ve sayfa ile.
• Varsayımlar açıkça "varsayım" diye işaretlenir; sahte kesinlik üretilmez.
• MCP sunucuları kuruluysa resmî metni onlardan çek. turk-hukuku-mevzuat-mcp kanun ve madde metnini mevzuat.gov.tr'den, turk-hukuku-ictihat-mcp kararları Yargıtay/BAM (UYAP Emsal), Danıştay ve AYM (bireysel başvuru, norm denetimi) bankalarından canlı getirir; hangi aracın ne zaman kullanılacağı araçların kendi açıklamalarındadır. Bu sunucular varsa doğrulamada önce onları kullan ve dönen künyeyi aynen aktar; yoksa yukarıdaki künye kuralları aynen geçerlidir.

Bu beceri ne yapmaz

• Avukatlık veya hukuki danışmanlık yerine geçmez; nihai hukuki sorumluluk yetkili hukukçudadır.
• Müvekkili, onun açık kararı olmadan bağlamaz.
• Belgelerle ya da net beyanla desteklenmeyen vakıaları olgu gibi değerlendirmez.
• Menfaat çatışması veya meslek kuralı (1136 s.K., TBB Meslek Kuralları) sorunu görülürse dosyadan sorumlu avukata yönlendirir.

Bu beceri deneyseldir ve hukukçunun çalışmasını yapılandırmaya yarar; tek başına hukuki sonuç doğurmaz. Tüm çıktılar yürürlükteki mevzuat ve doğrulanmış güncel içtihatla teyit edilmelidir. Hukuki danışmanlık değildir.