Veri Kaşifi
Giriş yapDemo talep edin

IT ve güvenlik

KVKK konusunda yapılması gerekenleri bilin

Sürükleyerek çevirinKüpü tutarak çevirinOk tuşlarıyla da çevrilir; Home tuşu başlangıç yönelimine döndürür.

Aydınlatma yükümlülüğü için sitede yapılacak işleri görün

KVKK'da aydınlatma yükümlülüğüne uymamanın idari para cezası 2026 yılı için 85.437 TL ile 1.709.200 TL arasındadır. Bir web sitesinde bu yükümlülük, ziyaretçinin gördüğü yasal metinlerde, formlarda ve çerez panelinde karşılık bulur.

Tarama bu yükümlülükle ilgili bulguları görev listesi olarak gösterir. Her bulgu önceliği, konusu ya da bulunduğu sayfa ve dayandığı mevzuatla birlikte listelenir.

KVKK idari para cezaları 2026

Her alanda neye bakıldığını ve ne yapmanız gerektiğini görün

Ziyaretçinin gördüğü bir alanı seçin: taramanın orada neye baktığını, bulgu çıkarsa yapılacak işi ve dayandığı mevzuatı görün.

Kontroller iki yoldan yapılır: sunucu taraması sitenizi bizim sunucumuzdan bir tarayıcıyla açar; etiket ise gerçek ziyaretçilerin tarayıcısında görüleni okur.

Çerezler ve rıza

Sunucu taraması ve etiket
Tarama neye bakar
Ziyaretçi onay vermeden yerleşen analitik, pazarlama ve türü belirlenemeyen çerezlerin her birini ayrı kaydeder. Sitede bu tür çerez varken ilk açılışta çerez paneli görünmüyorsa bunu da gösterir.
Bulgu çıkarsa yapılacak iş
İzleme çerezlerinin ziyaretçi onay verdikten sonra yüklenmesini sağlayın ve ilk açılışta çerez panelini gösterin.
Dayanak
KVKK m.5 · Çerez Rehberi
Kontroller
  • Onaydan önce yerleşen izleme çerezi
  • Çerez paneli yok
Buradaki kontrol adları ve yapılacak iş metinleri özettir; uygulamada her bulgu başlığı, önceliği, konusu ve dayanağıyla ayrı bir görev olarak listelenir.

Etiket sayfanızın görünmesini bekletmez

Veri Kaşifi'nin sitenizle çalışabilmesi için bütün sayfalarda kullanılan ortak şablona tek satırlık bir etiket eklenir. Etiket arka planda iner; sayfayı okuyup sonucu gönderme işine sayfa tamamen yüklendikten sonra başlar.

Etiket sayfaya görünür bir öğe eklemez, çerez ya da tarayıcı deposu kaydı yazmaz. Getirdiği yük yaklaşık 9,5 KB'lık bir dosya ve sayfa açılışı başına kısa arka plan gönderimleridir.

9,5KBEtiket dosyasının sıkıştırılmadan önceki boyutu
1saatDosyanın tarayıcı önbelleğinde kaldığı süre
2gönderimSayfa açılışı başına, arka planda
0çerezEtiketin yazdığı çerez ya da tarayıcı deposu kaydı
Bir sayfa açılışı
  1. SayfanızSayfa gelirZiyaretçinin tarayıcısı sayfanın içeriğini alır ve okumaya başlar.
    Bekletmez
  2. EtiketEtiket arka planda inerTarayıcı etiket satırına gelince dosyayı arka planda indirir ve sayfayı okumaya devam eder. Dosya son bir saat içinde indirildiyse önbellekteki kopya kullanılır.
    Bekletmez
  3. SayfanızSayfa görünürSayfa çizilir; ziyaretçi okumaya ve tıklamaya başlayabilir.
    Bekletmez
  4. EtiketKısa hazırlıkMevcut çerezlerin yalnız adlarını not eder, çerez paneline tıklanıp tıklanmadığını ve sayfanın tamamen yüklendiği anı izlemeye başlar.
    Bekletmez
  5. SayfanızSayfa tamamen yüklenirGörseller ve diğer dosyalar biter.
    Bekletmez
  6. Etiketİlk okuma ve gönderimÇerez adlarını, yüklenen dosyaların adreslerini, bağlantıları, formların alanlarını ve çerez panelini okur, sonucu arka planda gönderir. Sayfa cevap beklemez; forma yazılan değerler okunmaz.
    Bekletmez
  7. Etiket5 saniye sonra ikinci gönderimSonradan yerleşen çerezleri görmek için aynı okuma bir kez daha yapılır.
    Bekletmez
  8. EtiketEkran değişirseSayfası yenilenmeden adres değiştiren sitelerde her yeni adres için bir gönderim daha yapılır; bir sayfa açılışında en çok 12.
    Bekletmez
Sıra tarayıcıya ve bağlantı hızına göre değişebilir; adımların hiçbiri sayfanın görünmesini bekletmez. Etiket dosyası geç inerse tarayıcı “tamamen yüklendi” anını etiket inene kadar geciktirebilir; ziyaretçi bu sırada sayfayı zaten görür ve kullanır.

Aynı taramada temel güvenlik ayarları da kontrol edilir

Websitesi Tarayıcı'da taramayı başlattığınızda KVKK kontrollerinin yanında 16 güvenlik ayarı da kontrol edilir; bunun için ayrı bir seçim yapmanız gerekmez. Kontrol edilenler sunucunun gönderdiği güvenlik başlıkları, SSL sertifikasının süresi ve TLS sürümü, HTTP adresinin HTTPS'ye yönlenmesi, çerezlerin güvenlik işaretleri, herkese açık hata ayıklama ekranı ve her siteden gelen isteğe izin verilmesidir.

Kontroller sitenin herkese açık sayfaları için verdiği yanıtları okur; saldırı denemesi, port ya da dizin taraması yapmaz, hiçbir hesaba giriş yapmaz. Sertifikanın süresinin dolmasına 20 gün ya da daha az kaldığında da bulgu açılır.

Düzelttiğiniz sorunun görevi sonraki taramada kapanır

Bir sorunu düzelttiğinizde görevi elle kapatmanız gerekmez: sonraki taramada sorun görülmezse görev kendiliğinden kapanır, sorun yeniden görülürse görev yeniden açılır. Güvenlik kontrolleri o taramada yapılamadıysa, örneğin site taramayı engellediyse, güvenlik görevleri kapatılmaz.

Kapanan bir görev, sorunun o taramanın gördüğü sayfalarda bulunmadığını gösterir; tarama sitenin tüm sayfalarını açmadığı için düzeltmeyi ilgili sayfada da kontrol edin. Taramada yeni ya da yeniden açılan görev varsa uygulama içinde bildirim gelir.

Örnek bulgu
yüksekHSTS başlığı tanımlı değilsunucu taraması · güvenlik alanı
  1. Tarama 1
    Açık

    ilk tespit

  2. Tarama 2
    Tamamlandı

    HSTS görüldü

    Otomatik: sonraki taramada temizlendi

  3. Tarama 3
    Tamamlandı

    değişmedi

Geçerli değilManuel

Bu bulgu bir daha açılmaz.

Zaten mevcutManuel

Susturulmuş kalır; sorun yeniden görülse de görev açılmaz.

Skor 100'den başlar; açık her farklı sorun için acil 25, yüksek 12, orta 5, düşük 2 puan düşülür; aynı sorun bir kez sayılır.

Tarama 3: Tamamlandı

Kullanılan modüller

Sınırlar

  • Düzeltmeleri sitenize uygulamaz; bunları siz yaparsınız. Sonuçlar hukuki görüş yerine geçmez.
  • VERBİS kaydını ve site dışındaki işleri (veri işleyen sözleşmeleri, saklama ve imha süreçleri, İleti Yönetim Sistemi kayıtları) ölçmez; bunlar bu taramanın görev listesinde yer almaz.
  • Form, onay kutucuğu ve ticari ileti kontrolleri ile giriş gerektiren ekranlar yalnız etiket kuruluysa, gerçek ziyaretçilerin tarayıcısında ölçülür; sunucu taraması formları görmez ve hiçbir hesaba giriş yapmaz.
  • Güvenlik kontrolleri sızma testi, güvenlik açığı taraması ya da güvenlik denetimi yerine geçmez; dayanakları yaygın uygulama ölçütleridir, bir Kanun maddesine bağlanmaz.
  • Taramayı Websitesi Tarayıcı'da siz başlatırsınız; başlatmak için etiketin son 7 gün içinde sitenizden veri göndermiş olması gerekir.

Sık sorulanlar

Tarama belirli aralıklarla kendiliğinden çalışır mı?
Hayır. Taramayı Websitesi Tarayıcı'da siz başlatırsınız. Kendiliğinden olan kısım, sonraki taramada görülmeyen sorunun görevinin kapanması ve yeniden görülen sorunun görevinin yeniden açılmasıdır.
Etiketi eklemeden tarama yapılabilir mi?
Sitenizin dışarıdan görünen kısmı için ücretsiz tarama vardır; çerez, yasal metin bağlantıları, çerez paneli ve güvenlik kontrollerini çalıştırır. Formların kontrolü ve uygulamadaki tarama için etiket gerekir.
Etiket ziyaretçilerin forma yazdıklarını okur mu?
Hayır. Etiket formun alanlarını ve çevresindeki metinleri okur, ziyaretçinin yazdığı değerleri okumaz. Çerezlerin yalnız adları gönderilir, değerleri gönderilmez.
Sitemizde içerik güvenlik politikası var. Etiket çalışır mı?
Veri Kaşifi sunucu adresinin politikadaki betik ve bağlantı izinlerine eklenmesi gerekebilir; adres kurulum rehberinde yazılıdır.
Reklam engelleyici kullanan ziyaretçilerde ne olur?
Etiket engellenebilir. Bu durumda o ziyaretten veri gelmez; site bundan etkilenmez.
Tarama sitemize ne kadar yük getirir?
Bir sunucu taraması en çok 5 sayfayı tek sekmeyle, birer birer açar. Bunun yanında yasal metinleri bulmak için en çok 10 sayfayı, site haritası dosyalarını ve 3 kısa kontrol isteğini sırayla indirir. Açılan sayfaların görsel ve betik dosyaları normal bir ziyaretçide olduğu gibi yüklenir. Onaydan sonra yerleşen çerezleri görmek için çerez panelindeki kabul düğmesine tıklar; bu ziyaret sitenizin ziyaretçi istatistiklerinde görünebilir.
Demo talep edinÇerezler için açık rıza gerekir mi?