KVKK yükümlülükleri ve platformdaki karşılığı
6698 sayılı Kanun'un veri sorumlusuna yüklediği işlerin çoğu belge ve süre işidir. Aşağıdaki tablo, her yükümlülüğün platformda nereye düştüğünü gösterir.
| Dayanak | Yükümlülük | Platformda |
|---|---|---|
| m.10 | İlgili kişiyi veri işlemeden önce aydınlatmak | Aydınlatma metni envanterden üretilir, onaydan geçer, Word ve PDF alınır. |
| m.5, m.6 | İşlemeyi bir hukuki sebebe dayandırmak | Her veri kategorisi için amaç ve hukuki sebep envanterde tutulur; özel nitelikli veride m.5 sebebi seçilemez. |
| m.11, m.13 | Başvuruya en geç 30 günde cevap vermek | Başvurular tek listede, süre sayacı ve yanıt taslağıyla yönetilir. |
| m.12 | Teknik ve idari tedbirleri almak | 39 hazır tedbir süreç bazında işaretlenir; site taraması 16 güvenlik kontrolü yapar. |
| m.12/5 | İhlali öğrendikten sonra 72 saat içinde Kurul'a bildirmek | İhlal kaydı, ekip ve görevler, 26 soruluk Kurul formu kayıttan dolu gelir. |
| m.16 | Sicile kayıt ve bilgileri güncel tutmak | Sicile bildirilen alanlar envanterde tutulur, VERBİS yapısında dışa aktarılır. |
| m.9 | Yurt dışına aktarımı bir güvenceye bağlamak | Standart sözleşme dört tipiyle hazırlanır; ekler aktarım kaydından doldurulur. |
| İmha Yönetmeliği | Envantere uygun saklama ve imha politikası hazırlamak | Saklama ve imha politikası envanterdeki saklama sürelerinden üretilir. |
Yükümlülüklerin ortak kaynağı
Tablodaki işlerin çoğu aynı bilgiyi ister: hangi kişi grubunun hangi verisi, hangi amaçla, hangi sebeple işleniyor; nerede duruyor, kime aktarılıyor, ne kadar saklanıyor. Bu bilgi bir kez envanterde toplanır ve her çıktının kaynağı olur.
Kayıt güncel kaldığı sürece metin, rapor ve bildirim de güncel kalır. Onaylı bir metnin dayandığı kayıt değişirse metin eski olarak işaretlenir.
Süreler
Başvuruya cevap süresi en geç 30 gündür ve başvurunun ulaştığı gün işlemeye başlar. Veri ihlalinde Kurul'a bildirim süresi, ihlalin öğrenilmesinden itibaren 72 saattir.
Her iki sürede de sayaç kayıtta durur, yaklaşırken ve geçtiğinde bildirim gelir. Süre yönetimi hazırlıkla değil, kaydın kendisiyle yapılır.
Ölçme
Uyumluluk raporu bu yükümlülüklerin ölçülebilen kısmını altı alanda 97 kontrolle toplar. Verisi olmayan soru puanlanmaz; ölçülmemiş alan sıfır sayılmaz.
Bazı eksikler skoru sınırlar. Örneğin onaylı bir aydınlatma metni yoksa skor 60'ın üzerine çıkamaz; hangi sınırın devrede olduğu raporda yazar.
Kullanılan modüller
Sınırlar
- Bu sayfa mevzuatın özetidir; hukuki görüş değildir.
- Yükümlülüğün size uygulanıp uygulanmadığı işinizin niteliğine göre değişir.
- Platform belgeyi ve kaydı üretir; bildirim ve yayımlama adımlarını siz yaparsınız.
Sık sorulanlar
- Hangi yükümlülük hangi modülde karşılanıyor?
- Yukarıdaki tablo dayanak, yükümlülük ve platformdaki karşılığını yan yana gösterir. Ayrıntılar için modül sayfalarına geçebilirsiniz.
- Kurul kararları takip ediliyor mu?
- Metin şablonları ve kontroller Kurul rehber ve kararlarına göre hazırlanır. Değişiklik olduğunda kontrol listesi ve şablonlar güncellenir.