6698 sayılı Kişisel Verilerin Korunması Kanunu
Veri envanteriniz son denetimde mi güncellendi?
Çoğu kurumda KVKK envanteri yılda bir, denetimden önce panikle güncellenen bir Excel'dir. KVKK Veri Envanteri Ajanı bu dosyayı canlı bir sisteme çevirir: yeni veri alanı eklendiğinde görür, saklama süresi dolduğunda işaretler, kanıtı denetim izine yazar.
Sahada karşılığı ne?
Ölü envanter
Sistemlere yeni kişisel veri alanları eklenir, envanter haberdar olmaz. Denetimde 'bu kolon envanterde yok' cümlesi pahalıya patlar.
Saklama süresi takibi
8 yıllık MASAK saklama, 2 yıllık çerez verisi, sözleşme bazlı süreler… El ile takip edilemez ölçekte kural birikir.
Kanıtsız rıza
Açık rıza alındı; peki ne zaman, hangi metinle, hangi versiyonla? Sorulduğunda saniyeler içinde gösterilemiyorsa risk büyüktür.
Ajan nasıl çalışır?
agt-kvkk-04 · KVKK Veri Envanteri Ajanı
Yetki çerçevesi — Okuma: veri kataloğu, rıza kayıtları · Yazma: envanter kaydı, süre uyarısı · Silme yetkisi: YOK (insan onayı zorunlu)
- 1
Veri kataloğunu sürekli tarar
Bağlı sistemlerdeki şema değişikliklerini izler; kişisel veri niteliği taşıyan yeni alanları ontolojiye işler ve uyum ekibine bildirir.
- 2
Saklama sürelerini denetler
Her veri kategorisinin yasal saklama süresini izler. Süresi dolan kayıtları işaretler — silme her zaman insan onayıyla yürür.
- 3
Rıza kayıtlarını eşler
İşleme faaliyetlerini rıza/istisna dayanaklarıyla eşleştirir; dayanaksız işleme tespit ederse alarm üretir.
- 4
Denetim paketi hazırlar
VERBİS kaydı, envanter ve işlem geçmişini denetçi formatında derler. Kurum, denetime giderken kanıt toplamaz — indirir.
Mevzuat dayanağı
KVKK m.7 + Yönetmelik
Silme, yok etme, anonim hâle getirme — süre takibi ve kayıt yükümlülüğü.
KVKK m.12
Veri güvenliğine ilişkin yükümlülükler; uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler.
KVKK m.16 / VERBİS
Veri sorumluları siciline kayıt ve envanter tutarlılığı.
Bu sayfa bilgilendirme amaçlıdır; hukuki görüş değildir. Ajan çıktıları her zaman kurumunuzun uyum ekibinin onayına sunulur.
Önce kanıt: 4 haftalık kurulum
Kapsamı birlikte tanımlarız, ajan sınırlı yetkiyle kurulur, sonuçları denetim iziyle birlikte teslim alırsınız.