KVKK uyumluluk testi
6698 sayılı Kanun kapsamındaki temel yükümlülüklerinizi 22 soruda değerlendirin. Cevaplarınız tarayıcınızdan çıkmaz — hiçbir veri toplamıyoruz.
Temel yükümlülükler
Kişisel veri topladığınız her noktada (form, sözleşme, çağrı, web sitesi) aydınlatma metni sunuyor musunuz? kritik
Kişisel veri işleme envanteriniz (hangi veri, hangi amaç, hangi süre, kime aktarılıyor) hazır mı? yüksek
VERBİS’e kayıt yükümlülüğünüz olup olmadığını değerlendirdiniz mi; yükümlüyseniz kaydınız güncel mi? kritik
Kişisel Veri Saklama ve İmha Politikanız var mı? yüksek
Hukuki dayanak ve açık rıza
Her işleme faaliyeti için hukuki dayanağınızı (sözleşme, hukuki yükümlülük, meşru menfaat, açık rıza vb.) belirlediniz mi? kritik
Açık rıza gereken yerlerde rızayı bilgilendirmeye dayalı, belirli bir konuya ilişkin ve özgür iradeyle alıyor musunuz? kritik
Açık rızayı hizmetin ön şartı hâline getirmiyor musunuz? yüksek
Rızanın alındığı tarih, saat, kanal ve metin sürümünü ispatlanabilir şekilde saklıyor musunuz? yüksek
Özel nitelikli veri (sağlık, biyometrik, din, üyelik vb.) işliyorsanız ek şartları ve önlemleri sağlıyor musunuz? kritik
İlgili kişi hakları
Başvuru kanalınız (e-posta, form, KEP, posta) aydınlatma metninde açıkça duyuruldu mu? yüksek
Başvurulara en geç 30 gün içinde yanıt veren bir süreciniz var mı? kritik
Bir kişinin verilerinin tamamını bulup silebilecek / anonimleştirebilecek teknik yeteneğiniz var mı? yüksek
Veri güvenliği
Erişim yetkileri rol bazlı ve “yalnızca gerekli olan kadar” ilkesine göre sınırlı mı? yüksek
Veriler aktarımda (SSL/TLS) ve saklamada şifreleniyor mu? yüksek
Kim, hangi veriye, ne zaman eriştiğine dair log/işlem kaydı tutuluyor mu?
Çalışanlarla gizlilik taahhüdü imzalandı ve farkındalık eğitimi verildi mi?
Düzenli yedek alıyor ve yedekten geri dönüşü test ediyor musunuz?
Aktarım ve tedarikçiler
Veri işleyenlerle (bulut, SMS/e-posta sağlayıcısı, ajans, çağrı merkezi) KVKK’ya uygun yazılı sözleşmeniz var mı? kritik
Yurt dışına veri aktarıyorsanız (yurt dışı bulut/e-posta dâhil) uygun aktarım mekanizmasını kullanıyor musunuz? kritik
İhlal ve web sitesi
Veri ihlalinde Kurul’a 72 saat içinde bildirim yapacak tanımlı bir süreciniz var mı? kritik
Web sitenizde çerez politikanız var ve zorunlu olmayan çerezler için onay alıyor musunuz? yüksek
Saklama süresi dolan verileri periyodik olarak (azami 6 aylık aralıklarla) imha ediyor musunuz?
Bu test bir öz değerlendirme aracıdır, hukuki tavsiye veya uyumluluk belgesi değildir. Mevzuat ve Kurul kararları değişebilir; yükümlülükleriniz için Kişisel Verileri Koruma Kurumu’nun güncel düzenlemelerini ve hukuk danışmanınızı esas alın.
Nasıl çalışır?
- Soruları yanıtlayınAydınlatma, rıza, güvenlik ve saklama başlıklarındaki durumunuzu işaretleyin.
- Puanınızı görünYanıtlarınız genel bir uyum puanına ve alan bazlı değerlendirmeye dönüşür.
- Aksiyon planı alınÖncelikli eksiklerinizi ve iyileştirme adımlarınızı listeleyin.
KVKK Uyumluluk Testi hakkında
KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu), kişisel verilerin işlenmesinde işletmelere aydınlatma, açık rıza, veri güvenliği ve saklama-imha gibi yükümlülükler getirir. Pazarlama, doğası gereği kişisel veri (ad, telefon, e-posta, davranış verileri) işlediği için KVKK’nın en çok etkilediği alanlardan biridir. Bu ücretsiz test, pazarlama süreçlerinizin KVKK uyumunu bir dizi soruyla hızlıca ölçer; her yanıt bir puana dönüşür ve sonunda genel uyum puanınızı, güçlü ve zayıf alanlarınızı ve öncelikli aksiyonlarınızı görürsünüz. Ölçülen başlıklar tipik olarak şunları kapsar: aydınlatma metninin veri toplanan her noktada sunulması, pazarlama için ayrı ve açık rızanın alınması, veri işleme envanteri (VERBİS) ve saklama sürelerinin tanımlı olması, veri güvenliği önlemleri ve ilgili kişi taleplerine (erişim, silme) yanıt süreci. Amaç, hem cezai ve itibari riskleri azaltmak hem de kullanıcı güvenini artırmaktır; şeffaf ve izinli veri kullanımı, uzun vadede daha sadık müşteri ilişkisi kurar. Salemons ile onay ve tercih yönetimini merkezî tutarak, veri silme taleplerini karşılayarak ve izinli segmentlerle çalışarak KVKK uyumunuzu operasyonel olarak güçlendirebilirsiniz.
Sıkça sorulanlar
KVKK pazarlamayı nasıl etkiler?
Pazarlama kişisel veri işlediği için aydınlatma ve açık rıza zorunludur; izinsiz kullanım cezai risk taşır.
Açık rıza ile aydınlatma aynı şey mi?
Hayır. Aydınlatma bilgilendirme yükümlülüğüdür; açık rıza ise belirli bir işleme için alınan özgür ve bilinçli onaydır.
Bu test hukuki uyumu garanti eder mi?
Hayır, hızlı bir öz-değerlendirmedir; tam uyum için mevzuatı ve hukuk/uyum uzmanınızı esas alın.
Salemons ile WhatsApp, e-posta, SMS ve sosyal medyayı tek panelden yönetin.