HUKUKİ KILAVUZ

KVKK uyum panosu — 12 adımda hazırlık.

Bu sayfa hukuk metni değil, kontrol kılavuzudur. Her maddeyi okuduğunuzda hangi konuda nereden başlayacağınızı bilirsiniz. Detay metinler ilgili yasal sayfalarda yer alır.

KVKK uyumu için 12 madde üzerinde durulması gerekir. Bunların bazıları tek seferlik (örn. aydınlatma metni yayını), bazıları sürekli akar (örn. rıza kayıtları, denetim günlüğü). Bu sayfa her birinin ne, neden, ve SendNomi panelinde nerede olduğunu sade dille anlatır.

Uyarı. Bu sayfa rehber niteliğindedir; somut uyum süreciniz için bir hukuk danışmanıyla doğrulama yapmanız önerilir. Yasal metinler için KVKK aydınlatma, DPA ve İYS açıklama sayfalarına bakın.

  1. 01

    Veri sorumlusu kaydı (VERBIS)

    Kritik

    Neden zorunlu. KVKK Madde 16 — belirli eşikteki kuruluşlar Veri Sorumluları Sicili'ne kayıtlı olmak zorundadır.

    Ne yaparsınız. Şirketinizin VERBIS yükümlülüğü olup olmadığını kontrol edin; varsa bildirimi yapın.

    Panelde: Yasal → VERBIS Hazırlık VERBIS
  2. 02

    Aydınlatma metni

    Kritik

    Neden zorunlu. KVKK Madde 10 — kişisel veri toplarken kişiye hangi verinin neden toplandığını söylemek zorundasınız.

    Ne yaparsınız. Form, abonelik kutusu, müşteri kayıt akışı — kişisel veri topladığınız her yerde aydınlatma metnini gösterin.

    Panelde: Ayarlar → Hukuki Metinler KVKK Madde 10
  3. 03

    Açık rıza kayıtları

    Kritik

    Neden zorunlu. KVKK Madde 5 — pazarlama iletişimi için açık rıza zorunludur; rızanın ne zaman, hangi kanaldan alındığı kanıtlanabilmelidir.

    Ne yaparsınız. Her aboneliğin kaynağını (form/popup/içe aktarım), tarihini ve iptal durumunu sistematik kaydedin.

    Panelde: Müşteriler → Rıza Kayıtları KVKK Madde 5
  4. 04

    İYS izin sorgusu

    Kritik

    Neden zorunlu. Ticari elektronik ileti gönderimi öncesi İYS'den izin doğrulaması zorunludur (6563 sayılı Kanun).

    Ne yaparsınız. Marka adınızla İYS'ye kayıt olun, API bağlantısını ekleyin. Toplu gönderim öncesi sistem otomatik izin sorgusu yapar.

    Panelde: Pazarlama → İYS Bağlantısı İYS pre-flight
  5. 05

    Veri saklama süresi

    Önemli

    Neden zorunlu. KVKK Madde 7 — kişisel veriler amacın gerektirdiği süre kadar saklanır, sonra silinir veya anonimleştirilir.

    Ne yaparsınız. Her veri türü için saklama süresi belirleyin. Süresi dolanları otomatik silin veya anonimleştirin.

    Panelde: Ayarlar → Veri Saklama Politikası KVKK Madde 7
  6. 06

    Veri sahibi hakları

    Önemli

    Neden zorunlu. KVKK Madde 11 — kişiler kendileri hakkında tutulan veriye erişme, düzeltme, silme hakkına sahiptir.

    Ne yaparsınız. Talep alma kanalı kurun ([email protected] gibi), 30 gün içinde yanıt sürecini tanımlayın.

    Panelde: Müşteriler → Veri Talepleri KVKK Madde 11
  7. 07

    Veri taşınabilirliği

    Önemli

    Neden zorunlu. Müşteri verisinin başka platforma taşınabilir olması güveni arttırır ve KVKK Madde 11/(f) hakkıdır.

    Ne yaparsınız. Müşteri talep ettiğinde tüm verisini açık formatta (JSON/CSV) tek tıkla dışa aktarmaya hazır olun.

    Panelde: Ayarlar → Veri Dışa Aktarım KVKK Madde 11/(f)
  8. 08

    Denetim günlüğü (audit log)

    Önemli

    Neden zorunlu. KVKK Madde 12 — veri güvenliği için kim ne zaman hangi veriye eriştiği kayıt altına alınmalıdır.

    Ne yaparsınız. Sisteme erişen tüm kullanıcılar ve önemli aksiyonlar değişmez bir denetim günlüğüne yazılır.

    Panelde: Kurumsal Güvenlik → Denetim Günlüğü KVKK Madde 12
  9. 09

    Veri güvenliği önlemleri

    Önemli

    Neden zorunlu. KVKK Madde 12 — uygun teknik ve idari önlemler alınmazsa ihlal durumunda ceza müeyyideleri artar.

    Ne yaparsınız. SSO/2FA'yı aktif edin, IP allowlist tanımlayın, hassas içerik için veri sızıntı önleme (DLP) kuralları kurun.

    Panelde: Kurumsal Güvenlik → Erişim Politikası KVKK Madde 12
  10. 10

    Veri işleyenle sözleşme

    Önemli

    Neden zorunlu. KVKK Madde 9 — veri işleyen rolünde hizmet aldığınız taraflarla Veri İşleme Sözleşmesi (DPA) imzalanır.

    Ne yaparsınız. SendNomi gibi veri işleyenle DPA imzalayın. Alt yüklenicilerin listesi şeffaf olmalı.

    Panelde: Yasal → DPA KVKK Madde 9
  11. 11

    Veri ihlali bildirimi

    Kritik · zaman sınırlı

    Neden zorunlu. KVKK Madde 12/(5) — veri ihlali tespit edildiğinde 72 saat içinde KVKK Kurulu'na bildirim yapılmalıdır.

    Ne yaparsınız. İhlal şüphesi durumunda nasıl bildirim yapacağınızı önceden tanımlayın, panel uyarısını aktif edin.

    Panelde: Ayarlar → İhlal Yanıt Süreci KVKK Madde 12/(5)
  12. 12

    Düzenli kontrol

    Düzenli takip

    Neden zorunlu. Uyum bir defalık değildir. Mevzuat değişir, ekip değişir, süreçler kaymaya başlar.

    Ne yaparsınız. Bu 12 maddeyi 6 ayda bir gözden geçirin. Panel size hatırlatma gönderir.

    Panelde: Yasal → Uyum Takvimi sürekli iyileştirme

Sıradaki adım

Bu maddelerden hangisini önce kapatacağınıza karar vermek için bizimle konuşun; ekibimiz şirket profiliniz için sıralı bir uyum yol haritası önerir. Hızlı başlamak isterseniz ücretsiz hesap açın, ilk 4 madde için (aydınlatma + rıza + İYS + denetim günlüğü) hazır şablonları kullanın.

BAŞLAYIN

İlk gönderiminiz dakikalar içinde.

Ücretsiz hesabınızı oluşturun — ayda 500 gönderim, süresiz.

Ücretsiz başlayın Satış ile görüşün