Uyum veyönetişim
Mevcut uygulamanın 6698 sayılı Kanun karşısında bağımsız gözden geçirilmesi.
Ayrıntılar — Uyum ve yönetişim
Şablonla değil, metinle çalışırız.
6698 sayılı Kanun’un tam İngilizce çevirisini, yurt dışına aktarım Yönetmeliği’ni ve Kurul’un ilke kararlarını açık şekilde yayımlıyoruz. Görüşmeye başlamadan önce dayanağımızı okuyabilirsiniz.
SEKTÖR TECRÜBESİ
- Otomotiv
- Sağlık
- İlaç
- Sigorta
- Bankacılık
- Finans
- Gayrimenkul
- Enerji
- Teknoloji
- Perakende
- İnşaat
40+ baştan sona yürütülen uyum projesi
2.000+ hukuk, İK, BT, güvenlik ve pazarlama ekiplerinden eğitim verilen profesyonel
31 Atlas’ta karşılaştırılan yetki alanı
Toplamadan önce.
İşlerken.
Kurul sorduğunda.
İlk kayıt toplanmadan önce işleme şartı ve aydınlatma. Veri işlenirken aktarım, saklama ve güvenlik. Kurul sorduğu gün ise izlenebilir bir dosya.
TÜRKİYE FARKI
6698 sayılı Kanun’un Avrupa’da karşılığı olmayan aleni bir sicili, sıradan bir özlük dosyasını taşımayan bir açık rıza ölçütü ve imzalanan standart sözleşmenin beş iş günü içinde Kurum’a bildirilmesini arayan bir aktarım rejimi vardır. Önce metni okur, fiilen yaptığınız işle eşleştirir ve kimse politika yazmaya başlamadan açığı belgeleriz.
HİZMETLER
Sicil kaydıve temsil
16’ncı madde kapsamındaki kayıt yükümlülüğünün, Kurumun güncel muafiyet ölçütleri karşısında değerlendirilmesi ve gerektiğinde VERBİS bildiriminin hazırlanması.
Ayrıntılar — Sicil kaydı ve temsilAktarım vesözleşmeler
9’uncu madde ve 2024 tarihli Yönetmelik uyarınca doğru aktarım mekanizmasının seçilmesi ve hayata geçirilmesi: standart sözleşme, bağlayıcı şirket kuralları, taahhütname veya istisnanın gerçekten uygulandığı hâllerde arızi aktarım değerlendirmesi.
Ayrıntılar — Aktarım ve sözleşmelerİnternet siteleri,uygulamalarve pazarlama
Aydınlatma metinlerinin, çerez ve rıza arayüzlerinin ve pazarlama izin metinlerinin hazırlanması veya revizyonu.
Ayrıntılar — İnternet siteleri, uygulamalar ve pazarlamaDPO, eğitim vesürekli destek
Sürekli dış veri koruma desteği: günlük sorular için isimli bir muhatap, dönemsel belge gözden geçirmesi, hukuk, insan kaynakları, bilgi teknolojileri, güvenlik ve pazarlama ekipleri için role dayalı eğitim ve ihlal yönetimi.
Ayrıntılar — DPO, eğitim ve sürekli destekSektöre özgü çalışmalarve yapay zekâprogramları
Genel çerçevenin yetmediği alanlarda odaklı çalışma: insan kaynakları ve işyerinde izleme, sağlık ve ilaç, perakende ve gümrüksüz satış, medya ve adtech, yapay zekâ ve büyük dil modeli uygulamaları.
Ayrıntılar — Sektöre özgü çalışmalar ve yapay zekâ programlarıBelgelerin tutmadığı yerler
GDPR’a göre hazırlanmış bir dosyanın KVKK’da tutmadığı altı nokta.
Avrupa mevzuatına göre kurulmuş bir programın büyük bölümü Türkiye’ye taşındığında ayakta kalır. Kalmayan kısımlar bunlardır — ve denetimde ilk sorulanlar da bunlardır.
Birincil kaynaklar
Metnin özeti değil, metnin kendisi.
Kanun’u alıntılamak kolaydır; onu baştan sona çalışmak başka bir iştir. 6698 sayılı Kanun’un 1’inci maddesinden 33’üncü maddesine kadar, Kişisel Verileri Koruma Kurumunun İngilizce çevirisini bağlayıcı Türkçe metnin karşısına fıkra fıkra yerleştirdik: her bendi hizaladık, mülga 6’ncı maddenin ikinci fıkrası ve Geçici 3’üncü madde dâhil her değişiklik şerhini yerinde bıraktık, 7499 sayılı Kanun ile 2024 Mart’ında yapılan ve yurt dışına aktarım rejimini yeniden kuran değişiklikleri de ayrıca işaretledik. Bağlayıcı olan yalnızca Türkçe metindir. Uluslararası müvekkillerin Türk mevzuatını kendi hukuk ekiplerine anlatabilmesi için iki dili aynı sayfada buluşturan güvenilir bir çalışma metni gerekiyordu; onu biz kurduk.
-
6698 sayılı Kişisel Verilerin Korunması Kanunu
Kanun’un bütünü, Kurumun İngilizce çevirisi bağlayıcı Türkçe metnin yanında; değişiklik şerhleri, mülga hükümler ve geçici maddeler metnin içine gömülmek yerine yapılandırılmış veri olarak korunmuştur.
-
Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Yönetmelik
9’uncu maddenin uygulama kuralları: yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları, taahhütname ve arızi aktarım istisnaları — ve grup şirketlerinin çoğunu yanıltan bildirim usulü.
-
Kurul İlke Kararları
Kanun’un sınırları asıl olarak ilke kararlarında belirginleşir: açık rızanın hizmet şartına bağlanması, aktarım, veri güvenliğine ilişkin idari ve teknik tedbirler. Doktrinin beklentisini değil, Kurul’un fiilen ne karar verdiğini derliyoruz.
Her müvekkile tekrarladığımız bir uyarı: Kanun’un 18’inci maddesinde yazılı idari para cezası tutarları ihdas tarihindeki nominal tutarlardır. İdari para cezaları her yıl yeniden değerleme oranında artırılır. Bütçelemeyi kanun metnindeki rakama göre değil, ilgili yılın güncel bandına göre yapmak gerekir; 2026 yılı için üst sınır 17.092.242 TL’dir.
Atlas Mundi Privaticus
Tek bir küre üzerinde 31 yetki alanı.
Türkiye’yi (KVKK), 27 AB üyesi devleti ve 3 EEA ülkesini karşılaştıran interaktif bir atlas kurduk: yetkili otoriteler, idari para cezası üst sınırları, uygulama mevzuatı ve örnek kararlar — Türkçe ve İngilizce. Bize en sık sorulan soru “KVKK ne diyor?” değil, “hâlihazırda uyguladığımız rejimden ne kadar uzakta?” sorusudur. Atlas, bu soruya bakarak cevap verebilmek için var.
Yetki alanları arasında gezinmek için ok tuşlarını kullanın.
- YETKİ ALANI
- 31
- AB ÜYESİ DEVLET VE EEA ÜLKESİ
- 27 + 3
- TAM İKİ DİLLİ
- TR / EN
TÜRKİYE
- Türkiye
AB · 27
- Avusturya
- Belçika
- Bulgaristan
- Kıbrıs
- Çekya
- Almanya
- Danimarka
- Estonya
- İspanya
- Finlandiya
- Fransa
- Yunanistan
- Hırvatistan
- Macaristan
- İrlanda
- İtalya
- Litvanya
- Lüksemburg
- Letonya
- Malta
- Hollanda
- Polonya
- Portekiz
- Romanya
- İsveç
- Slovenya
- Slovakya
EEA · 3
- İzlanda
- Lihtenştayn
- Norveç
Kimlerle çalışıyoruz
İki farklı sorun, tek bir mevzuat.
KVKK → GDPR
Türkiye’de kurulu, GDPR ile hizalanması gereken şirketler
Yurt içinde uyumlusunuz; şimdi Avrupalı bir müşteri, yatırımcı veya ana ortak, kurgulanmadığınız bir standarda göre kanıt istiyor. İki kaydı tek belgede birleştiriyoruz: hem Kurul denetimini hem Avrupalı denetçiyi karşılayan tek bir envanter, tek bir saklama ve imha politikası, tek bir aktarım kaydı.
GDPR → KVKK
Türkiye’deki kişilerin verisini işleyen yurt dışı yerleşik şirketler
GDPR, UK GDPR veya CCPA programınız zaten var. İkinci bir mahremiyet programına ihtiyacınız yok; işleyen yapıyı bozmadan Türkiye farkının tespit edilmesine, belgelenmesine ve kapatılmasına ihtiyacınız var. Bu bir eşleme çalışmasıdır ve bunu kırktan fazla kez yaptık.
Rakamlarla biz
Okumanın arkasındaki sicil.
- Yürütülen uyum projesi
- 40+
- Türkiye’de faaliyet gösteren veya Türkiye pazarını hedefleyen şirketler için uçtan uca KVKK programı, denetim ve iyileştirme çalışması.
- Sektör
- 15+
- Teknoloji, e-ticaret, ilaç, havacılık, insan kaynakları ve daha fazlası — sektöre özgü yükümlülüklere göre uyarlanmış çıktılar.
- Eğitim verilen profesyonel
- 2.000+
- Hukuk, insan kaynakları, bilgi teknolojileri, güvenlik ve pazarlama ekipleri için role dayalı, uygulamalı atölyeler.
- Aktarım çerçevesi
- 20+
- Standart sözleşme, taahhütname, bağlayıcı şirket kuralları ve arızi aktarım değerlendirmeleri üzerinden hayata geçirildi.
BİLGİ MERKEZİ
Pratikten notlar.
- UYUM MAKALELERİ
Cross-border data transfers under Turkey’s KVKK
The July 2024 Regulation implementing amended Article 9 of the KVKK: adequacy decisions, appropriate safeguards, five-day SCC notification, occasional exceptions.
- KVKK REHBERLERİ
Explanatory Note on Chatbots (ChatGPT Example) under Turkey’s KVKK
The Authority’s June 2025 note on conversational AI: what chatbots process, where the risks sit, and the privacy-by-design duties it places on developers.
- KVKK REHBERLERİ
Explanatory Note on Deepfake Technology under Turkey’s KVKK
The Authority’s April 2025 note on synthetic media: how deepfakes depend on biometric data, how to spot them, and the measures expected of organisations.