Kurumun YZ rehberleri ne bekliyor?
Seviye 3'ü, tüm bu bilgiyi Kurumun beklentisiyle hizalayarak kapatıyoruz. Bu derste KVKK'nın Etken YZ Rehberini iki tabloya indirgeyip bir öz denetim aracına çevirecek, en sık atlanan halkayı (VKED) ve “bağlayıcı değil” tuzağını öğreneceksiniz.
Rehberi bir kontrol listesine çevirmek
KVKK'nın Şubat 2026 tarihli Etken YZ Rehberi altı bölümden oluşur; kalbi son iki bölümdedir: kişisel veri riskleri ve alınabilecek tedbirler. İyi haber şu: bu öğrenme yolunu buraya kadar takip ettiyseniz, rehberi zaten uyguluyorsunuz. Yapılacak iş, iki tabloyu yazıcıdan çıkarıp “sizde var mı?” sütununu doldurmak ve boş kalan kutuları isimli sahiplerle bir eylem planına bağlamaktır. Her “var” için sorun: kanıtı nerede?
“Bağlayıcı değil” tuzağı
Rehber teknik anlamda bir kanun değildir; ama üç şey doğrudur: Kurum kanunu bu rehber ışığında yorumlar; ilkelerin çoğu zaten yürürlükteki KVKK'nın (m.4, m.5, m.6, m.10, m.12) ajanlara uygulanmış hâlidir; ve TBMM'deki YZ teklifleri bu ilkelerin bir bölümünü zorunlu kılma yolundadır. Bugün gönüllü uyan, yarın mevzuata bedavaya uyumlu çıkar. Rehberin yanında iki metin daha ajanlarınızı ilgilendirir: Üretken YZ Rehberi (15 Soruda) ve iş yerinde YZ değerlendirmesi.
- Rehberin kalbi iki tablodur: riskler + tedbirler.
- “Var” dediğiniz her yerde kanıtın yerini gösterin.
- Yüksek riskli ajanlar için bir sayfalık VKED başlatın.
- “Bağlayıcı değil” bir erteleme değil, zamanlama fırsatıdır.
Seviye 3'ü tamamladınız
Sıfat, işleme şartı, aydınlatma, aktarım, sözleşme ve rehber uyumu — KVKK çatısı tamam. Şimdi öz denetiminizi bir karneye dökün.