Kullanıcı bir site, uygulama, form ya da işletme için KVKK aydınlatma metni, açık rıza metni, gizlilik politikası veya çerez politikası istediğinde: önce gerçekte hangi kişisel verinin, neden, kimlerle ve ne kadar süre işlendiğini sorar, sonra yalnız bu cevaplara dayanan taslak metinleri yazar.
"Sitemize KVKK metni lazım", "iletişim formu için açık rıza", "uygulamaya gizlilik politikası yaz", "çerez bandı metni" gibi istekler.
Atlas yeni bir form, üyelik ya da analitik aracı eklerken metin gerektiğinde.
Kullanılmaz: genel sözleşme yazımı (sozlesme-taslagi), kullanıcının kendi verisiyle ilgili hak sorusu (hak-rehberi).
Girdi
Veri envanteri olmadan metin yazılmaz. recall ile proje kartına ve önceki KVKK notlarına (knowledge/hukuk/) bak; eksikleri tek mesajda, liste hâlinde sor:
Veri sorumlusu: unvan, adres, iletişim kanalı (kurumsal e-posta).
Hangi veriler toplanıyor (ad, e-posta, telefon, adres, IP, konum, ödeme, sağlık gibi özel nitelikli veri var mı).
Hangi kanaldan (form, üyelik, sipariş, çerez, mobil izinler).
Ne amaçla (sipariş, destek, pazarlama e-postası, analiz).
Kimlerle paylaşılıyor (kargo, ödeme kuruluşu, barındırma, e-posta servisi, analitik) ve yurt dışına aktarım var mı (sunucu nerede).
Ne kadar süre saklanıyor ve nasıl siliniyor.
Hangi çerezler ve araçlar kullanılıyor (zorunlu, analitik, pazarlama; araç adları).
Cevap gelmeden outcome "blocked" ver.
Adımlar
Cevapları bir veri envanteri tablosuna dök: veri kategorisi, kaynak, amaç, hukuki sebep, alıcı, aktarım, saklama süresi.
Hukuki sebebi her satır için belirle: kanunda sayılan işleme şartlarından hangisine dayanıyor; açık rıza gerçekten gerekli mi. Şartların güncel listesini ve madde numaralarını web_fetch ile mevzuat.gov.tr (6698 sayılı Kanun) ve kvkk.gov.tr'den doğrula, okuma tarihini yaz. Doğrulayamadığın atıfı "doğrulanmadı" diye işaretle.
Açık rıza yalnız başka şarta dayanamayan işleme için istenir; hizmeti açık rızaya bağlayan ifade yazma. Rıza metni ayrı, anlaşılır ve tek konulu olsun.
Yurt dışına aktarım varsa kurallar değişmiş olabilir; kvkk.gov.tr'deki güncel düzenlemeyi oku, okuyamadıysan "kontrol edilmeli" yaz.
Metinleri yaz (yalnız istenenleri):
Aydınlatma metni: veri sorumlusu, işlenen veriler, amaçlar, hukuki sebepler, toplama yöntemi, aktarılan alıcı grupları, ilgili kişinin hakları ve başvuru yolu.
Açık rıza metni: neye rıza verildiği, hangi veri, kime aktarım; geri alınabileceği.
Gizlilik politikası: aydınlatma metninin kapsamı + güvenlik önlemleri, saklama ve silme, değişiklikler.
Çerez politikası: çerez türleri tablosu (ad, sağlayıcı, amaç, süre), zorunlu olmayanlar için tercih yönetimi.
Yalnız envanterde olanı yaz. Kullanılmayan veri ya da araç metne girmez; bilinmeyen bilgi [KÖŞELİ PARANTEZ] kalır.
VERBİS kaydı ve diğer yükümlülükler: kullanıcının kayıt yükümlülüğü olup olmadığına karar verme; "VERBİS kaydı yükümlülüğü kontrol edilmeli (kvkk.gov.tr)" notunu düş, istisna ölçütlerini kvkk.gov.tr'den okuduysan kaynağıyla özetle.
Metinleri memory_write ile knowledge/hukuk/kvkk-<site/uygulama>-YYYY-MM-DD.md yoluna yaz; envanter tablosu da aynı dosyada.
Metin siteye konacaksa create_task ile atlas'a görev aç: hangi metin hangi sayfaya, çerez bandı gereksinimi, dosya yolu; gövdeye "kullanıcı onayından sonra yayınla" yaz.
Kullanıcıya send_message (to: "user") ile özet: hazırlanan metinler, açık rıza gerekip gerekmediği, "kontrol edilmeli" notları, dosya yolu ve avukat cümlesi.
Kontrol listesi
Veri envanteri kullanıcının cevaplarından; varsayımla veri eklenmedi.
Her işleme için hukuki sebep yazılı; açık rıza yalnız gerektiği yerde.
Madde atıfları mevzuat.gov.tr / kvkk.gov.tr'den doğrulandı ya da "doğrulanmadı".
Yurt dışı aktarım ve VERBİS "kontrol edilmeli" ya da kaynaklı.
Çerez tablosu yalnız gerçekten kullanılan araçları içeriyor.
Metin yayınlanmadı; son cümle avukat cümlesi.
Çıktı
# KVKK metinleri: <site/uygulama> (taslak, YYYY-MM-DD)
## Veri envanteri
| Veri | Kaynak | Amaç | Hukuki sebep | Alıcı | Yurt dışı | Saklama |
|---|---|---|---|---|---|---|
## Aydınlatma metni
<veri sorumlusu: [UNVAN], [ADRES], [E-POSTA]> …
## Açık rıza metni
<yalnız gerekiyorsa> …
## Gizlilik politikası
…
## Çerez politikası
| Çerez/araç | Sağlayıcı | Tür | Amaç | Süre |
|---|---|---|---|---|
## Kontrol edilmeli
- VERBİS kaydı yükümlülüğü (kvkk.gov.tr)
- <yurt dışı aktarım, diğer>
## Kaynaklar
- <mevzuat.gov.tr / kvkk.gov.tr URL'si> (okundu: YYYY-MM-DD) / doğrulanmadı
Bu metin genel bilgi ve taslaktır; imzadan ya da işlemden önce bir avukata danışın.
Bitti sayılır
Metinler ve envanter knowledge/hukuk/ altında; her metin envantere dayanıyor.
Kullanıcıya özet gitti; yayın gerekiyorsa Atlas'a görev açıldı; çıktı avukat cümlesiyle bitiyor.