2026 KVKK uyum kontrol listesi
25 madde, dört bölüm: envanter, belgeler, VERBİS ve süreçler. Her maddenin altında neden gerekli olduğu ve dayanağı yazıyor. İşaretleyin, yazdırın ya da PDF olarak kaydedin — kayıt olmanız, e-posta bırakmanız gerekmiyor.
Sınır: Bu liste yaygın eksikleri yakalamak içindir, uyum güvencesi değildir ve hukuki danışmanlık yerine geçmez. Sizin işletmenizde buradaki maddelerin dışında süreçler bulunabilir; gerçek uyum kendi envanterinizle başlar.
0 / 25 madde işaretlendi (0%). İşaretler yalnız bu tarayıcıda saklanır, hiçbir yere gönderilmez.
1Envanter — her şeyin dayanağı0/6
Envanteri çıkarmadan yazılan hiçbir belge sahada karşılık bulmaz. Bu bölüm bitmeden diğerlerine geçmeyin.
Her kanal en az bir süreçtir. Ayrıntı →
m. 3/1-d — kişisel veri tanımı; IP ve müşteri numarası da dâhil.
m. 5 — açık rıza bunlardan yalnız biridir; başka sebep varken rızaya dayanmak konumunuzu zayıflatır. Ayrıntı →
m. 6 — ek güvenlik tedbirleri ve çoğu hâlde eşikten bağımsız VERBİS yükümlülüğü. Ayrıntı →
KVKK 'sil' derken TTK/VUK '10 yıl sakla' diyebilir; çakışmayı envanterde çözersiniz.
Sunucu nerede ise veri oradadır. Bu, işletmelerin en sık atladığı kalem. Ayrıntı →
2Belgeler — 2026 kurallarına göre0/7
18.02.2026 tarihli 2026/347 sayılı İlke Kararı belge düzenini değiştirdi. Eski şablonla hazırlanmış metinler bu maddede takılır.
2026/347 — tek bir iç içe metin ve tek onay kutusu artık kabul edilmiyor. Ayrıntı →
Aydınlatma tek taraflı bilgilendirmedir; onaya bağlanamaz. Doğrusu 'okudum ve anladım'.
Kimlik, amaç, aktarım alıcıları, toplama yöntemi, hukuki sebep, ilgili kişinin hakları. Ayrıntı →
Metnin varlığı yetmez; toplama anında gösterilmesi gerekir.
Sözleşmeye veya kanuna dayanan işlemeye rıza metni yazmak 2026/347'ye aykırıdır. Ayrıntı →
Süre belirlenmemiş veri, süresiz tutulan veridir. Ayrıntı →
Analitik ve reklam çerezleri ayrı ele alınır; zorunlu çerezler rıza gerektirmez. Ayrıntı →
3VERBİS — yükümlü müsünüz?0/5
Bu bölümdeki en pahalı hata, yükümlü olduğunu fark etmemek. İhlal 'bir şey yapmamış olmak' olduğu için savunması yok; 2026 alt sınırı 341.809 TL.
Üç ölçütten biri; tek başına yükümlülük doğurur.
Eşik daha önce 25 milyon TL'ydi; eski yazılarda hâlâ o rakamı görebilirsiniz.
Öyleyse çalışan ve bilanço eşiklerinden BAĞIMSIZ olarak yükümlüsünüz. Ayrıntı →
Güncellememek de aynı ceza kalemi altında. Ayrıntı →
İrtibat kişisi temsilci değildir; sorumluluk şirkette kalır. Ayrıntı →
4Süreçler — belge değil, işleyiş0/7
Cezaların çoğu olmayan bir belgeden değil, olmayan bir süreçten doğuyor. Belgeniz olabilir ama uygulanmıyorsa sizi korumaz.
m. 13 — süre kaçırıldığında dosya Kurul'a taşınır. Ayrıntı →
Sızıntının kendisi kadar bildirmemek de ağırlaştırıcı sebep. Ayrıntı →
Ticari İletişim Yönetmeliği m. 6 — arşivdeki en kalabalık ceza etiketi bu.
2026/921 sayılı İlke Kararı — açık rıza alınsa dahi hukuka uygun sayılmıyor. Ayrıntı →
m. 12 — teknik ve idari tedbirler. Sızıntı olmasa da eksik tedbir başlı başına ihlal.
Veri işleyen sizin adınıza işler; sorumluluk sizde kalır. Ayrıntı →
Kanun metni nadiren değişir; asıl hareket Kurul kararlarındadır. Ayrıntı →
Listeyi bitirdiniz, sırada ne var?
İşaretlenmemiş maddeler sizin yapılacaklar listeniz. Ücretsiz sihirbaz beş temel belgeyi dakikalar içinde üretiyor; ceza riski hesaplayıcı hangi ceza kaleminin size uygulanabileceğini ve 2026 tutarlarını gösteriyor. Ne teslim edildiğini görmek isterseniz örnek dosyanın tamamı ödeme duvarı olmadan yayında. Sektörünüze özel süreçler için sektör rehberleri.
Mevzuat değişince haber vereyim mi?
Kanun metni nadiren değişir; asıl hareket Kurul kararlarındadır ve bu liste onlara göre güncellenir. Değişiklik olduğunda haber almak isterseniz e-posta bırakabilirsiniz — listeyi kullanmak için gerekli değil, sadece isteğe bağlı bir hatırlatma.
Sık sorulan sorular
İndirmek için e-posta vermem gerekiyor mu?
Hayır. Liste tamamen açık; işaretleyip yazdırabilir ya da PDF olarak kaydedebilirsiniz. E-posta alanı yalnızca mevzuat değiştiğinde haber almak isteyenler için ve tamamen isteğe bağlı. Ücretsizlik iddiasının arkasına indirme duvarı koymuyoruz.
Bu listeyi tamamlarsam uyumlu olur muyum?
Hayır — ve bunu söyleyen bir listeye güvenmeyin. Bu liste yaygın eksikleri yakalamak için hazırlandı; sizin işletmenizde bu maddelerin dışında süreçler bulunabilir. Gerçek uyum, kendi envanterinizi çıkarmakla başlar. Liste o işi kolaylaştırır, yerine geçmez.
İşaretlediklerim kaydediliyor mu?
Yalnız kendi tarayıcınızda. Sunucumuza hiçbir şey gönderilmiyor; sayfayı kapatıp döndüğünüzde işaretleriniz durur, ama başka bir cihazda görünmez. Tarayıcı verilerini temizlerseniz silinir.
Neden 2026 listesi? Geçen yılkinden farkı ne?
İki şey değişti. Birincisi, 18.02.2026 tarihli 2026/347 sayılı İlke Kararı aydınlatma metni ile açık rıza metninin ayrı belgeler olmasını ve ayrı beyanla alınmasını zorunlu kıldı — eski şablonla hazırlanmış metinlerin çoğu bu maddede takılıyor. İkincisi, VERBİS bilanço eşiği 100 milyon TL'ye çıktı ve idari para cezaları %25,49 yeniden değerleme oranıyla güncellendi.
Listedeki bölümler
- Envanter — her şeyin dayanağı — 6 madde. Envanteri çıkarmadan yazılan hiçbir belge sahada karşılık bulmaz. Bu bölüm bitmeden diğerlerine geçmeyin.
- Belgeler — 2026 kurallarına göre — 7 madde. 18.02.2026 tarihli 2026/347 sayılı İlke Kararı belge düzenini değiştirdi. Eski şablonla hazırlanmış metinler bu maddede takılır.
- VERBİS — yükümlü müsünüz? — 5 madde. Bu bölümdeki en pahalı hata, yükümlü olduğunu fark etmemek. İhlal 'bir şey yapmamış olmak' olduğu için savunması yok; 2026 alt sınırı 341.809 TL.
- Süreçler — belge değil, işleyiş — 7 madde. Cezaların çoğu olmayan bir belgeden değil, olmayan bir süreçten doğuyor. Belgeniz olabilir ama uygulanmıyorsa sizi korumaz.