Örnek KVKK uyum dosyası
Bir KVKK uyum dosyasının içinde ne olduğunu görmek için kimseye para ödemeniz veya e-posta bırakmanız gerekmiyor. İki işletme profili için üretilmiş 10 belgenin tamamı aşağıda, kısaltılmadan duruyor — toplam 2.725 kelime.
Çoğu KVKK sağlayıcısı ne teslim ettiğini göstermez; fiyatı da yazmaz, “teklif için bize ulaşın” der. Biz ikisini de yapmayı seçtik: fiyatlar sayfada yazıyor ve teslim edilen dosyanın tamamı bu sayfada okunabilir. Beğenmezseniz zaten talep etmezsiniz — iki tarafın da vakti bizce daha kıymetli.
Bu belgeleri kopyalamayın. Aşağıdaki metinler örnek işletmelerin faaliyetlerine göre üretilmiş taslaklardır. Sizin süreçleriniz farklıdır ve size ait olmayan bir envanter, uyum sağlamaz — aksine yanlış beyan riski doğurur. Kendi setinizi ücretsiz sihirbazdan üretin, sonra bir hukukçuya gözden geçirtin. Bu bir dokümantasyon hizmetidir, hukuki danışmanlık değildir.
Her dosyada ne var?
Beş belge var ve sırası tesadüf değil: envanter diğer dördünün dayanağıdır. Envanteri doldurmadan yazılan aydınlatma metni, sahada karşılığı olmayan bir metindir.
| Belge | Ne işe yarar |
|---|---|
| Kişisel veri işleme envanteri | Diğer dört belgenin dayanağı. Hangi süreçte hangi veriyi, hangi hukuki sebeple işlediğiniz ve ne kadar sakladığınız burada karara bağlanır; VERBİS bildirimi de bu tablodan doldurulur. |
| Aydınlatma metni | Kanun'un 10. maddesindeki zorunlu unsurları taşır ve veri toplanan her kanalda gösterilmesi gerekir. Eksikliği 2026'da 85.437 TL'den başlayan idari para cezasına bağlanmış kalemdir. |
| Açık rıza metni | Yalnız başka bir hukuki sebep bulunmayan işlemeler için. 2026/347 sayılı İlke Kararı gereği aydınlatma metninden AYRI belge olarak düzenlenir ve ayrı beyanla alınır. |
| Saklama ve imha politikası | Verinin ne kadar tutulacağını ve süresi dolunca nasıl yok edileceğini yazar. Periyodik imha dönemi burada belirlenir; envanterdeki saklama süreleriyle birebir tutmak zorundadır. |
| VERBİS kayıt hazırlık listesi | Kayıt yükümlülüğünüz varsa sicile girmeden önce elinizde olması gereken her kalem, işaretlenebilir liste hâlinde. Kayıt sonrası 30 günlük güncelleme kuralı da burada. |
Örnek Fizik Tedavi Kliniği Sağlık / Klinik
Tek lokasyon, hasta kaydı ve randevu sistemi olan bir klinik
Sağlık verisi Kanun'un 6. maddesi anlamında özel nitelikli veridir. Bu yüzden sette hasta kayıtları ayrı bir süreç satırı olarak açılmış, saklama süresi sağlık mevzuatına bağlanmış ve envantere ek güvenlik tedbiri uyarısı düşülmüştür. Ana faaliyeti özel nitelikli veri işlemek olan kuruluşlarda VERBİS kaydı, çalışan sayısı ve bilanço eşiklerinden bağımsız olarak aranır.
Kişisel veri işleme envanteri356 kelime
Yasal uyarı: Bu belge, verdiğiniz bilgilere göre otomatik üretilmiş bir taslaktır. Hukuki danışmanlık niteliği taşımaz. Yayına almadan önce bir hukukçu tarafından gözden geçirilmesi tavsiye edilir. Şirketinizin fiili veri işleme faaliyetleriyle birebir örtüştüğünü doğrulamak veri sorumlusunun yükümlülüğündedir.
Bu envanter, VERBİS bildirimi ve iç denetim için temel oluşturur. Süreçler değiştikçe güncellenmelidir.
| Süreç | Veri kategorileri | İlgili kişi grubu | Amaç | Hukuki sebep | Saklama süresi | Aktarım |
|---|---|---|---|---|---|---|
| Müşteri sözleşme ve faturalama | Kimlik, İletişim, Finans | Müşteriler | Sözleşmenin ifası, faturalandırma | Sözleşmenin ifası, hukuki yükümlülük | 10 yıl (TTK/VUK) | Mali müşavir, Ödeme kuruluşu |
| Çalışan özlük dosyası | Kimlik, İletişim, Özlük, Sağlık raporu | Çalışanlar | İş sözleşmesinin ifası, mevzuata uyum | Hukuki yükümlülük, iş sözleşmesi | İş ilişkisinin sona ermesinden itibaren 10 yıl | SGK, Mali müşavir |
| İş başvuruları | Kimlik, İletişim, Özgeçmiş bilgileri | Aday çalışanlar | İşe alım süreçlerinin yürütülmesi | Açık rıza | 1 yıl | — |
| Güvenlik kamerası kayıtları | Görsel kayıt | Ziyaretçiler, Çalışanlar | İşyeri ve kişi güvenliğinin sağlanması | Meşru menfaat | 30-60 gün | — |
| Bülten / ticari elektronik ileti | Ad soyad, E-posta, Telefon | Aboneler | Ticari elektronik ileti gönderimi | Açık rıza | Rıza geri alınana kadar | E-posta gönderim hizmeti sağlayıcısı |
| Hasta kayıt ve randevu | Kimlik, İletişim, Sağlık verisi | Hastalar | Sağlık hizmetinin sunulması | Kanunlarda öngörülme (sağlık mevzuatı) | Mevzuattaki süre (tipik 15-20 yıl) | Sağlık Bakanlığı sistemleri, Sigorta/SGK |
| Tetkik ve tedavi kayıtları | Sağlık verisi, Görüntüleme | Hastalar | Teşhis ve tedavi | Kanunlarda öngörülme | Mevzuattaki süre | Laboratuvar |
Sektörünüze özel dikkat noktaları
ÖZEL NİTELİKLİ VERİ: sağlık verisi işleyen kuruluşlar için ek güvenlik tedbirleri ve genellikle VERBİS kayıt yükümlülüğü söz konusudur.
Bu sektörde hukuki destek almanız güçlü şekilde tavsiye edilir.
Teknik ve idari tedbirler
- Erişim yetkilerinin görev bazlı sınırlandırılması
- Güçlü parola politikası ve iki adımlı doğrulama
- Verilerin yedeklenmesi ve yedeklerin korunması
- Çalışanlara KVKK farkındalık eğitimi verilmesi
- Gizlilik taahhütnamelerinin imzalatılması
- Veri işleyenlerle sözleşmelerde KVKK hükümlerine yer verilmesi
Son güncelleme: 01.09.2026
Aydınlatma metni370 kelime
Yasal uyarı: Bu belge, verdiğiniz bilgilere göre otomatik üretilmiş bir taslaktır. Hukuki danışmanlık niteliği taşımaz. Yayına almadan önce bir hukukçu tarafından gözden geçirilmesi tavsiye edilir. Şirketinizin fiili veri işleme faaliyetleriyle birebir örtüştüğünü doğrulamak veri sorumlusunun yükümlülüğündedir.
1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca veri sorumlusu sıfatıyla:
- Unvan: Örnek Fizik Tedavi Kliniği
- Adres: Kadıköy / İstanbul
- İletişim: [email protected]
2. İşlenen kişisel veri kategorileri
Faaliyetlerimiz kapsamında aşağıdaki veri kategorileri işlenmektedir:
- Kimlik bilgileri
- İletişim bilgileri
- Sağlık verileri
- Finans bilgileri
- Çalışan özlük bilgileri
Ayrıca Kanun'un 6. maddesi kapsamında özel nitelikli şu veriler işlenmektedir:
- Hasta sağlık verileri (teşhis, tedavi, tetkik sonuçları)
Özel nitelikli veriler yalnızca ilgili mevzuatta öngörülen hâllerde veya açık rızanız bulunması hâlinde işlenir.
3. Kişisel verilerin işlenme amaçları
- Sağlık hizmetinin sunulması
- Randevu yönetimi
- Faturalandırma
- Yasal yükümlülüklerin yerine getirilmesi
4. Toplama yöntemi ve hukuki sebep
Kişisel verileriniz şu kanallar aracılığıyla toplanmaktadır:
- Randevu formu ve telefon
- Klinik kayıt sistemi
- Sözleşme ve fatura süreçleri
Veriler; Kanun'un 5. maddesinde belirtilen sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat hukuki sebeplerine ve gerekli hâllerde açık rızanıza dayanılarak işlenmektedir.
5. Kişisel verilerin aktarılması
Verileriniz, hizmetin gerektirdiği ölçüde aşağıdaki taraflara aktarılabilmektedir:
- Sağlık Bakanlığı sistemleri
- SGK / özel sigorta
- Laboratuvar
- Mali müşavir
6. Saklama süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Ayrıntılar Kişisel Veri Saklama ve İmha Politikamızda yer alır.
7. İlgili kişinin hakları (Kanun m.11)
Kanun'un 11. maddesi uyarınca;
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini/yok edilmesini isteme,
- Düzeltme, silme ve yok edilme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Başvurularınızı [email protected] adresine iletebilirsiniz; talebiniz en geç 30 gün içinde sonuçlandırılır.
Son güncelleme: 01.09.2026
Açık rıza metni151 kelime
Yasal uyarı: Bu belge, verdiğiniz bilgilere göre otomatik üretilmiş bir taslaktır. Hukuki danışmanlık niteliği taşımaz. Yayına almadan önce bir hukukçu tarafından gözden geçirilmesi tavsiye edilir. Şirketinizin fiili veri işleme faaliyetleriyle birebir örtüştüğünü doğrulamak veri sorumlusunun yükümlülüğündedir.
Aşağıda belirtilen kişisel verilerimin, Örnek Fizik Tedavi Kliniği tarafından belirtilen amaçlarla işlenmesine, özgür irademle, bilgilendirilmiş olarak ve tereddüde yer bırakmayacak açıklıkta rıza veriyorum:
İşlenecek veriler:
- Kimlik bilgileri
- İletişim bilgileri
- Sağlık verileri
- Finans bilgileri
- Çalışan özlük bilgileri
İşleme amaçları:
- Ticari elektronik ileti gönderimi
- Pazarlama ve kampanya duyuruları
Aktarım: Verilerim yukarıdaki amaçlarla Sağlık Bakanlığı sistemleri, SGK / özel sigorta, Laboratuvar, Mali müşavir ile paylaşılabilecektir.
Bu rızanın verilmesi bir hizmet şartı değildir; rıza vermemem hâlinde temel hizmetlerden yararlanmaya devam edebilirim.
Rızamı dilediğim zaman [email protected] adresine bildirimde bulunarak geri alabileceğimi biliyorum. Geri alma, geri alma tarihine kadar gerçekleştirilmiş işlemleri etkilemez.
Aydınlatma metnini okudum ve anladım.
İsim-Soyisim: ____________________ Tarih: ____________ İmza: ____________
Saklama ve imha politikası271 kelime
Yasal uyarı: Bu belge, verdiğiniz bilgilere göre otomatik üretilmiş bir taslaktır. Hukuki danışmanlık niteliği taşımaz. Yayına almadan önce bir hukukçu tarafından gözden geçirilmesi tavsiye edilir. Şirketinizin fiili veri işleme faaliyetleriyle birebir örtüştüğünü doğrulamak veri sorumlusunun yükümlülüğündedir.
1. Amaç ve kapsam
Bu politika, Örnek Fizik Tedavi Kliniği tarafından işlenen kişisel verilerin saklanma sürelerini ve süre sonunda uygulanacak imha yöntemlerini belirler. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik esas alınmıştır.
2. Saklama süreleri
| Süreç / veri grubu | Saklama süresi | İmha yöntemi |
|---|---|---|
| Müşteri sözleşme ve faturalama | 10 yıl (TTK/VUK) | Yok etme |
| Çalışan özlük dosyası | İş ilişkisinin sona ermesinden itibaren 10 yıl | Yok etme |
| İş başvuruları | 1 yıl | Silme |
| Güvenlik kamerası kayıtları | 30-60 gün | Silme |
| Bülten / ticari elektronik ileti | Rıza geri alınana kadar | Silme |
| Hasta kayıt ve randevu | Mevzuattaki süre (tipik 15-20 yıl) | Yok etme |
| Tetkik ve tedavi kayıtları | Mevzuattaki süre | Yok etme |
3. Periyodik imha
Saklama süresi dolan veriler, 6 aylık periyodik imha dönemlerinde (Haziran ve Aralık) gözden geçirilerek silinir, yok edilir veya anonim hâle getirilir. İşlemler tutanakla kayıt altına alınır.
4. İmha yöntemleri
- Silme: verinin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hâle getirilmesi
- Yok etme: fiziksel evrakın imha makinesinde parçalanması, dijital ortamda geri döndürülemez şekilde silinmesi
- Anonim hâle getirme: verinin kimliği belirli/belirlenebilir bir kişiyle ilişkilendirilemeyecek hâle getirilmesi
5. Sorumluluk
Politikanın uygulanmasından Klinik Müdürlüğü sorumludur. Politika yılda en az bir kez gözden geçirilir.
Son güncelleme: 01.09.2026
VERBİS kayıt hazırlık listesi229 kelime
Yasal uyarı: Bu belge, verdiğiniz bilgilere göre otomatik üretilmiş bir taslaktır. Hukuki danışmanlık niteliği taşımaz. Yayına almadan önce bir hukukçu tarafından gözden geçirilmesi tavsiye edilir. Şirketinizin fiili veri işleme faaliyetleriyle birebir örtüştüğünü doğrulamak veri sorumlusunun yükümlülüğündedir.
VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kaydı, Kanun kapsamında kayıt yükümlülüğü bulunan veri sorumluları için zorunludur. Yükümlülük; yıllık çalışan sayısı, mali bilanço ve ana faaliyet konusu gibi ölçütlere göre belirlenir. Yükümlü olup olmadığınızı Kurul kararları çerçevesinde teyit ediniz.
Kayıt öncesi hazırlık
- Veri sorumlusu bilgileri (unvan, MERSİS/vergi no, adres, iletişim)
- İrtibat kişisi belirlendi: Dr. Mehmet Demir
- Kişisel veri işleme envanteri hazırlandı (bkz. envanter belgesi)
- Veri kategorileri listesi çıkarıldı
- İlgili kişi grupları belirlendi
- İşleme amaçları yazıldı
- Alıcı/alıcı grupları belirlendi
- Yurt dışına aktarım durumu netleştirildi: yok
- Saklama süreleri belirlendi
- Teknik ve idari tedbirler listelendi
- Aydınlatma metni yayına hazır
- Saklama ve imha politikası onaylandı
Kayıt sonrası
- Bilgilerde değişiklik olursa 30 gün içinde güncelleme yapılmalı
- Envanter ve politika yılda en az bir kez gözden geçirilmeli
- Periyodik imha dönemleri takvime alınmalı (Haziran / Aralık)
Geç kayıt ve eksik bildirim idari para cezasına konu olabilir; süreleri takip etmek veri sorumlusunun sorumluluğundadır.
Örnek Dijital Pazarlama Ltd. Şti. Ajans / Danışmanlık
Müşterileri adına veri işleyen, yurt dışı araç kullanan bir ajans
Ajanslarda kritik ayrım veri sorumlusu ile veri işleyen arasındadır: kendi çalışanınızın verisinde sorumlu, müşterinizin listesinde çoğu zaman işleyensinizdir. Sette bu iki rol ayrı satırlarda tutulmuş, yurt dışında barındırılan reklam ve e-posta araçları da aktarım olarak envantere yazılmıştır.
Kişisel veri işleme envanteri261 kelime
Yasal uyarı: Bu belge, verdiğiniz bilgilere göre otomatik üretilmiş bir taslaktır. Hukuki danışmanlık niteliği taşımaz. Yayına almadan önce bir hukukçu tarafından gözden geçirilmesi tavsiye edilir. Şirketinizin fiili veri işleme faaliyetleriyle birebir örtüştüğünü doğrulamak veri sorumlusunun yükümlülüğündedir.
Bu envanter, VERBİS bildirimi ve iç denetim için temel oluşturur. Süreçler değiştikçe güncellenmelidir.
| Süreç | Veri kategorileri | İlgili kişi grubu | Amaç | Hukuki sebep | Saklama süresi | Aktarım |
|---|---|---|---|---|---|---|
| Müşteri sözleşme ve faturalama | Kimlik, İletişim, Finans | Müşteriler | Sözleşmenin ifası, faturalandırma | Sözleşmenin ifası, hukuki yükümlülük | 10 yıl (TTK/VUK) | Mali müşavir, Ödeme kuruluşu |
| Web sitesi teklif formu | Kimlik, İletişim | Potansiyel müşteriler | Teklif sunulması, iletişim kurulması | Meşru menfaat | 2 yıl | — |
| İş başvuruları | Kimlik, İletişim, Özgeçmiş bilgileri | Aday çalışanlar | İşe alım süreçlerinin yürütülmesi | Açık rıza | 1 yıl | — |
| Çalışan özlük dosyası | Kimlik, İletişim, Özlük, Sağlık raporu | Çalışanlar | İş sözleşmesinin ifası, mevzuata uyum | Hukuki yükümlülük, iş sözleşmesi | İş ilişkisinin sona ermesinden itibaren 10 yıl | SGK, Mali müşavir |
| Bülten aboneliği | Ad soyad, E-posta | Aboneler | Ticari elektronik ileti gönderimi | Açık rıza | Rıza geri alınana kadar | E-posta gönderim hizmeti sağlayıcısı |
Teknik ve idari tedbirler
- Erişim yetkilerinin görev bazlı sınırlandırılması
- Güçlü parola politikası ve iki adımlı doğrulama
- Verilerin yedeklenmesi ve yedeklerin korunması
- Çalışanlara KVKK farkındalık eğitimi verilmesi
- Gizlilik taahhütnamelerinin imzalatılması
- Veri işleyenlerle sözleşmelerde KVKK hükümlerine yer verilmesi
Son güncelleme: 01.09.2026
Aydınlatma metni457 kelime
Yasal uyarı: Bu belge, verdiğiniz bilgilere göre otomatik üretilmiş bir taslaktır. Hukuki danışmanlık niteliği taşımaz. Yayına almadan önce bir hukukçu tarafından gözden geçirilmesi tavsiye edilir. Şirketinizin fiili veri işleme faaliyetleriyle birebir örtüştüğünü doğrulamak veri sorumlusunun yükümlülüğündedir.
1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca veri sorumlusu sıfatıyla:
- Unvan: Örnek Dijital Pazarlama Ltd. Şti.
- Adres: Çankaya Mah. Örnek Sok. No:12/4, Çankaya / Ankara
- İletişim: [email protected] · 0312 000 00 00
- Vergi/MERSİS No: 0123456789
2. İşlenen kişisel veri kategorileri
Faaliyetlerimiz kapsamında aşağıdaki veri kategorileri işlenmektedir:
- Kimlik bilgileri (ad, soyad)
- İletişim bilgileri (e-posta, telefon, adres)
- Müşteri işlem bilgileri (sipariş, fatura kayıtları)
- Finans bilgileri (banka/IBAN, ödeme kayıtları)
- Çalışan özlük bilgileri
- İşlem güvenliği bilgileri (IP, log kayıtları)
Ayrıca Kanun'un 6. maddesi kapsamında özel nitelikli şu veriler işlenmektedir:
- Sağlık raporu bilgileri (yalnızca çalışanlar için, mevzuat gereği)
Özel nitelikli veriler yalnızca ilgili mevzuatta öngörülen hâllerde veya açık rızanız bulunması hâlinde işlenir.
3. Kişisel verilerin işlenme amaçları
- Sözleşmenin kurulması ve ifası
- Faturalandırma ve muhasebe kayıtlarının tutulması
- Müşteri destek taleplerinin karşılanması
- İnsan kaynakları ve özlük süreçlerinin yürütülmesi
- Bilgi güvenliğinin sağlanması
- Yasal yükümlülüklerin yerine getirilmesi
4. Toplama yöntemi ve hukuki sebep
Kişisel verileriniz şu kanallar aracılığıyla toplanmaktadır:
- Web sitesi iletişim ve teklif formları
- E-posta ve telefon görüşmeleri
- Sözleşme ve fatura süreçleri
- İş başvuru formları
Veriler; Kanun'un 5. maddesinde belirtilen sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat hukuki sebeplerine ve gerekli hâllerde açık rızanıza dayanılarak işlenmektedir.
5. Kişisel verilerin aktarılması
Verileriniz, hizmetin gerektirdiği ölçüde aşağıdaki taraflara aktarılabilmektedir:
- Muhasebe / mali müşavirlik hizmeti sağlayıcısı
- Bulut e-posta ve dosya barındırma sağlayıcısı
- Ödeme kuruluşu
- Yetkili kamu kurum ve kuruluşları (talep hâlinde)
Hizmet sağlayıcılarımızın altyapısı nedeniyle verileriniz yurt dışına aktarılabilmektedir. Bu aktarım Kanun'un ilgili hükümlerine uygun şekilde gerçekleştirilir.
6. Saklama süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Ayrıntılar Kişisel Veri Saklama ve İmha Politikamızda yer alır.
7. İlgili kişinin hakları (Kanun m.11)
Kanun'un 11. maddesi uyarınca;
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini/yok edilmesini isteme,
- Düzeltme, silme ve yok edilme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Başvurularınızı [email protected] adresine iletebilirsiniz; talebiniz en geç 30 gün içinde sonuçlandırılır.
Son güncelleme: 01.09.2026
Açık rıza metni158 kelime
Yasal uyarı: Bu belge, verdiğiniz bilgilere göre otomatik üretilmiş bir taslaktır. Hukuki danışmanlık niteliği taşımaz. Yayına almadan önce bir hukukçu tarafından gözden geçirilmesi tavsiye edilir. Şirketinizin fiili veri işleme faaliyetleriyle birebir örtüştüğünü doğrulamak veri sorumlusunun yükümlülüğündedir.
Aşağıda belirtilen kişisel verilerimin, Örnek Dijital Pazarlama Ltd. Şti. tarafından belirtilen amaçlarla işlenmesine, özgür irademle, bilgilendirilmiş olarak ve tereddüde yer bırakmayacak açıklıkta rıza veriyorum:
İşlenecek veriler:
- Ad, soyad
- E-posta adresi
- Telefon numarası
İşleme amaçları:
- Ticari elektronik ileti (bülten, kampanya) gönderimi
- Etkinlik ve duyuru bilgilendirmeleri
Aktarım: Verilerim yukarıdaki amaçlarla Muhasebe / mali müşavirlik hizmeti sağlayıcısı, Bulut e-posta ve dosya barındırma sağlayıcısı, Ödeme kuruluşu, Yetkili kamu kurum ve kuruluşları (talep hâlinde) ile paylaşılabilecektir.
Bu rızanın verilmesi bir hizmet şartı değildir; rıza vermemem hâlinde temel hizmetlerden yararlanmaya devam edebilirim.
Rızamı dilediğim zaman [email protected] adresine bildirimde bulunarak geri alabileceğimi biliyorum. Geri alma, geri alma tarihine kadar gerçekleştirilmiş işlemleri etkilemez.
Aydınlatma metnini okudum ve anladım.
İsim-Soyisim: ____________________ Tarih: ____________ İmza: ____________
Saklama ve imha politikası244 kelime
Yasal uyarı: Bu belge, verdiğiniz bilgilere göre otomatik üretilmiş bir taslaktır. Hukuki danışmanlık niteliği taşımaz. Yayına almadan önce bir hukukçu tarafından gözden geçirilmesi tavsiye edilir. Şirketinizin fiili veri işleme faaliyetleriyle birebir örtüştüğünü doğrulamak veri sorumlusunun yükümlülüğündedir.
1. Amaç ve kapsam
Bu politika, Örnek Dijital Pazarlama Ltd. Şti. tarafından işlenen kişisel verilerin saklanma sürelerini ve süre sonunda uygulanacak imha yöntemlerini belirler. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik esas alınmıştır.
2. Saklama süreleri
| Süreç / veri grubu | Saklama süresi | İmha yöntemi |
|---|---|---|
| Müşteri sözleşme ve faturalama | 10 yıl (TTK/VUK) | Yok etme |
| Web sitesi teklif formu | 2 yıl | Silme |
| İş başvuruları | 1 yıl | Silme |
| Çalışan özlük dosyası | İş ilişkisinin sona ermesinden itibaren 10 yıl | Yok etme |
| Bülten aboneliği | Rıza geri alınana kadar | Silme |
3. Periyodik imha
Saklama süresi dolan veriler, 6 aylık periyodik imha dönemlerinde (Haziran ve Aralık) gözden geçirilerek silinir, yok edilir veya anonim hâle getirilir. İşlemler tutanakla kayıt altına alınır.
4. İmha yöntemleri
- Silme: verinin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hâle getirilmesi
- Yok etme: fiziksel evrakın imha makinesinde parçalanması, dijital ortamda geri döndürülemez şekilde silinmesi
- Anonim hâle getirme: verinin kimliği belirli/belirlenebilir bir kişiyle ilişkilendirilemeyecek hâle getirilmesi
5. Sorumluluk
Politikanın uygulanmasından İdari İşler Birimi sorumludur. Politika yılda en az bir kez gözden geçirilir.
Son güncelleme: 01.09.2026
VERBİS kayıt hazırlık listesi228 kelime
Yasal uyarı: Bu belge, verdiğiniz bilgilere göre otomatik üretilmiş bir taslaktır. Hukuki danışmanlık niteliği taşımaz. Yayına almadan önce bir hukukçu tarafından gözden geçirilmesi tavsiye edilir. Şirketinizin fiili veri işleme faaliyetleriyle birebir örtüştüğünü doğrulamak veri sorumlusunun yükümlülüğündedir.
VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kaydı, Kanun kapsamında kayıt yükümlülüğü bulunan veri sorumluları için zorunludur. Yükümlülük; yıllık çalışan sayısı, mali bilanço ve ana faaliyet konusu gibi ölçütlere göre belirlenir. Yükümlü olup olmadığınızı Kurul kararları çerçevesinde teyit ediniz.
Kayıt öncesi hazırlık
- Veri sorumlusu bilgileri (unvan, MERSİS/vergi no, adres, iletişim)
- İrtibat kişisi belirlendi: Ayşe Yılmaz
- Kişisel veri işleme envanteri hazırlandı (bkz. envanter belgesi)
- Veri kategorileri listesi çıkarıldı
- İlgili kişi grupları belirlendi
- İşleme amaçları yazıldı
- Alıcı/alıcı grupları belirlendi
- Yurt dışına aktarım durumu netleştirildi: VAR
- Saklama süreleri belirlendi
- Teknik ve idari tedbirler listelendi
- Aydınlatma metni yayına hazır
- Saklama ve imha politikası onaylandı
Kayıt sonrası
- Bilgilerde değişiklik olursa 30 gün içinde güncelleme yapılmalı
- Envanter ve politika yılda en az bir kez gözden geçirilmeli
- Periyodik imha dönemleri takvime alınmalı (Haziran / Aralık)
Geç kayıt ve eksik bildirim idari para cezasına konu olabilir; süreleri takip etmek veri sorumlusunun sorumluluğundadır.
Kendi dosyanızı nasıl alırsınız?
İki yol var ve ikisi de meşru — hangisinin size uyduğu, vaktinizin ne kadar değerli olduğuna bağlı.
Kendiniz üretin
Ücretsiz
Sihirbaza işletmenizi tarif edersiniz, yukarıdaki beş belge dakikalar içinde çıkar. Hesap açmanız, kart bilgisi girmeniz veya e-posta bırakmanız gerekmez. Çoğu küçük işletme için yeterli.
Ücretsiz sihirbazı açBiz hazırlayalım
2.450 TL'den + KDV
Envanteri sizin fiili faaliyetlerinize göre biz doldururuz, hukuki sebepleri biz eşleştiririz, VERBİS yükümlülüğünüzü biz değerlendiririz. En hızlı paket 24 saatte, düzenlenebilir .docx ve PDF olarak teslim edilir.
Paketlere bakınSık sorulan sorular
Bu belgeler gerçek mi, tanıtım için mi yazıldı?
Gerçek çıktı. Sayfadaki metinler, sitedeki ücretsiz sihirbazın iki örnek işletme profili için ürettiği dosyaların birebir kendisi — pazarlama amacıyla ayrıca güzelleştirilmiş bir sürüm değil. Şirket adları ve adresler örnektir, belgelerin yapısı ve içeriği değil.
Her şeyi ücretsiz gösteriyorsanız, ücretli hizmette ne satıyorsunuz?
Belge değil, karar ve zaman. Sihirbaz bu beş belgeyi herkese ücretsiz üretiyor ve öyle kalacak. Ücretli hizmette envanteri sizin fiili faaliyetlerinize göre biz dolduruyor, hangi sürecin hangi hukuki sebebe dayandığını biz eşleştiriyor, VERBİS yükümlülüğünüzü biz değerlendiriyor ve eksik kalan süreçleri biz tamamlıyoruz. Örnek dosyalardaki süreç satırları tipik hâllerdir; sizin işletmenizde başka süreçler de olacaktır.
Bu belgeleri olduğu gibi kullanabilir miyim?
Hayır, olduğu gibi kullanmayın. Her belgenin başındaki uyarı bunun için var: bu metinler taslaktır ve sizin gerçek veri işleme faaliyetlerinizle birebir örtüşmez. Kendi işletmeniz için sihirbazdan kendi setinizi üretin, sonra bir hukukçuya gözden geçirtin.
Teslim formatı ne?
Ücretli hizmette düzenlenebilir .docx ve yazdırılabilir PDF olarak, ne yapmanız gerektiğini anlatan bir uygulama notuyla birlikte. Ücretsiz sihirbazda .md ve yazdırılabilir HTML olarak.
Devamı
Nereden başlayacağınızı bilmiyorsanız uyum testi 100 üzerinden bir skor ve eksik listesi veriyor. Tek bir belge lazımsa şablon sayfaları onu tek tek üretiyor. Sektörünüzde hangi süreçlerin envantere gireceğini görmek için sektör rehberlerine bakın. Temel kavramlar için KVKK nedir ve envanter rehberi.