GDPR Uyum Kontrol Listesi
Genel Veri Koruma Yönetmeliği’nin tam metni 99 madde ve 173 gerekçeden oluşur. Ancak çoğu küçük web ürünü için pratikte ele alınması gereken alan çok daha dardır: Yasal bir dayanağımız var mı? Gizlilik politikamız güncel mi? Erişim ve silme taleplerini karşılayabiliyor muyuz? Veri işleyenlerle sözleşmelerimiz mevcut mu? Bu kontrol listesi, ilk günden itibaren en çok önem taşıyan noktaları ele alır.
Kontrol listesini nasıl kullanmalısınız
-
1
Her maddeyi okuyun
Sekiz alan, tipik bir SaaS veya pazarlama sitesi için GDPR'nin operasyonel özünü kapsar.
-
2
Gerçekten yapılanı işaretleyin
Kanıt önemlidir; kimsenin güncellemediği bir gizlilik politikası sayılmaz.
-
3
Eksikleri not edin
İşaretlenmemiş maddeleri iş kaydına (ticket) dönüştürün. En sık rastlananlar, eksik DPA veya eksik DSAR prosedürüdür.
-
4
Üç ayda bir yeniden gözden geçirin
Veri akışları ve işleyenler değişir; kontrol listesi de değişmelidir.
Temel maddeler ve bunların dayandığı hükümler
| Kontrol listesi maddesi | GDPR Maddesi | Notlar |
|---|---|---|
| Yasal dayanak belgelenmiş | Madde 6 | Rıza, sözleşme, hukuki yükümlülük vb. |
| Gizlilik politikası yayımlanmış | Madde 12–14 | Sade dil, kolayca erişilebilir |
| Gerektiği yerde rıza alınmış | Madde 7 | Özgürce verilen, açık ve net |
| DSAR süreci (erişim, silme) | Madde 15 ve 17 | Bir ay içinde yanıt verin |
| Her veri işleyenle DPA imzalanmış | Madde 28 | Analitik, e-posta, barındırma, her biri için |
| Veri ihlali müdahale planı | Madde 33 | Tespitten sonra 72 saat içinde yetkili makama bildirin |
| Veri minimizasyonu | Madde 5(1)(c) | Yalnızca amaç için gerekli olanı toplayın |
| Erişim denetimleri ve şifreleme | Madde 32 | “Uygun” güvenlik ilkesi |
Bu kontrol listesinin olmadığı şeyler
- Düzenleme bir DPO (veri koruma görevlisi) gerektirdiğinde (büyük ölçekli izleme, hassas veriler) onun yerine geçmez.
- Hukuki danışmanlık değildir. Yargı yetkisine özgü yorumlar (ulusal veri koruma yasaları, ePrivacy) için bir avukat gereklidir.
- Çerez bannerı oluşturma aracı değildir. Çerezler, ePrivacy Direktifi ve GDPR ile düzenlenir, ilişkili ancak ayrıdır.
Nereden başlamalı
- Verilerinizi haritalayın: neyi, kimden, hangi amaçla topluyorsunuz, nerede saklıyor ve kiminle paylaşıyorsunuz.
- Her amaç için bir yasal dayanak seçin.
- Bu haritayı dürüstçe yansıtan bir politika yayımlayın.
- Bir DSAR gelen kutusu oluşturun (tek bir e-posta adresi yeterlidir; 30 günlük SLA daha önemlidir).
- Yeni bir veri işleyeni canlıya almadan önce DPA’ları imzalayın.
Sık Sorulan Sorular
Siteniz zorunlu olmayan çerezler kullanıyorsa (analitik, reklam, üçüncü taraf yerleştirmeleri), önceden rıza almanız gerekir; genellikle kabul et, reddet ve tercihler seçenekleri içeren bir banner kullanılır. Kesinlikle gerekli çerezler bu kuraldan muaftır.
Talebin alındığı tarihten itibaren bir takvim ayı; karmaşık talepler için bu süre iki ay daha uzatılabilir (Madde 12(3)). Verilerin tam olarak dışa aktarılması daha uzun sürse bile, talebin alındığını hızlıca teyit edin.
Hayır. Şirketinizin nerede bulunduğuna bakılmaksızın, AB/AEA’daki kişilere mal veya hizmet sunduğunuzda ya da oradaki davranışlarını izlediğinizde geçerli olur.
Hayır. Seçimleriniz yalnızca tarayıcı oturumunda kalır. Kayıt tutmanız gerekiyorsa bunları bir proje takip aracına dışa aktarın.
İlgili Araçlar
Sessiz Sinema Üreteci
Kategoriye (filmler, eylemler, hayvanlar, meslekler) ve zorluğa göre rastgele sessiz sinema ipuçları üretin; cevabı gösterme düğmesi ve tur başına isteğe bağlı 60 saniyelik süre sayacıyla.
Yazı-tura simülatörü
Sanal bir parayı 1 ile 1000 kez atın. Yazı, tura sayısını ve ekrandaki sonuç dizisini görün.
Kare Bulmaca Oluşturucu
Kendi kelimelerinizi girin ve iç içe geçen bir ızgara ile kelime listesine sahip yazdırılabilir bir kare bulmaca elde edin. Sınıflar, bültenler ve etkinlikler için idealdir.
E-posta İmza Oluşturucu
Ad, unvan, şirket, e-posta, telefon ve web sitesinden temiz bir HTML e-posta imzası oluşturun. Kodu doğrudan Gmail, Outlook veya Apple Mail'e yapıştırın.
Çevrim İçi Not Defteri
Notunuzu tarayıcıda yazın, cihaz veya sekme saklamasını seçin, sayımları izleyin ve metni TXT ya da Markdown olarak indirin.
Minecraft Daire Oluşturucu
İçi boş veya dolu Minecraft daire ve elips planları oluşturun. Blok ölçülerini ayarlayın, malzemeyi sayın, ızgarayı inceleyin ve SVG indirin.
Araç diğer dillerde mevcuttur
- Liste de contrôle de conformité au RGPD [FR]
- GDPR 준수 체크리스트 [KO]
- قائمة التحقق من الامتثال لقانون حماية البيانات الأوروبي [AR]
- Kontrolllista för GDPR-konformitet [SV]
- DSGVO-Compliance-Checkliste [DE]
- Lista de verificación de cumplimiento del RGPD [ES]
- รายการตรวจสอบการปฏิบัติตามข้อกำหนด GDPR [TH]
- Daftar Pemeriksaan Kepatuhan GDPR [ID]
- GDPRコンプライアンスチェックリスト [JA]
- Danh sách kiểm tra tuân thủ GDPR [VI]
- Controlelijst voor naleving van de GDPR [NL]
- Lista kontrolna zgodności z RODO [PL]
- Lista de Verificação de Conformidade com o GDPR [PT]
- GDPR Compliance Checklist [EN]
- Checklist di conformità al GDPR [IT]
- Перечень проверок соблюдения требований GDPR [RU]
- GDPR 合规性检查清单 [ZH]