# KVKK + GDPR EKSİKLİK (BOŞLUK) RAPORU

Belge kodu: COMP-GAP-01 · Sürüm 1.0 · Gizlilik: Şirket içi
Kuruluş: ....................   Kapsam (şirket / sistem): ....................
Hazırlayan: ..............   Tarih: ....../....../20....

ŞİDDET: [1] kritik  [2] yüksek  [3] orta  [4] düşük
DURUM:  açık / sürüyor / kapandı
Her alan için bulguyu, etkilenen rejimi, şiddeti, sorumluyu ve tarihi yazın.

ALAN 1 — AYDINLATMA   (KVKK m.10 / GDPR m.13-14)
Bulgu: ........................................................
Rejim: KVKK [ ] GDPR [ ]   Şiddet: [ ]   Sorumlu: ........   Hedef: ../../20..
Kontrol: her işleme için metin; sorumlu kimliği; amaçlar; hukuki sebep; alıcılar;
aktarımlar; saklama; ilgili kişi hakları.

ALAN 2 — HUKUKİ SEBEP   (KVKK m.5-6 / GDPR m.6, 9)
Bulgu: ........   Rejim: KVKK [ ] GDPR [ ]   Şiddet: [ ]   Sorumlu/Hedef: ....
Kontrol: her amaca bir hukuki sebep; açık rıza yalnızca başka sebep yoksa; özel
nitelikli veri daha katı rejimle.

ALAN 3 — VERİ GÜVENLİĞİ   (KVKK m.12 / GDPR m.32)
Bulgu: ........   Rejim: KVKK [ ] GDPR [ ]   Şiddet: [ ]   Sorumlu/Hedef: ....
Kontrol: teknik ve idari tedbirler belgeli; erişim denetimi; uygun yerde şifreleme;
işleyen güvenliği sözleşmeyle yansıtılmış.

ALAN 4 — KAYIT   (VERBİS kaydı / GDPR m.30)
Bulgu: ........   Rejim: KVKK [ ] GDPR [ ]   Şiddet: [ ]   Sorumlu/Hedef: ....
Kontrol: VERBİS kaydı güncel ve doğru; m.30 işleme kayıtları tutuluyor.

ALAN 5 — YURT DIŞINA AKTARIM   (KVKK m.9 / GDPR m.44 vd.)
Bulgu: ........   Rejim: KVKK [ ] GDPR [ ]   Şiddet: [ ]   Sorumlu/Hedef: ....
Kontrol: her aktarım bir mekanizmaya bağlanmış (yeterlilik / standart sözleşme /
Kurul onaylı BCR / Kurul izinli taahhütname / arızi aktarım istisnası);
KVKK standart sözleşmesi 5 iş günü içinde Kurul'a bildirilmiş;
GDPR SCC doldurulmuş ve gerekli yerde aktarım etki değerlendirmesi var.

ALAN 6 — İHLAL MÜDAHALESİ   (KVKK m.12 / GDPR m.33-34)
Bulgu: ........   Rejim: KVKK [ ] GDPR [ ]   Şiddet: [ ]   Sorumlu/Hedef: ....
Kontrol: yazılı prosedür; Kurul'a (Kurul kararı: 72 saat) ve AB denetim makamına
(72 saat), gerektiğinde ilgili kişilere bildirim; ihlal kütüğü.

ALAN 7 — İLGİLİ KİŞİ HAKLARI   (KVKK m.11, 13 / GDPR Bölüm III)
Bulgu: ........   Rejim: KVKK [ ] GDPR [ ]   Şiddet: [ ]   Sorumlu/Hedef: ....
Kontrol: başvuru kanalı; KVKK'da 30 gün içinde yanıt; GDPR'da bir ay; kimlik
doğrulama ve yanıt kaydı.

ALAN 8 — İŞLEYEN SÖZLEŞMELERİ   (veri işleyen / GDPR m.28)
Bulgu: ........   Rejim: KVKK [ ] GDPR [ ]   Şiddet: [ ]   Sorumlu/Hedef: ....
Kontrol: her işleyen için yazılı talimat ve güvenlik; GDPR DPA'sında m.28(3)'teki
sekiz hüküm (Madde 28 kontrol listesine bakın).

ALAN 9 — TEMSİL & KAYIT   (KVKK temsilci / GDPR m.27)
Bulgu: ........   Rejim: KVKK [ ] GDPR [ ]   Şiddet: [ ]   Sorumlu/Hedef: ....
Kontrol: yurt dışında yerleşik sorumlunun VERBİS kaydı ve Türkiye temsilcisi;
GDPR m.3(2) uygulanıyorsa AB temsilcisi.

ALAN 10 — ETKİ DEĞERLENDİRMESİ   (GDPR m.35; sektörel iyi uygulama)
Bulgu: ........   Rejim: KVKK [ ] GDPR [ ]   Şiddet: [ ]   Sorumlu/Hedef: ....
Kontrol: yüksek riskli işleme için DPIA; büyük ölçekli özel nitelikli veri veya
sistematik izleme işaretlenmiş.

ÖZET
Açık [1] / [2] madde: ....   Giderme planı ref: ....................
Sonraki inceleme: ....../....../20....

Bu rapor şablonu genel niteliktedir ve hukuki danışmanlık oluşturmaz.