| name | dpa-review-zekaisuni |
| title | /dpa-review |
| description | Veri işleme sözleşmesi, veri işleyen sözleşmesi, DPA veya kişisel veri aktarımı içeren tedarikçi/müşteri ekini Türk KVKK uygulamasına göre inceler. Veri sorumlusu/veri işleyen rolünü, KVKK m.12 güvenlik yükümlülüklerini, alt işleyen, silme-iade, denetim, ihlal bildirimi, yurt dışına aktarım, standart sözleşme ve politika uyumunu kontrol eder. Kullanıcı "DPA incele", "veri işleyen sözleşmesi", "müşteri DPA gönderdi", "tedarikçi ekini kontrol et" dediğinde veya sözleşme metni eklediğinde kullanılır. |
| author | ZekaiSuni |
| author_url | https://github.com/ZekaiSuni/claude-for-legal-turkish/tree/main/privacy-legal/skills/dpa-review |
| license | Apache-2.0 |
| version | 0.1.0 |
| execution_mode | open |
| jurisdiction | tr |
| practice | data-protection |
| language | tr |
/dpa-review
Başlamadan
~/.claude/plugins/config/claude-for-legal/privacy-legal/CLAUDE.md dosyasını oku.## Veri İşleyen / DPA Playbook, ## Yurt Dışına Aktarım, ## Aydınlatma / Politika Taahhütleri ve ## Çıktı Kuralları bölümlerini yükle.- Profil placeholder ağırlıklıysa önce
/privacy-legal:cold-start-interview öner.
references/currency-watch.md dosyasını güncellik kontrol listesi olarak oku.## Matter Workspaces açıksa aktif matter'ı yükle; kapalıysa practice-level çalış.
Amaç
Bu skill, DPA'yı yabancı şablon olarak değil, Türkiye'de veri sorumlusu ve veri işleyen ilişkisini düzenleyen sözleşmesel kontrol dokümanı olarak inceler. DPA kısaltması kullanılabilir; çıktı dili "veri işleme sözleşmesi / veri işleyen eki" olmalıdır.
Rolü Belirle
İlk karar şudur:
| Durum | İnceleme açısı |
|---|
| Biz veri sorumlusuyuz, tedarikçi verimizi işliyor | Koruyucu inceleme: talimat, güvenlik, alt işleyen, ihlal, silme-iade, denetim, aktarım |
| Biz veri işleyeniz, müşteri DPA gönderdi | Operasyonel savunma: uygulanabilir talimat, makul denetim, gerçekçi ihlal süresi, sorumluluk sınırı |
| Rol belirsiz veya karma | Önce faaliyet bazında veri sorumlusu/veri işleyen/ortak rol analizi yap; belirsizse hukuk incelemesine gönder |
Yanlış rol seçimi bütün önerileri tersine çevirir; belirsizlik varsa tek netleştirme sorusu sor.
Önceki Çıktılar
Aynı tedarikçi, müşteri veya faaliyet için önceki çıktıları kontrol et:
use-case-triage sonucu,pia-generation / VKED,- önceki
dpa-review,
- politika monitor bulgusu,
- ihlal veya Kurul/şikayet notu.
Önceki çıktının risk seviyesi tabandır. Kırmızı riskli bir faaliyet DPA incelemesinde açıklamasız yeşile düşürülemez.
KVKK İnceleme Kapıları
Her sözleşmede şu kapıları kontrol et:
| Kapı | Kontrol |
|---|
| Rol ve taraflar | Veri sorumlusu, veri işleyen, alt işleyen ve alıcı rolleri fiili akışla uyumlu mu? |
