Durum etiketleri ne anlama gelir?
Bir kaynağın etiketi, denetimde nasıl davrandığımızı belirler. Teklif aşamasındaki bir metin ihlal üretmez; rehber, bağlayıcı hükümle karıştırılmaz; doğrulanamayan bir kaynak otomatik olumlu karara dönüşmez.
- Uygulanan yükümlülükKapsam ve rol doğrulanmışsa aktif kontrol ve karar engeli oluşturur.
- Aktifdenetimde
- Kabul edilmiş, uygulaması ilerideHazırlık aksiyonu ve tarih uyarısı oluşturur; erken yürürlük uygulanmaz.
- Hazırlıktarih izlenir
- Teklif / taslakİzleme ve senaryo alanındadır. İhlal veya ceza sonucu üretmez.
- İzlemedurum izlenir
- Rehber / gönüllü standartBağlayıcı hükümle karıştırılmaz; iyi uygulama kaynağı olarak gösterilir.
- Kaynakiyi uygulama
- VOGENTRA politikasıKurumsal tercih veya güvenlik eşiğidir. Kanuni yasak diye etiketlenmez.
- Politikabizim kuralımız
- Doğrulanamadı / kaynaklar çelişiyorBelirsizlik ve uzman görevi açılır; otomatik olumlu karar engellenir.
- Belirsizuzman görevi
İzlediğimiz kaynaklar
Resmî kaynaktan okunur; son kontrol ve son değişiklik tarihleri betik tarafından, içerik özetleri insan tarafından yazılır.
| Kaynak | Durum | Tarih | VOGENTRA denetiminde | Kontrol |
|---|---|---|---|---|
| KVKK — 6698 sayılı Kişisel Verilerin Korunması Kanunu TR · Kişisel Verileri Koruma Kurumu · m.4, 5, 6, 10, 11, 12, 13 |
Uygulanan yükümlülük | Uygulama: 7 Nisan 2016 | Denetimde veri envanteri (G03), aydınlatma ve hak başvurusu kontrolü (G05). Kendi sitemizde: KVKK aydınlatma metni, form ve asistan onayları. | 8 Ekim 2026 Son değişiklik: 8 Ekim 2026 Resmî kaynak |
| KVKK — Yurt dışına aktarım (m.9, 2024 değişikliği) TR · Kişisel Verileri Koruma Kurumu · m.9 |
Uygulanan yükümlülük | Uygulama: 1 Eylül 2024 | Aktarım haritası (G04): imzalı belge incelemesi tamamlanmadan kişisel verili dış model yolu açılmaz. | 8 Ekim 2026 Son değişiklik: 8 Ekim 2026 Resmî kaynak |
| KVKK — Standart sözleşme bildirimi (duyuru) TR · Kişisel Verileri Koruma Kurumu · Standart sözleşme; bildirim 5 iş günü |
Uygulanan yükümlülük | Uygulama: 1 Eylül 2024 | İki imza tarihi, son tarih, Türkiye iş günü takvimi, bildirim sorumlusu ve alındı kanıtı saklanır (G04). | 8 Ekim 2026 Son değişiklik: 8 Ekim 2026 Resmî kaynak |
| KVKK Kurulu — 2019/10 sayılı veri ihlali bildirimi kararı TR · Kişisel Verileri Koruma Kurulu · Karar 2019/10 |
Uygulanan yükümlülük | Uygulama: 24 Ocak 2019 | İhlal zaman çizelgesi (G06): öğrenme zamanı ile kayıt açılma zamanı ayrı tutulur; bildirim kararı insan tarafından kaydedilir. | 8 Ekim 2026 Son değişiklik: 8 Ekim 2026 Resmî kaynak |
| AB Yapay Zekâ Yasası — Madde 2, kapsam AB · Avrupa Komisyonu (AI Act Service Desk) · m.2 |
Uygulanan yükümlülük | Uygulama: 2 Ağustos 2026 | Kapsam sihirbazı (G01) ve rol bazlı sınıflandırma (G07): sağlayıcı, kullanan kuruluş ve diğer roller ayrı değerlendirilir. | 8 Ekim 2026 Son değişiklik: 8 Ekim 2026 Resmî kaynak |
| AB Yapay Zekâ Yasası — uygulama takvimi AB · Avrupa Komisyonu · Genel uygulama 2 Ağustos 2026; Ek III yüksek risk 2 Aralık 2027; düzenlenmiş ürünlere gömülü sistemler 2 Ağustos 2028 |
Kabul edilmiş, uygulaması ileride | Uygulama: 2 Aralık 2027 | Tarihler yapılandırılabilir tutulur; ertelenmiş yükümlülükler güncel yükümlülükleri askıya almaz (G07). | 8 Ekim 2026 Son değişiklik: 8 Ekim 2026 Resmî kaynak |
| AB Yapay Zekâ Yasası — Madde 50, şeffaflık AB · Avrupa Komisyonu (AI Act Service Desk) · m.50 |
Uygulanan yükümlülük | Uygulama: 2 Ağustos 2026 | Yapay zekâ bildirimi, içerik türü, görünür açıklama ve gerektiğinde makinece okunur işaret kaydı (G08). Kendi sitemizde: asistan kendini ilk cümlede tanıtır. | 8 Ekim 2026 Son değişiklik: 8 Ekim 2026 Resmî kaynak |
| EDPB — GDPR bölgesel kapsam rehberi 3/2018 AB · Avrupa Veri Koruma Kurulu · GDPR m.3 |
Rehber / gönüllü standart | Uygulama: 12 Kasım 2019 | AB veri koruma inceleme kuyruğu (G09): rol, aktarım, otomatik karar etkisi, etki değerlendirmesi ihtiyacı ve hak başvuruları. | 8 Ekim 2026 Son değişiklik: 8 Ekim 2026 Resmî kaynak |
| 7545 sayılı Siber Güvenlik Kanunu TR · TBMM · m.7 |
Uygulanan yükümlülük | Uygulama: 19 Mart 2025 | Güvenlik testi satarken yetki incelemesi; bildirim kanalı ve süresi hizmet türüne göre ayrıca doğrulanır. | 8 Ekim 2026 Son değişiklik: 8 Ekim 2026 Resmî kaynak |
| AB Siber Dayanıklılık Yasası (Cyber Resilience Act) AB · Avrupa Komisyonu · Bildirim yükümlülükleri 11 Eylül 2026; temel yükümlülükler 11 Aralık 2027 |
Kabul edilmiş, uygulaması ileride | Uygulama: 11 Aralık 2027 | AB pazarındaki ürün kapsamı sorgulanır (G10); kapsam oluşursa ilgili paket P0 olur. | 8 Ekim 2026 Son değişiklik: 8 Ekim 2026 Resmî kaynak |
| Türkiye Yapay Zekâ Kanun Teklifi (2/2234) TR · TBMM Adalet Komisyonu · Esas 2/2234 |
Teklif / taslak | Komisyonda | İzleme ve senaryo alanı; ihlal veya ceza sonucu üretmez. Durum değişirse taslak kayıt açılır, hukuk incelemesi beklenir. | 8 Ekim 2026 Son değişiklik: 8 Ekim 2026 Resmî kaynak |
| KVKK — İş yerlerinde üretken yapay zekâ araçlarının kullanımı TR · Kişisel Verileri Koruma Kurumu · Farkındalık dokümanı |
Rehber / gönüllü standart | Uygulama: 1 Ocak 2025 | Çalışan eğitimi ve politika kontrolünde iyi uygulama kaynağı; sitedeki ChatGPT yazısının dayanağı. | 8 Ekim 2026 Son değişiklik: 8 Ekim 2026 Resmî kaynak |
| Yapay Zekâ, Otomasyon ve Sosyal Dönüşüm Uyum Fonu Teklifi (2/3744) TR · TBMM Sanayi, Ticaret, Enerji, Tabii Kaynaklar, Bilgi ve Teknoloji Komisyonu · Esas 2/3744 |
Teklif / taslak | Komisyonda | İzleme alanı; durum değişirse taslak kayıt açılır. | 8 Ekim 2026 Son değişiklik: 8 Ekim 2026 Resmî kaynak |
| Resmî Gazete — günlük akış TR · T.C. Cumhurbaşkanlığı |
İzleme akışı (kural değil) | Sürekli akış | Yeni başlık çıktığında taslak kayıt; kural sayılmaz. | 8 Ekim 2026 Son değişiklik: 8 Ekim 2026 Resmî kaynak |
| KVKK — duyurular akışı TR · Kişisel Verileri Koruma Kurumu |
İzleme akışı (kural değil) | Sürekli akış | Yeni duyuru çıktığında taslak kayıt; kural sayılmaz. | 8 Ekim 2026 Son değişiklik: 8 Ekim 2026 Resmî kaynak |
Son kaynak kontrolü: 8 Ekim 2026. 15 kaynak. Durum etiketleri ve özetler hukuk incelemesi bekleyen kayıtlardır; hukuki mütalaa değildir.
Nasıl işletiyoruz?
Sınırlarımız
- Bu sayfa hukuki mütalaa değildir; akredite belgelendirme ya da kanunlara tam uygunluk garantisi üretmez.
- Kaynak listesi Türkiye merkezli B2B değerlendirme için başlangıç kümesidir; dünya çapında eksiksiz bir tarama değildir. Başka bir ülkeye açılış, o ülkenin hukuk paketini gerektirir.
- Haftalık kontrol bir hizmet hedefidir; 7/24 izleme vaadi değildir. Sürekli Denetim sözleşmesinde izleme kapsamı ayrıca yazılır.
- Önemli bir yükümlülük değişikliğinde iç hedefimiz bir iş gününde ön değerlendirme, üç iş gününde etki listesidir. Bunlar kanuni süre değildir.
Sık sorulan sorular
Bir kural değiştiğinde müşterilerime ne olur?
Denetim raporunuzdaki ilgili karar "yeniden inceleme gerekli" olarak işaretlenir; geçmiş raporun içeriği değişmez. Sürekli Denetim müşterilerine etki listesi iletilir, gerekiyorsa yeniden test planlanır.
Teklif aşamasındaki bir kanun denetimi etkiler mi?
Hayır. Teklif ve taslaklar izleme alanındadır; ihlal ya da ceza sonucu üretmez. Kanunlaştığında, hukuk incelemesinden sonra kayda girer.
Yapay zekâ bu kayıtları kendi başına güncelliyor mu?
Hayır. Betik yalnız kaynak metnindeki değişikliği tespit eder ve taslak açar. Madde, kapsam ve tarih kararı insandadır; yapay zekâ kural icat edemez, puan yükseltemez, kanıt yokluğunu tamamlanmış sayamaz.
Yapay zekâ denetimi · Güven ve yapay zekâ · AB Yapay Zekâ Yasası 50. madde

