📦

kvkk-denetim

Name: kvkk-denetim
Author: cesareth

v1.0 Revisión del contenido r1 Seguro ⚙️ Comandos externos

Auditoría de cumplimiento de privacidad de la KVKK

Los equipos turcos necesitan comprobaciones rápidas para avisos de la KVKK, formularios de consentimiento y políticas de privacidad. Esta habilidad revisa los elementos requeridos, señala brechas y redacta textos prácticos de cumplimiento.

Compatible con: Claude Codex Code(CC)

🥈 80 Plata

Maintain this Skill? Claim it 🥈 80 Plata

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "kvkk-denetim" from https://skillstore.io/skills/cesareth-kvkk-denetim.md and its manifest at https://skillstore.io/api/skills/cesareth-kvkk-denetim/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/cesareth-kvkk-denetim.md Manifest firmado GET /api/skills/cesareth-kvkk-denetim/manifest Lockfile firmado GET /api/skills/cesareth-kvkk-denetim/lockfile

Pruébalo

Usando "kvkk-denetim". Un aviso de privacidad no tiene período de conservación y no menciona los derechos del Artículo 11.

Resultado esperado:

Brechas críticas: faltan los derechos del Artículo 11. Brechas importantes: faltan detalles de conservación. Corrección sugerida: añadir derechos, método de contacto y calendario de conservación.

Usando "kvkk-denetim". Un formulario de consentimiento dice que los usuarios aceptan el tratamiento de datos al usar el servicio.

Resultado esperado:

Hallazgo: es probable que el consentimiento no sea válido porque el uso pasivo no es consentimiento explícito. Corrección sugerida: solicitar consentimiento separado, informado y revocable.

Usando "kvkk-denetim". Un servicio usa Stripe y Google Cloud para datos de clientes turcos.

Resultado esperado:

Problema importante: posible transferencia internacional. Revisa los requisitos del Artículo 9 de la KVKK, avisos de transferencia, base jurídica y salvaguardas del proveedor.

Auditoría de seguridad

Seguro

v4 • 6/7/2026 Abrir el informe versionado

All five static findings are false positives caused by Markdown fenced examples in SKILL.md. I found no prompt injection, data exfiltration intent, or business-logic abuse. The bundled Python script performs local text and file analysis only.

Archivos escaneados

461

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Factores de riesgo

⚙️ Comandos externos (5)

SKILL.md:75-102 SKILL.md:102-106 SKILL.md:106-117 SKILL.md:117-143 SKILL.md:143-161

La auditoría estática y semántica completada más reciente no detectó hallazgos de seguridad confirmados. Esto no demuestra que el skill no tenga efectos secundarios.

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/cesareth-kvkk-denetim/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/cesareth-kvkk-denetim/security.svg)](https://skillstore.io/skills/cesareth-kvkk-denetim?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/cesareth-kvkk-denetim?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cesareth-kvkk-denetim/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/cesareth-kvkk-denetim.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

cesareth. (2026). kvkk-denetim security audit report (audit version 4) [Author version 1.0]. Skillstore. https://skillstore.io/skills/cesareth-kvkk-denetim/audits/4

Cita BibTeX

@techreport{cesareth-cesareth-kvkk-denetim-2026,
  author = {cesareth},
  title = {kvkk-denetim security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/cesareth-kvkk-denetim/audits/4},
  note = {Author version 1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "kvkk-denetim security audit report (audit version 4)"
version: "1.0"
type: report
authors:
  - name: "cesareth"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/cesareth-kvkk-denetim/audits/4"
identifiers:
  - type: other
    value: "skillstore:cesareth-kvkk-denetim:audit:4"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Revisar flujos de datos del producto

Comprueba los flujos de datos de registro en la app, soporte y analítica antes de publicar un aviso de privacidad.

Encontrar brechas en avisos

Identifica elementos faltantes del Artículo 10 y del Artículo 11 de la KVKK en avisos existentes para clientes.

Redactar primeras políticas

Crea un primer borrador de un aydınlatma metni y una declaración de consentimiento explícito.

Prueba estos prompts

Comprobar un aviso de privacidad

Revisa este aviso de privacidad turco para comprobar la integridad según el Artículo 10 de la KVKK. Enumera elementos faltantes, nivel de riesgo y correcciones en lenguaje claro: [paste text]

Redactar texto de consentimiento

Redacta una declaración de consentimiento explícito en turco para esta actividad de tratamiento. Incluye tipo de datos, finalidad, derecho de retirada, fecha, nombre y campos de firma: [describe activity]

Auditar un flujo de trabajo de servicio

Audita este flujo de trabajo de servicio para verificar el cumplimiento de la KVKK. Comprueba inventario de datos, base jurídica, transferencias, conservación, derechos del Artículo 11 y controles de seguridad: [describe workflow]

Preparar plan de remediación

Usa la lista de verificación de la KVKK y los artículos de referencia para producir un plan de remediación priorizado. Agrupa los hallazgos por acciones críticas, importantes y recomendadas: [paste audit notes]

Mejores prácticas

Proporciona el texto completo en turco y describe el flujo de datos real antes de pedir una revisión.
Valida el texto legal generado con un abogado turco cualificado en privacidad antes de publicarlo.
Mantén actualizados los importes de sanciones de la KVKK, los umbrales de VERBİS y la orientación regulatoria.

Evitar

No trates el informe generado como asesoramiento legal vinculante.
No uses redacción genérica del GDPR sin adaptarla a los requisitos de la KVKK.
No dependas solo de comprobaciones por palabras clave para tratamientos de datos de alto riesgo o de categorías especiales.

Preguntas frecuentes

¿Esta habilidad proporciona asesoramiento legal?

No. Proporciona revisión informativa y apoyo de redacción. Un abogado cualificado debe aprobar las decisiones finales de cumplimiento.

¿Puede crear un aydınlatma metni de la KVKK?

Sí. Incluye una plantilla y puede redactar texto a partir de los datos de tu empresa, finalidad, datos, transferencia y detalles de contacto.

¿Puede revisar políticas de privacidad existentes?

Sí. Comprueba elementos comunes de la KVKK, derechos faltantes, transferencias poco claras, brechas de conservación y lenguaje de consentimiento riesgoso.

¿Funciona para el cumplimiento del GDPR?

No. Puede comparar la KVKK y el GDPR a alto nivel, pero se centra en los requisitos de la KVKK turca.

¿El script envía datos a servicios externos?

No se encontró evidencia. El script de Python incluido lee texto local o entrada de archivo y muestra un informe local.

¿Qué información debo proporcionar?

Proporciona el texto del aviso, los tipos de datos tratados, las finalidades del tratamiento, los destinatarios, el período de conservación, los detalles de transferencia y el método de contacto.