スキル kvkk-denetim
📦

kvkk-denetim

v1.0 コンテンツリビジョン r1 安全 ⚙️ 外部コマンド

KVKKプライバシー準拠を監査

トルコのチームには、KVKK通知、同意フォーム、プライバシーポリシーを迅速に確認する手段が必要です。このスキルは必須要素をレビューし、不足点を指摘し、実務的な準拠テキストを作成します。

対応: Claude Codex Code(CC)
🥈 80 シルバー

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "kvkk-denetim" from https://skillstore.io/skills/cesareth-kvkk-denetim.md and its manifest at https://skillstore.io/api/skills/cesareth-kvkk-denetim/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/cesareth-kvkk-denetim.md 署名済み manifest GET /api/skills/cesareth-kvkk-denetim/manifest 署名済み lockfile GET /api/skills/cesareth-kvkk-denetim/lockfile

テストする

「kvkk-denetim」を使用しています。 プライバシー通知に保存期間がなく、Article 11の権利にも言及していません。

期待される結果:

重大な不足: Article 11の権利が欠落しています。重要な不足: 保存期間の詳細が欠落しています。修正案: 権利、連絡方法、保存スケジュールを追加してください。

「kvkk-denetim」を使用しています。 同意フォームには、ユーザーがサービスを利用することでデータ処理に同意すると記載されています。

期待される結果:

指摘事項: 受動的な利用は明示的同意ではないため、この同意は無効である可能性があります。修正案: 個別で、十分な情報に基づき、撤回可能な同意を求めてください。

「kvkk-denetim」を使用しています。 あるサービスは、トルコの顧客データにStripeとGoogle Cloudを使用しています。

期待される結果:

重要な問題: 国際移転の可能性があります。KVKK Article 9の要件、移転通知、法的根拠、プロバイダーの保護措置を確認してください。

セキュリティ監査

安全
v4 • 2026/7/6 バージョン別レポートを開く

All five static findings are false positives caused by Markdown fenced examples in SKILL.md. I found no prompt injection, data exfiltration intent, or business-logic abuse. The bundled Python script performs local text and file analysis only.

3
スキャンされたファイル
461
解析済み行数
0
レビュー項目
0
誤検知を無視

リスク要因

⚙️ 外部コマンド (5)
SKILL.md:75-102 SKILL.md:102-106 SKILL.md:106-117 SKILL.md:117-143 SKILL.md:143-161
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/cesareth-kvkk-denetim/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/cesareth-kvkk-denetim/security.svg)](https://skillstore.io/skills/cesareth-kvkk-denetim?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/cesareth-kvkk-denetim?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cesareth-kvkk-denetim/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/cesareth-kvkk-denetim.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

cesareth. (2026). kvkk-denetim security audit report (audit version 4) [Author version 1.0]. Skillstore. https://skillstore.io/skills/cesareth-kvkk-denetim/audits/4

BibTeX形式の引用

@techreport{cesareth-cesareth-kvkk-denetim-2026, author = {cesareth}, title = {kvkk-denetim security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/cesareth-kvkk-denetim/audits/4}, note = {Author version 1.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "kvkk-denetim security audit report (audit version 4)" version: "1.0" type: report authors: - name: "cesareth" date-released: "2026-07-06" url: "https://skillstore.io/skills/cesareth-kvkk-denetim/audits/4" identifiers: - type: other value: "skillstore:cesareth-kvkk-denetim:audit:4" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
64
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠

作成できるもの

プロダクトのデータフローをレビュー

プライバシー通知を公開する前に、アプリ登録、サポート、分析のデータフローを確認します。

通知の不足点を見つける

既存の顧客向け通知におけるKVKK Article 10およびArticle 11の要素の欠落を特定します。

初期ポリシーを作成

aydınlatma metniと明示的同意文の初稿を作成します。

これらのプロンプトを試す

プライバシー通知を確認 
このトルコ語のプライバシー通知について、KVKK Article 10の完全性をレビューしてください。不足している要素、リスクレベル、平易な表現での修正案を列挙してください: [paste text]
同意文を作成 
この処理活動について、トルコ語の明示的同意文を作成してください。データ種別、目的、撤回権、日付、氏名、署名欄を含めてください: [describe activity]
サービスワークフローを監査 
このサービスワークフローについて、KVKK準拠を監査してください。データインベントリ、法的根拠、移転、保存期間、Article 11の権利、セキュリティ管理策を確認してください: [describe workflow]
是正計画を準備 
KVKKチェックリストと参考条項を使用して、優先順位付きの是正計画を作成してください。指摘事項を重大、重要、推奨アクションに分類してください: [paste audit notes]

ベストプラクティス

  • レビューを依頼する前に、トルコ語の全文と実際のデータフローを提供してください。
  • 公開前に、生成された法的文書を資格のあるトルコのプライバシー弁護士に確認してもらってください。
  • KVKKの罰金額、VERBİSのしきい値、規制当局のガイダンスを最新に保ってください。

回避

  • 生成されたレポートを拘束力のある法的助言として扱わないでください。
  • KVKK要件に適合させずに、一般的なGDPR文言を使用しないでください。
  • 高リスクまたは特別カテゴリのデータ処理について、キーワードチェックのみに依存しないでください。

よくある質問

このスキルは法的助言を提供しますか？
いいえ。情報提供としてのレビューとドラフト作成支援を提供します。最終的なコンプライアンス判断は、資格のある弁護士が承認する必要があります。
KVKKのaydınlatma metniを作成できますか？
はい。テンプレートが含まれており、会社、目的、データ、移転、連絡先の詳細からテキストを作成できます。
既存のプライバシーポリシーをレビューできますか？
はい。一般的なKVKK要素、欠落している権利、不明確な移転、保存期間の不足、リスクのある同意文言を確認します。
GDPR準拠にも使えますか？
いいえ。KVKKとGDPRを大まかに比較することはできますが、トルコのKVKK要件に焦点を当てています。
このスクリプトは外部サービスにデータを送信しますか？
証拠は見つかっていません。同梱のPythonスクリプトはローカルのテキストまたはファイル入力を読み取り、ローカルレポートを出力します。
どのような情報を提供すべきですか？
通知文、処理されるデータ種別、処理目的、受領者、保存期間、移転の詳細、連絡方法を提供してください。

開発者情報

作成者

cesareth

ライセンス

MIT

作者バージョン

v1.0

Skillstore リビジョン

r1

バージョンに関する注意

作者が宣言したバージョンは有効な SemVer ではありません。

リポジトリ

https://github.com/cesareth/hermes-turkce-skills/tree/main/kvkk-denetim

参照

dd4a3ef9f20ddf38830950b4bb713df96b431fd6

メンテナンスの新しさ

2026/7/18

利用状況

8 ダウンロード · 128 閲覧

ファイル構成

📁 references/

📄 kvkk-maddeler.md

📁 scripts/

📄 kvkk_check.py

📄 SKILL.md

cesareth のその他のスキル

すべて表示

関連スキル

すべて表示