📦

kvkk-denetim

Name: kvkk-denetim
Author: cesareth

v1.0 Revisão do conteúdo r1 Seguro ⚙️ Comandos externos

Auditar Conformidade de Privacidade KVKK

Equipes turcas precisam de verificações rápidas para avisos KVKK, formulários de consentimento e políticas de privacidade. Esta skill revisa elementos obrigatórios, sinaliza lacunas e redige textos práticos de conformidade.

Suporta: Claude Codex Code(CC)

🥈 80 Prata

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "kvkk-denetim" from https://skillstore.io/skills/cesareth-kvkk-denetim.md and its manifest at https://skillstore.io/api/skills/cesareth-kvkk-denetim/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/cesareth-kvkk-denetim.md manifest assinado GET /api/skills/cesareth-kvkk-denetim/manifest lockfile assinado GET /api/skills/cesareth-kvkk-denetim/lockfile

Testar

Usando "kvkk-denetim". Um aviso de privacidade não tem período de retenção e não menciona os direitos do Artigo 11.

Resultado esperado:

Lacunas críticas: os direitos do Artigo 11 estão ausentes. Lacunas importantes: detalhes de retenção estão ausentes. Correção sugerida: adicionar direitos, método de contato e cronograma de retenção.

Usando "kvkk-denetim". Um formulário de consentimento diz que os usuários aceitam o processamento de dados ao usar o serviço.

Resultado esperado:

Achado: o consentimento provavelmente é inválido porque o uso passivo não é consentimento explícito. Correção sugerida: solicitar consentimento separado, informado e revogável.

Usando "kvkk-denetim". Um serviço usa Stripe e Google Cloud para dados de clientes turcos.

Resultado esperado:

Questão importante: possível transferência internacional. Revise os requisitos do Artigo 9 da KVKK, avisos de transferência, base legal e salvaguardas do provedor.

Auditoria de segurança

Seguro

v4 • 06/07/2026 Abrir o relatório versionado

All five static findings are false positives caused by Markdown fenced examples in SKILL.md. I found no prompt injection, data exfiltration intent, or business-logic abuse. The bundled Python script performs local text and file analysis only.

Arquivos analisados

461

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Fatores de risco

⚙️ Comandos externos (5)

SKILL.md:75-102 SKILL.md:102-106 SKILL.md:106-117 SKILL.md:117-143 SKILL.md:143-161

A auditoria estática e semântica concluída mais recente não detectou achados de segurança confirmados. Isso não comprova que a skill não tenha efeitos colaterais.

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/cesareth-kvkk-denetim/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/cesareth-kvkk-denetim/security.svg)](https://skillstore.io/skills/cesareth-kvkk-denetim?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/cesareth-kvkk-denetim?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cesareth-kvkk-denetim/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/cesareth-kvkk-denetim.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

cesareth. (2026). kvkk-denetim security audit report (audit version 4) [Author version 1.0]. Skillstore. https://skillstore.io/skills/cesareth-kvkk-denetim/audits/4

Citação BibTeX

@techreport{cesareth-cesareth-kvkk-denetim-2026,
  author = {cesareth},
  title = {kvkk-denetim security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/cesareth-kvkk-denetim/audits/4},
  note = {Author version 1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "kvkk-denetim security audit report (audit version 4)"
version: "1.0"
type: report
authors:
  - name: "cesareth"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/cesareth-kvkk-denetim/audits/4"
identifiers:
  - type: other
    value: "skillstore:cesareth-kvkk-denetim:audit:4"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Alto

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Revisar Fluxos de Dados do Produto

Verifique fluxos de dados de cadastro no app, suporte e analytics antes de publicar um aviso de privacidade.

Encontrar Lacunas em Avisos

Identifique elementos ausentes dos Artigos 10 e 11 da KVKK em avisos existentes para clientes.

Redigir Primeiras Políticas

Crie um primeiro rascunho de um aydınlatma metni e de uma declaração de consentimento explícito.

Teste estes prompts

Verificar um Aviso de Privacidade

Revise este aviso de privacidade turco quanto à completude do Artigo 10 da KVKK. Liste elementos ausentes, nível de risco e correções em linguagem simples: [paste text]

Redigir Texto de Consentimento

Redija uma declaração turca de consentimento explícito para esta atividade de processamento. Inclua tipo de dado, finalidade, direito de retirada, data, nome e campos de assinatura: [describe activity]

Auditar um Fluxo de Trabalho de Serviço

Audite este fluxo de trabalho de serviço quanto à conformidade KVKK. Verifique inventário de dados, base legal, transferências, retenção, direitos do Artigo 11 e controles de segurança: [describe workflow]

Preparar Plano de Remediação

Use o checklist KVKK e os artigos de referência para produzir um plano de remediação priorizado. Agrupe achados por ações críticas, importantes e recomendadas: [paste audit notes]

Boas práticas

Forneça o texto turco completo e descreva o fluxo de dados real antes de solicitar uma revisão.
Valide textos jurídicos gerados com um advogado turco qualificado em privacidade antes da publicação.
Mantenha atuais os valores de penalidades KVKK, limites VERBİS e orientações regulatórias.

Evitar

Não trate o relatório gerado como aconselhamento jurídico vinculante.
Não use redação genérica do GDPR sem adaptá-la aos requisitos da KVKK.
Não confie apenas em verificações por palavras-chave para processamento de dados de alto risco ou de categoria especial.

Perguntas frequentes

Esta skill fornece aconselhamento jurídico?

Não. Ela fornece suporte informativo de revisão e redação. Um advogado qualificado deve aprovar as decisões finais de conformidade.

Ela pode criar um aydınlatma metni KVKK?

Sim. Ela inclui um modelo e pode redigir texto a partir dos detalhes da sua empresa, finalidade, dados, transferência e contato.

Ela pode revisar políticas de privacidade existentes?

Sim. Ela verifica elementos comuns da KVKK, direitos ausentes, transferências pouco claras, lacunas de retenção e linguagem de consentimento arriscada.

Ela funciona para conformidade com o GDPR?

Não. Ela pode comparar KVKK e GDPR em alto nível, mas foca nos requisitos turcos da KVKK.

O script envia dados para serviços externos?

Nenhuma evidência encontrada. O script Python incluído lê texto local ou entrada de arquivo e imprime um relatório local.

Quais informações devo fornecer?

Forneça o texto do aviso, tipos de dados processados, finalidades do processamento, destinatários, período de retenção, detalhes de transferência e método de contato.