## Karar

Karar sınıfı: `revise-before-launch`
Seçenek: `separate-notice-and-consent`
Gerekçe: Sağlanan olgulara göre taslak, alıcı grupları, hukuki sebep eşlemesi ile
haklar/iletişim yolunu içermiyor ve pazarlama rızası aydınlatma kabulüyle tek
kutuda birleştirilmiş. Bu eksiklikler yayın öncesi revizyonla giderilebilir
niteliktedir; sonuç danışman analizdir, hukuki görüş değildir.

## İnceleme Tablosu

| Konu | Sağlanan olgu | Yöntem/politika | Sonuç | Gerekli kanıt veya insan adımı |
|---|---|---|---|---|
| Veri envanteri | `KVK-F01`: ad, kurumsal e-posta, telefon, IP ve kampanya kaynağı toplanıyor | `KVK-C01`; Kamu yöntemi adım 1-2 (işleme yüzeyi ve toplanan veri) | Alan listesi sağlanmış; saklama bağlamı bilinmiyor | Product Owner saklama bağlamını dosyaya ekler |
| Taslağın mevcut içeriği | `KVK-F02`: veri sorumlusu, amaç ve yöntem taslakta var | `KVK-N01`; Kamu yöntemi adım 1-2 | Kısmen tamam | Data Protection/Compliance mevcut bölümleri teyit eder |
| Eksik zorunlu karar alanları | `KVK-F03`: alıcı grupları, hukuki sebep eşlemesi, haklar ve iletişim yolu yok | `KVK-N01`; Kamu yöntemi adım 2-3 | Yayın öncesi revizyon gerekir | Privacy Counsel ile alıcı grupları, hukuki sebep eşlemesi ve başvuru yolu tamamlanır |
| Yurt dışı işleyen | `KVK-F04`: işleyen var; ülke, aktarım yolu, güvence ve sözleşme ayrıntısı yok | `KVK-T01`; Kamu yöntemi adım 5 | Bilinmiyor; sonuç üretilmedi | Product Owner aktarım dosyasını sunar; Privacy Counsel değerlendirir |
| Aydınlatma-rıza ayrımı | `KVK-F05`: pazarlama rızası aydınlatma kabulüyle tek kutuda | `KVK-S01`; Kamu yöntemi adım 4 | Ayrım sağlanmamış | Product Owner ayrı sunum tasarlar; Compliance doğrular |
| Onay ve kayıt | `KVK-F06`: imzalı kayıt ve tamamlanmış insan onayı yok | `KVK-A01`, `KVK-R01` | Yayın kapısı kapalı | Üç insan sahibi kararı verir ve imzalı kaydı oluşturur |
| İzleme | Sahip, tarih ve eşik sağlanmadı | `KVK-M01` | Bilinmiyor | Compliance izleme sahibini, tarihi ve eşiği kayda geçirir |

## Kanıt Boşlukları

- Yurt dışı işleyenin ülkesi, aktarım yolu, güvenceleri ve sözleşme ayrıntıları
  bilinmiyor (`KVK-T01`); varsayım yapılmadı.
- Her veri alanı için hukuki sebep eşlemesi sağlanmadı (`KVK-N01`).
- Alıcı grupları ile ilgili kişi hakları ve başvuru/iletişim yolu sağlanmadı
  (`KVK-N01`).
- Saklama süresi ve saklama bağlamı sağlanmadı (`KVK-C01`).
- Pazarlama rızasının ayrı sunum tasarımı sağlanmadı (`KVK-S01`).
- İmzalı yayın kaydı ve tamamlanmış insan onayı sağlanmadı (`KVK-A01`,
  `KVK-R01`).
- İzleme sahibi, inceleme tarihi ve eşikler sağlanmadı (`KVK-M01`).

## İnsan Onayı ve Yetki Sınırı

`KVK-A01` uyarınca nihai sahipler: Privacy Counsel (hukuki sebep eşlemesi,
haklar/iletişim yolu ve yurt dışı aktarımın değerlendirilmesi), Data
Protection/Compliance (taslak tamamlığı, rıza ayrımı ve izleme kaydı) ve Product
Owner (alan envanteri, saklama bağlamı, aktarım dosyası ve form tasarımı).

Bu yanıt hukuki tavsiye veya nihai hukuki sonuç değildir. Asistan yayına alma,
rıza toplama, veri aktarımı, kayıt değiştirme ya da başka bir otonom eylem
yapmadı ve yapamaz; hiçbir onay verilmiş değildir.

## Kayıt ve İzleme

`KVK-R01`: İmzalı kayıt ve tamamlanmış insan onayı sağlanmadığından yayın kapısı
kapalıdır. Revizyon sonrası yayın, üç insan sahibinin kararı ve imzalı kaydın
oluşturulmasına bağlıdır.

`KVK-M01`: Değişiklik, şikâyet ve aktarım izlemesi için sahip `bilinmiyor`,
inceleme tarihi `bilinmiyor`, eşikler `bilinmiyor`. Yeni veri alanı, yeni
işleyen, aktarım ayrıntısının değişmesi veya rıza akışının değişmesi hâlinde
kaydın yenilenmesi ve yeni insan incelemesi gerekir; asistan bu adımları
yürütmez.