Genel bakış · 30 Ekim 2026
Çalışma alanının mevzuata uyumu
3 süreç, 19 adım ve 11 hüküm üzerinden hesaplandı.
Mihenk skoru
74/100
Uyumlu adım 1, kısmi uyum 0,5 puan sayılır. Eksik ve riskli adımlar puan getirmez.
Açık bulgular · 7
- Grup içi paylaşım Bireysel müşteri kabulüMüşteri verileri grup şirketleriyle paylaşılıyor; paylaşımın hukuki dayanağı ve müşteri talimatı kayıt altında değil.08.11.2026
- Aydınlatma metni Bireysel müşteri kabulüAydınlatma metni hesap açıldıktan sonra e-postayla gönderiliyor. Yükümlülük, veriler elde edilirken yerine getirilmelidir.15.11.2026
- Yurt dışı aktarım Bulut hizmeti tedarikiSağlayıcının veri merkezleri yurt dışında; aktarımın hangi güvenceye dayanacağı belirlenmemiş.20.11.2026
- Pazarlama izni Bireysel müşteri kabulüPazarlama rızası hesap sözleşmesiyle aynı onay kutusunda alınıyor; rıza hizmet şartına bağlanmış görünüyor.30.11.2026
- Veri sınıflandırma Bulut hizmeti tedarikiBuluta taşınacak verilerin sınıflandırması yalnızca müşteri verilerini kapsıyor; çalışan verileri sınıflandırılmamış.15.12.2026
- Erişim yönetimi Bulut hizmeti tedarikiYönetici hesaplarında çok faktörlü doğrulama zorunlu değil.30.11.2026
- Sağlık raporu Çalışan özlük dosyasıSağlık raporları genel özlük klasöründe, erişim kısıtı olmadan saklanıyor.01.12.2026
Süreçler
| Süreç | Sahibi | Adım | Mihenk skoru | Son analiz |
|---|---|---|---|---|
| Bireysel müşteri kabulü | Bireysel Bankacılık | 8 | 69 | 30.10.2026 |
| Bulut hizmeti tedariki | Bilgi Teknolojileri | 5 | 60 | 27.10.2026 |
| Çalışan özlük dosyası | İnsan Kaynakları | 6 | 92 | 21.10.2026 |
Değişiklik radarı
6698 s. KVKK md. 97499 s. Kanun · yürürlük 01.06.2024
Kişisel verilerin yurt dışına aktarılması
Yurt dışına aktarımda yeterlilik kararı, uygun güvenceler ve arızi aktarım ayrımı getirildi.
Etkilenen süreç: Bulut hizmeti tedariki
6698 s. KVKK md. 67499 s. Kanun · yürürlük 01.06.2024
Özel nitelikli kişisel verilerin işlenme şartları
Özel nitelikli kişisel verilerin işlenebileceği hâller yeniden düzenlendi.
Etkilenen süreç: Çalışan özlük dosyası