What fields are included in the inventory?

Our inventory template includes a minimum of 8 fields: 1) Data category, 2) Data types, 3) Source, 4) Legal reason, 5) Processing purpose, 6) Recipient groups, 7) Storage period, 8) Technical/administrative measures taken. Our **EasyConvert** template offers 4 pre-built rows plus unlimited customization.

How is the storage period determined?

The storage period is determined by legal requirements (10 years under the Turkish Commercial Code, 10 years under the Tax Procedure Law, 10 years under the Labor Law), contract duration plus statute of limitations, and the duration of consent. Data that exceeds the storage period will be deleted within 6 months. Our template includes examples with legal references.

Excel mi yoksa profesyonel yazılım mı?

Küçük şirket for Excel/CSV yeterli (KolayDönüştür şablonu CSV export). Orta-büyük şirket: One Trust, Privacera, KVKK (Turkish GDPR) Yönetim yazılımları. but VERBİS bildirimi her durumda online portal üzerinden manuel.

Who should view the inventory?

The data controller, a KVKK (Turkish GDPR equivalent) expert/attorney, the KVKK (Turkish GDPR equivalent) Board (upon request for audit), internal audit, external auditor (in ISO 27001 audits, etc.). This is not a public document – it's a company internal document.

KVKK data processing inventory — Free Online

Şirket Adı

Veri Kategorisi	Veri Türleri	Kaynak	Hukuki Sebep	Amaç	Aktarılan Alıcılar	Saklama Süresi	Tedbirler
Kimlik	Ad, soyad, T.C. kimlik no	Müşteri (form/sözleşme)	Sözleşmenin ifası (KVKK m.5/2-c)	Müşteri kayıt ve işlem yapma	Vergi dairesi, e-fatura kurumu	10 yıl (TTK m.82)	Şifreli DB, RBAC, log
İletişim	E-posta, telefon, adres	Müşteri (form/sözleşme)	Sözleşmenin ifası, açık rıza (pazarlama için)	Sipariş bildirimi, kargo takibi	Kargo şirketi, e-posta servisi	10 yıl (TTK), 2 yıl (pazarlama — rıza geri çekilince siler)	TLS 1.3, KVKK uyumlu üçüncü taraf sözleşme
Finansal	Kart hash (PCI-DSS token), fatura	Müşteri (ödeme), banka	Sözleşmenin ifası, yasal yükümlülük	Ödeme alma, faturalama	Banka, ödeme entegrasyon (PayTR)	10 yıl (TTK + VUK)	PCI-DSS uyumlu vault, ham kart asla saklanmaz
İşlem güvenliği	IP, log, çerez ID, oturum	Otomatik (sistem)	Meşru menfaat (KVKK m.5/2-f)	Güvenlik, fraud önleme, log tutma	İç ekip, gerektiğinde kolluk	6 ay (5651 sayılı yasa minimum)	WAF, rate-limit, anonimleştirme

✅ İpucu: 4 hazır şablon satır eklendi. Şirketinize uygun şekilde düzenleyin, ek satır ekleyin, kullanmadığınızı silin. CSV çıktısını VERBİS bildirim formuna eklenti olarak kullanabilirsiniz.

⚠️ Hukuki uyarı: Veri envanteri her şirkete özgüdür. Şablon başlangıç noktasıdır; tüm işleme faaliyetlerinizi kapsar şekilde KVKK uzmanı/avukat ile tamamlamanız önerilir. VERBİS bildirim yükümlülüğü için Kanun m.16'ya bakınız.

Auto-deleted in 7 days

256-bit SSL

Support

Your files are encrypted with SSL and automatically deleted from our servers 7 days after processing.

📖 How to Use

Upload document

Drag-drop or pick file.

Set options

Choose operation and parameters.

Process

Server runs the task.

Download

Get result in your format.

⚖️ Bu araç hukuki danışmanlık değildir, yalnızca taslak/özet/bilgi sağlar. Önemli kararlardan önce mutlaka avukatınıza danışın. KolayDönüştür çıkan sonuçların hukuki sonuçlarından sorumlu değildir.

👨‍⚖️ Avukat ara (Türkiye Barolar Birliği) →

Frequently asked questions

KVKK (Turkish GDPR) m.16 ve VERBİS Yönetmeliği — tüm veri sorumluları. Yıllık çalışan 50+ or yıllık mali bilanço 100M ₺+ olan şirketler for VERBİS

KVKK Veri İşleme Envanteri Oluşturucu

📖 How to Use

Frequently asked questions