// SÖZLÜK

KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu'dur; Türkiye'de kişisel verilerin işlenmesini düzenleyen temel mevzuattır. Madde 3'teki tanımlar (veri sorumlusu, ilgili kişi, açık rıza, kişisel veri) ve Madde 10'daki aydınlatma yükümlülüğü, hem bir web sitesinin aydınlatma metni hem de güvence hattı tasarımı için zemin oluşturur. Ofansif güvenlik açısından KVKK teknik işin dışında kalan hukuki bir detay değildir; işin içinde kurgulanması gereken bir kısıttır. Bir sosyal mühendislik simülasyonu çalışan verisini işler, bir sızma testi üretim ortamında kişisel veriye temas edebilir; bu temasların her biri bir işleme faaliyetidir ve kontrollü icranın yazılı çerçevesinin KVKK yükümlülükleriyle hizalanmasını gerektirir. Pratik sonucu nettir: test kapsamı belirlenirken hangi kişisel verinin görüleceği, nasıl saklanacağı, test sonunda nasıl imha edileceği ve hangi hukuki dayanakla işleneceği önceden kararlaştırılır. Mevzuata uyum, raporun sonuna eklenen bir not değil, çalışma kurallarının (RoE) bir parçasıdır; GDPR ile de kavramsal olarak paralel işler.