Mevzuat Doğrulama

Web siteleri için mevzuat doğrulama raporu.

Web sitenize uygulanan her gereklilik, dayandığı madde ve kanıtıyla karşılandı ya da karşılanmadı olarak kaydedilir. Belirli bir tarih itibarıyla bir olgu beyanıdır: sertifika değildir, hukuki tavsiye değildir.

  • Sertifika değildir
  • Hukuki görüş değildir
  • Belirli bir ana ilişkindir
GDPRePrivacyEAA / WCAGKVKKAI ActDSA
Uygulanan ölçütler

Sekiz mevzuat, üç bölgesel paket

Kapsamdaki mevzuat, nerede faaliyet gösterdiğinize ve kime hizmet verdiğinize göre her işte ayrıca seçilir. Her biri madde numarası, otorite, yürürlük tarihi ve yaptırım aralığıyla anılır.

AB paketiBeş AB düzenlemesiGDPR (AB) 2016/679, ePrivacy Direktifi 2002/58/AT, Avrupa Erişilebilirlik Yasası (AB) 2019/882, Yapay Zekâ Yasası (AB) 2024/1689 Md. 50 ve Dijital Hizmetler Yasası (AB) 2022/2065.
Türkiye paketiİki Türk mevzuatı6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile ETBİS ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun; her biri maddesiyle anılır.
Singapur paketiSingapur PDPASingapur'un 2012 tarihli Kişisel Verilerin Korunması Kanunu (PDPA); otoritesi, yürürlük tarihi ve yaptırım aralığıyla birlikte maddesiyle anılır.

Erişilebilirlik, Avrupa Erişilebilirlik Yasasının uyguladığı ölçüt olan EN 301 549 üzerinden WCAG 2.2 AA ile doğrulanır.

Raporda ne var

Tek belge, her inceleme kayıtlı

Rapor kendi içinde bütündür ve İngilizce ya da Türkçe düzenlenir; tipik bir site için yüz sayfa civarıdır.

01Gereklilik kütüğüUygulanan her gereklilik, maddesi ve kararıyla: karşılandı, karşılanmadı, uygulanmaz, yöntem dışı ya da kapsam dışı. Kısmi karar yoktur; ağırlık bulgu sınıfında taşınır: gözlem, küçük, büyük.
02Kanıt indeksiNe çekildi, ne zaman ve nereden; zaman damgalı çekimler ve her kayıt için SHA-256 parmak izi. Kanıtsız bulgu düzenlenmez.
03Belge incelemesiWeb yüzeyinin ulaşamadığı sözleşmeler, bildirimler ve politikalar, her unsurun dayandığı hüküm esas alınarak unsur unsur incelenir. Belge saklanmaz, yalnız parmak izi tutulur.
04Örnekleme ve sistemlerMevzuatın gerektirdiği kayıt dökümleri ve sistem ayarları örneklenir ve gözlemlenir; seçim yöntemi, gözlem durumu ve erişim yolu yazılı olarak kaydedilir.
05BeyanlarYükümlü tarafın kendisi hakkında beyan ettikleri, incelenenlerden ayrı ve her beyan için sonucuyla kaydedilir. Ret, ret olarak kaydedilir.
06Doğrulama kaydıBağlantı ya da karekodla ulaşılan herkese açık sayfa, rapor kimliğini, düzenleme tarihini, düzenleyeni ve varsa geri çekmeyi teyit eder. Bulgu göstermez, hesap gerektirmez.
Nasıl yapılır

Kapsanır, incelenir, gözden geçirilir, düzenlenir

  1. 01
    Kapsam, fiyat ve yetkiTek görüşmeden sonra yazılı kapsam ve yazılı fiyat alırsınız. Siteyi, mevzuat paketlerini ve inceleme için yazılı yetkinizi teyit edersiniz; ondan önce hiçbir şey çekilmez.
  2. 02
    İncelemeOtomatikleştirilebilen kontroller canlı sitede çalışır; içerik okunur; paylaştığınız belgeler, örnekler ve sistemler unsur unsur incelenir.
  3. 03
    Değerlendirici incelemesiHer karar değerlendirici tarafından girilir. Yapay zekâ yardımcı olduğu yerde taslak yazar; hiçbir gerekliliğe karar vermez.
  4. 04
    Düzenleme ve doğrulamaRapor numaralı bir revizyon olarak, doğrulama sayfasıyla düzenlenir. Sonraki revizyon öncekinin yerine geçer ve bunu söyler.
Bu rapor ne değildir

Bir olgu beyanı, sertifika değil

Beş sınır, raporda ve bu sayfada aynı kelimelerle yazılıdır. Altıncı kart, her incelemenin sınırını belirtir.

01Sertifika değildirUygunluk sertifikası değildir; uygunluk beyanı ve hukuki sorumluluk yükümlü tarafa aittir.
02Akredite değildirAkredite bir muayene ya da belgelendirme hizmeti değildir. STRASYS akredite bir belgelendirme ya da muayene kuruluşu değildir.
03Hukuki tavsiye değildirHukuki tavsiye değildir; faaliyet gösterdiğiniz ülkelerde avukat görüşünün yerine geçmez.
04Belirli bir tarih itibarıylaBelirli bir tarih itibarıyladır: siteyi değerlendirme döneminde gözlemlendiği haliyle anlatır.
05Tek değerlendiriciTek bir değerlendirici tarafından incelenir ve yayımlanır; bağımsız gözden geçirme adımı iddia edilmez.
06Aktif güvenlik testi yokAktif güvenlik testi yapılmaz. Otomatikleştirilebilen kontroller, kayıtlı bir değerlendirme döneminde herkese açık siteye karşı çalışır.
Sorular

Alıcıların ve avukatlarının sorduğu sorular

Rapor nedir

Bu bir sertifika mı?

Hayır. Üçüncü taraf bir doğrulama raporudur: neyin incelendiğinin ve her gerekliliğin karşılanıp karşılanmadığının beyanıdır. Uygunluk sertifikası değildir; STRASYS akredite bir belgelendirme ya da muayene kuruluşu değildir.

Hukuki tavsiye mi?

Hayır. Rapor, yayımlanmış gerekliliklere göre olguları kaydeder. Bir bulgu hakkında kendi ülkenizde ne yapacağınız avukatınızın sorusudur; rapor ona kanıtı verir.

Uygunluktan kim sorumlu?

Yükümlü taraf olarak siz. Uygunluk beyanı ve hukuki sorumluluk size aittir; rapor neyin incelendiğini ve değerlendirme döneminde her gerekliliğin karşılanıp karşılanmadığını kaydeder.

Yöntem ve kanıt

Hangi bulgular mevzuatla ilgili, hangileri değil?

Her ölçüt tam olarak tek bir kütükte durur. Hukuki: GDPR, EAA ya da KVKK gibi bir kanun veya doğrudan uygulanan bir düzenleme. Standart: schema.org, IETF, Google ya da OWASP gibi kuruluşların yayımladığı şartnameler; bulgular bilgi olarak raporlanır. Yöntem: STRASYS kontrol listesi; hukuki gereklilikle karışmasın diye böyle etiketlenir.

İşi kim yapıyor, yapay zekâ ne yapıyor?

STRASYS'in kurucusu, tek değerlendirici olarak; rapor bunu söyler ve bağımsız bir gözden geçirme adımı iddia etmez. Yapay zekâ yardımcı olduğu yerde taslak yazar, ama her kararı değerlendirici girer.

Bir raporun gerçek olduğu nasıl kontrol edilir?

Düzenlenen her rapor bir doğrulama bağlantısı ve karekod taşır. Herkese açık sayfa rapor kimliğini, düzenleme tarihini ve düzenleyeni teyit eder; raporun geri çekilip çekilmediğini gösterir. Bulgu göstermez.

Fiyat ve zamanlama

Ne kadar tutar?

Yazılı teklif verilir. Fiyat sitenin büyüklüğüne, mevzuat paketlerine ve belge, örnek ve sistemlerin kapsamda olup olmadığına bağlıdır. Tek görüşmeden sonra yazılı kapsam ve yazılı fiyat alırsınız.

Rapordan sonra site değişirse ne olur?

Rapor siteyi değerlendirme döneminde gözlemlendiği haliyle anlatır. Sonraki revizyon öncekinin yerine geçer ve bunu söyler; geri çekilen bir rapor, doğrulama sayfasında geri çekilmiş olarak görünür.

Önce Dijital Denetim ile mi başlamalıyız?

Dijital Denetim tek seferlik 199 USD: 16 alanda 150+ nokta ve 30+ sayfalık rapor; ücret bir yapıya mahsup edilir. Hangisinin uyduğundan emin değilseniz web adresinizi ve nerede faaliyet gösterdiğinizi yazın, hangi raporun uyduğunu söyleyelim.

Site ve pakete göre kapsanır, yazılı teklif edilir

Siteyi ve mevzuat paketlerini netleştirmek için görüşme ayarlayın ya da care@strasysglobal.com adresine yazın.

Nereden başlamalı

Bir ürünle ya da bir görüşmeyle başlayın.

Bugün bir ürün kurun, birlikte kuralım, özel yazılım kapsamı çıkaralım ya da denetimle başlayın.

01Yazılım çözümleri
Yazılım çözümleri
Altı ürün. Özel yazılım.
Management Suite: altı ürün, 30 gün deneme, liste fiyatı.
Özel Yazılım: kendi sürecinize göre. Yazılı fiyat.
  • Aylık ya da yıllık planlar
  • 10 kullanıcıdan başlayan şirket planları
  • iPhone, Android, Windows, web
  • Kart yok, görüşme yok, iptal serbest
Liste fiyatları sitede
Fiyatları görün →
02Şirketler için
Birlikte kuralım
Birlikte yapılandırılır, ilk çeyreğe hazır.
30 dakikalık ücretsiz görüşmeden sonra sahalar, roller, kullanıcılar ve veri aktarımı sizinle.
  • Önce 30 dakikalık ücretsiz görüşme
  • Tek çalışma oturumu
  • İlk çeyrek birlikte girilir
  • Oturumdan önce yazılı teklif
30 dk · ücretsiz görüşme
Yazılım görüşmesi ayarlayın →
03Baştan sona tasarım
İhtiyaca Özel Yazılım ve Yapay Zekâ
Kendi sürecinize göre, tek kişi tarafından A'dan Z'ye.
İhtiyacı anlamak için çoğu zaman otuz dakika yeter. Gerisini kurucu tasarlar ve yapar.
  • Tek kapsam görüşmesi
  • Yazılı kapsam ve fiyat
  • Altı ürünle aynı standart
  • Size devredilir, süregiden sözleşme yok
60 dk · yazılı kapsam ve fiyat
Özel yazılım kapsamı →
04Web varlığınız için
Dijital Denetim ve Mevzuat Doğrulama
Web sitenizin tam olarak nerede durduğunu bilin.
30+ sayfalık raporlu 150+ noktalık denetim ya da her bulguda kanıtlı mevzuat doğrulama raporu.
  • Dijital denetim, tek seferlik
  • Doğrulama: karşılandı ya da karşılanmadı, kanıtıyla
  • Herkese açık doğrulama sayfası
  • Sertifika değil, hukuki tavsiye değil
30 dk · ücretsiz görüşme
Denetim görüşmesi ayarlayın →
Hiçbiri uymuyor mu?

Bize yazın, doğru yolu birlikte belirleyelim.

care@strasysglobal.com