用途:为涉及个人数据的土耳其实证研究生成KVKK合规数据管理计划(DMP),并审计复用的EU/GDPR模板,指出土耳其法律与GDPR的分歧点。KVKK并非GDPR:合法依据范围更窄、研究豁免机制不同、VERBIS登记与跨境规则为土耳其特有。
主要能力:围绕六项决策组织计划——合法依据(第5/6条,默认açık rıza明示同意,KVKK无独立“科学研究”依据)、匿名化豁免(第28(1)(b)条,研究/统计目的匿名化数据脱离法律适用范围)、目的终止后的保留与销毁(第7条)、数据主体权利与30天答复期(第13条)、跨境传输(第9条,经7499号法修订,2024年6月1日生效,需充分性决定或标准合同等保障,标准合同签署后5个工作日内通知委员会)、VERBIS登记(第16条)。
使用方式:先分类数据(个人/特殊类别、可识别/拟匿名化),选择合规杠杆,填入六项决策;可选运行确定性脚手架生成TR+EN双语DMP骨架:uv run python skills/turkish-academia/alterlab-kvkk-dmp/scripts/kvkk_dmp_scaffold.py --title "Project title" --basis explicit-consent --special-category health --retention "5 years post-publication" --cross-border none --verbis registered --lang both --out kvkk_dmp.md。脚手架仅输出模板,不作法律判定、不联网;--help查看全部参数,--self-check校验条文编码。
适用场景:编写或修正KVKK数据管理计划、判断数据集能否适用匿名化豁免、选择合法依据、规划保留与删除、核查VERBIS登记、评估云/海外传输。GDPR/HIPAA等非土耳其合规应转alterlab-research-ethics;伦理委员会申请转alterlab-tr-research-ethics;TÜBİTAK开放科学VYP转alterlab-aperta。
限制:仅提供合规脚手架,非法律建议,高风险处理建议由数据控制者/KVKK专员或律师签署确认。不得将可重识别数据称为匿名化(假名化不等于匿名化)。不得虚构第5条“研究”依据。第18条行政罚款每年1月按税法重估,应引用机制而非固定金额。使用前须核对现行法律,7499号法修订(2024年3月2日通过,3月12日公布于官方公报RG No. 32487,KVKK条款2024年6月1日生效)为最新实质性变更。参考资料包括references/kvkk_articles.md、kvkk_vs_gdpr.md、anonymization_methods.md、dmp_walkthrough.md;一手来源为第6698号法全文、KVKK官方英译、删除销毁匿名化条例、VERBIS、7499号法及2024年7月10日跨境传输条例。