---
title: Yerelleştirmede KVKK/GDPR
description: Yerelleştirme projelerinde kişisel veriler ortama sızabilir. KVKK/GDPR uyumu için L10n’e özgü kontrol listesi.
url: "https://cevirihizmetleri.com.tr/belgeler/yerellestirmede-kvkk-gdpr/"
updated: "2026-11-07"
category: Yerelleştirme
---

# Yerelleştirmede KVKK/GDPR

Yerelleştirme projelerinde kişisel veriler; uygulama içi metinler, destek kayıtları, ekran görüntüleri, log/telemetri verileri, LMS/xAPI kayıtları ve test hesapları üzerinden ortama sızabilir. Bu mini rehber, KVKK/GDPR uyumu için L10n’e özgü pratikleri ve kontrol listesini sunar.

## 1) L10n’de kişisel veri nereden gelir?

- Uygulama metinleri: e-posta, ad-soyad, kampanya kodu veya kullanıcıya özgü mesaj şablonları.
- Destek kayıtları ve ekran görüntüleri: bilet içerikleri, müşteri bilgileri, ekran üstündeki kişisel veriler.
- Günlük/telemetri: hata raporları, cihaz kimliği, IP, konum gibi alanlar.
- LMS/xAPI: öğrenen kimlikleri ve etkinlik kayıtları.
- Çeviri belleği ve terim listeleri: yanlışlıkla eklenmiş PII.

## 2) Veri minimizasyonu ve anonimleştirme

- Export kapsamını daraltın: yalnızca yerelleştirilecek anahtar/metinleri dışa aktarın; log ve gereksiz alanları hariç tutun.
- Ekran görüntülerinde anonimleştirme: ad-soyad, e-posta, telefon vb. alanları bulanıklaştırın veya kapatın.
- LQA için sahte veri: gerçek kullanıcı verisi yerine anonim test verisi kullanın.
- TM/TermBase temizlik: PII içeren girişleri tarayıp kaldırın; düzenli bakım yapın.

## 3) Erişim ve aktarım

- Rol tabanlı ve asgari yetki: çevirmen, editör, QA için yalnızca gerekli dosya/dizinlere erişim verin.
- Güvenli aktarım: şifreli kanallar, süreli paylaşımlar ve erişim süresi/iptali politikası uygulayın.
- Depolama: projeye özel, izlenebilir bir alan; ortak “paylaşımlı” klasörlerden kaçının.

## 4) Sözleşmeler ve değerlendirmeler

- NDA ve veri işleme anlaşması (DPA): rol ve sorumluluklar (veri sorumlusu/veri işleyen) açık olmalı.
- Kapsam dışı kişisel veri akışları için risk analizi ve gerektiğinde etki değerlendirmesi (DPIA) yürütün.
- Yurt dışı aktarım varsa ilgili mevzuata uygun hukuki dayanakları sağlayın.

## 5) Saklama ve silme

- Proje sonrası saklama süresi ve otomatik silme planı belirleyin.
- LQA ekran görüntüleri, geçici build’ler ve paketler için silme tetikleyicisi kullanın.
- Talep üzerine silme ve kayıt altına alma süreçlerini dokümante edin.

## 6) CI/CD ve depo hijyeni

- Depoda gizli anahtar ve kimlik bilgisi tutmayın; .env ve gizli dosyaları dışlayın.
- Yerelleştirme dosyalarında kişisel veri bulundurmamaya dikkat edin; otomatik tarama kuralları ekleyin.
- Build çıktılarında debug log’ları ve kullanıcı verisini kapatın.

## 7) LMS/xAPI özel notlar

- LRS’de yalnızca gerekli alanları kaydedin; mümkünse kimlikleri özetleyin.
- Saklama sürelerini sınırlandırın; anonim raporlamayı tercih edin.
- Daha fazla ayrıntı için bkz. [E-Öğrenme İçin LQA Kontrol Listesi](https://cevirihizmetleri.com.tr/belgeler/e-ogrenme-icin-lqa-kontrol-listesi-metin-ses-altyazi/).

## 8) Olay yönetimi ve denetim izi

- İhlal bildirim süreci ve iletişim kişileriniz net olsun.
- Kim neye erişti, hangi dosyayı indirdi/yükledi? Temel denetim kayıtlarını tutun.

## 9) Kontrol listesi (özet)

- Export yalnızca gerekli metinleri içeriyor mu?
- Erişimler rol tabanlı ve süreli mi?
- Aktarım/depoda şifreleme ve süreli paylaşım kullanılıyor mu?
- Ekran görüntüleri anonim mi? LQA’da test verisi mi kullanılıyor?
- TM/TermBase’te PII taraması yapıldı mı?
- Saklama-silme planı çalışıyor mu?
- DPA/NDA güncel mi? Olay yönetimi hazır mı?

## 10) İlgili içerik ve sonraki adım

- [L10n QA Kontrol Listesi](https://cevirihizmetleri.com.tr/belgeler/l10n-qa-kontrol-listesi/)
- [Sürekli Yerelleştirme (CI/CD) – Uygulama](https://cevirihizmetleri.com.tr/belgeler/surekli-yerellestirme-ci-cd/)

Yerelleştirme projelerinizde gizlilik akışını birlikte tasarlayalım: [Teklif Al > İletişim (Formu)](https://cevirihizmetleri.com.tr/iletisim/)