İşletmelerin verileri bugün büyük ölçüde dış hizmet sağlayıcıların sistemlerinde tutulmaktadır. Bu durum, veri güvenliğine ilişkin yükümlülüğü ortadan kaldırmaz; yalnızca sorumluluğun sözleşmeyle düzenlenmesini zorunlu kılar.
📄 Sözleşmede Bulunması Beklenenler
İşlemenin konusu ve süresi, veri kategorileri, alınacak teknik ve idari tedbirler, alt hizmet sağlayıcı kullanımı, denetim imkânı, ihlal hâlinde bildirim süresi ve ilişki sona erdiğinde verinin iadesi veya imhası düzenlenmelidir. Bu unsurların eksikliği, bir olay yaşandığında tarafların birbirini işaret etmesiyle sonuçlanır.
Not: Hizmetin dışarıdan alınması, güvenlik yükümlülüğünün devri anlamına gelmez.
🌍 Sunucunun Yeri
Verinin yurt dışındaki bir sistemde işlenmesi ya da oradan erişilebilir olması aktarım sonucu doğurabilir; bu hâlde aktarım rejimi devreye girer. Yalnızca destek amacıyla verilen uzaktan erişim yetkileri de bu kapsamda değerlendirilir ve envantere işlenmelidir.
🛡️ Yükümlülük Devredilemez
Hizmetin dışarıdan alınması, veri sorumlusunun güvenlik yükümlülüğünü ortadan kaldırmaz. Sağlayıcının seçiminde gerekli özenin gösterilmesi, taahhütlerin sözleşmeye bağlanması ve periyodik denetim beklenir. Bir ihlalde bildirim yükümlülüğü veri sorumlusuna aittir.
📌 İlgili Konular
Veri sorumlusu-veri işleyen ayrımı ve kurumsal e-posta güvenliği ilişkilidir.
❓ Sıkça Sorulan Sorular
Hizmeti dışarıdan alıyorum, sorumluluk sağlayıcıda mı?
Hayır; veri sorumlusunun kendi yükümlülüğü devam eder, sorumluluk sözleşmeyle paylaştırılır.
Yurt dışı sunucu kullanmak yasak mı?
Yasak değildir; aktarım rejiminin gereklerinin yerine getirilmesi aranır.
Alt hizmet sağlayıcı kullanılabilir mi?
Kullanımın sözleşmede düzenlenmesi ve şeffaf olması beklenir.
Sözleşme bitince verilerim ne olur?
İade veya imha usulünün sözleşmede önceden belirlenmesi gerekir.
Bulut Hizmetleri ve Veri Güvenliği Sözleşmeleri hakkında bilgi almak için Savun Hukuk & Danışmanlık ile iletişime geçebilirsiniz.
Bu makalede yer alan bilgiler genel bilgilendirme amaçlıdır ve güncel mevzuata göre değişiklik gösterebilir. Her somut olay kendine özgüdür; sonuç taahhüdü içermez.
