Kurumlar; bulut hizmeti, çağrı merkezi, muhasebe ya da yazılım desteği gibi pek çok işi dışarıdan alır. Bu hizmet sağlayıcıların kişisel verilere erişmesi, aradaki ilişkinin yazılı bir sözleşmeyle çerçevelenmesini gerekli kılar.
📄 Neden Sözleşme Gerekir?
Bir hizmet sağlayıcı, kurum adına ve onun talimatıyla veri işliyorsa veri işleyen konumundadır. Bu ilişkide sağlayıcının hangi verileri, hangi amaçla ve ne kadar süreyle işleyeceği; alacağı güvenlik önlemleri ve hizmet sona erdiğinde verileri ne yapacağı yazılı olarak belirlenmelidir. Tarafların rolleri sorumlu-işleyen ayrımı çerçevesinde netleşir.
Not: Sözleşme imzalamak yeterli değildir; sağlayıcının taahhütlerine uyumunun makul ölçüde denetlenmesi de beklenir.
🧾 Sözleşmede Neler Yer Almalı?
Talimatla işleme, gizlilik taahhüdü, alt yükleniciye devir koşulları, ihlal hâlinde bildirim yükümlülüğü ve hizmet sonunda verilerin iadesi veya imhası tipik başlıklardır. Sağlayıcı yurt dışındaysa aktarım rejimi de ayrıca ele alınır.
🔎 Denetim Sorumluluğu
Sözleşme imzalamak tek başına yeterli değildir; kurumun, sağlayıcının taahhütlerine uyup uymadığını makul ölçüde denetlemesi de beklenir. Bir ihlal, sağlayıcı kaynaklı olsa dahi kurumun özen yükümlülüğü tartışılabilir. Bu nedenle sağlayıcı seçiminde risk değerlendirmesi yapılması önerilir.
📌 İlgili Konular
Bulut hizmet sözleşmeleri ve veri koruma sorumlusu konuyla bağlantılıdır.
❓ Sıkça Sorulan Sorular
Her hizmet sağlayıcıyla sözleşme gerekir mi?
Sağlayıcı kişisel verilere erişiyor ve kurum adına işliyorsa yazılı sözleşme yapılması beklenir.
Sözleşme varsa sorumluluktan kurtulur muyum?
Sözleşme gereklidir ama tek başına yeterli değildir; denetim ve özen yükümlülüğü sürer.
Sağlayıcı yurt dışındaysa ne değişir?
Yurt dışına aktarım kurallarının ayrıca sağlanması gerekir.
Sağlayıcı kaynaklı ihlalde kim sorumlu?
Sorumluluk rollere göre paylaşılır; kurumun özen ve denetim yükümlülüğü tartışılabilir.
Veri İşleyen Sözleşmesi ve Denetim Yükümlülüğü hakkında bilgi almak için Savun Hukuk & Danışmanlık ile iletişime geçebilirsiniz.
Bu makalede yer alan bilgiler genel bilgilendirme amaçlıdır ve güncel mevzuata göre değişiklik gösterebilir. Her somut olay kendine özgüdür; sonuç taahhüdü içermez.
