Kişisel verilerin korunması mevzuatında sorumluluk, tarafların rolüne göre dağılır. Bir uyuşmazlıkta kimin hangi yükümlülüğü taşıdığı, ancak veri sorumlusu ile veri işleyen ayrımı doğru yapıldığında belirlenebilir.
🧭 Rolleri Kim Belirler?
Veri sorumlusu; verinin hangi amaçla ve hangi vasıtalarla işleneceğini belirleyen taraftır. Veri işleyen ise bu talimat çerçevesinde işleme faaliyetini yürütür. Belirleyici olan sözleşmedeki başlık değil, fiilî durumdur: kararı kim veriyorsa veri sorumlusu odur. Aynı ilişkide her iki tarafın da kendi faaliyeti bakımından veri sorumlusu sayıldığı hâller de bulunur.
Not: Rolü sözleşmenin başlığı değil, kararı kimin verdiği belirler.
📄 Sözleşme Neden Önemli?
Veri işleyenle yapılan sözleşmede; işlemenin konusu, süresi, amaçları, veri kategorileri, alınacak güvenlik tedbirleri, alt işleyen kullanımı ve ilişki sona erdiğinde verinin akıbeti düzenlenmelidir. Bu unsurların eksikliği, bir ihlal hâlinde sorumluluğun paylaşımını tartışmalı hâle getirir.
🔍 Uygulamada Sık Görülen Durumlar
Muhasebe hizmeti, bulut yazılımı, çağrı merkezi, kargo ve bordro hizmetleri tipik veri işleyen ilişkileridir. Hizmet yurt dışı kaynaklıysa aktarım rejimi ayrıca devreye girer. İlişkinin envantere işlenmesi gerekir.
📌 İlgili Konular
Aydınlatma ve açık rıza ile çerez uyumu konuyla ilişkilidir.
❓ Sıkça Sorulan Sorular
Sözleşmede ‘veri işleyen’ yazması yeterli mi?
Hayır; belirleyici olan fiilî durumdur, başlık tek başına sonucu değiştirmez.
Her iki taraf da veri sorumlusu olabilir mi?
Evet; her tarafın kendi belirlediği işleme faaliyeti bakımından sorumlu sayıldığı hâller vardır.
Alt işleyen kullanımı serbest mi?
Alt işleyen kullanımının sözleşmede düzenlenmesi ve şeffaf olması beklenir.
İhlalde kim sorumlu olur?
Sorumluluk, tarafların somut olaydaki rolüne ve yükümlülüklerine göre belirlenir.
Veri Sorumlusu ve Veri İşleyen Ayrımı hakkında bilgi almak için Savun Hukuk & Danışmanlık ile iletişime geçebilirsiniz.
Bu makalede yer alan bilgiler genel bilgilendirme amaçlıdır ve güncel mevzuata göre değişiklik gösterebilir. Her somut olay kendine özgüdür; sonuç taahhüdü içermez.
