Veri Sorumlusu ve Veri İşleyen nedir?

KVKK'da veri sorumlusu, kişisel verinin neden ve nasıl işleneceğine karar veren taraftır; veri işleyen ise bu kararlar doğrultusunda onun adına veri işleyen taraftır. Aynı şirket bir ilişkide veri sorumlusu, başka bir ilişkide veri işleyen olabilir.

Perakendede nasıl kullanılır

Perakende şirketi kendi müşteri, çalışan ve tedarikçi verisinde veri sorumlusudur. E-ticaret altyapısı sağlayıcısı, bulut hizmeti, çağrı merkezi, kargo firması, SMS ve e-posta gönderim hizmeti gibi taraflar ise çoğu senaryoda veri işleyendir: veriyi perakendecinin talimatıyla ve onun amaçları için işlerler. Bu ayrım, sözleşmelerde kimin hangi güvenlik tedbirini almakla yükümlü olduğunu ve bir ihlalde kimin neyi bildireceğini belirler.

Nelere dikkat etmeli

• Sözleşmeler: Veri işleyenlerle yapılan sözleşmelerde işleme amacı, güvenlik tedbirleri, alt işleyen kullanımı ve ihlal bildirimi açıkça yer almalıdır.
• Tedarikçi envanteri: Hangi tedarikçinin hangi kişisel veriye eriştiği listelenmeli ve düzenli gözden geçirilmelidir.
• Denetim hakkı: Veri işleyenin tedbirlerini denetleme ya da belge isteme hakkı sözleşmede tanımlanmalıdır.
• Sözleşme sonu: Hizmet bittiğinde verinin iadesi ya da imhası ve bunun belgelenmesi planlanmalıdır.

Bu açıklama genel bilgi amaçlıdır; hukuki danışmanlık yerine geçmez.

Sık sorulan soru

Kargo firması veri sorumlusu mu, veri işleyen midir?

Çoğu senaryoda kargo firması, perakendecinin siparişini teslim etmek için verilen adres ve iletişim bilgisini perakendecinin talimatıyla kullandığı ölçüde veri işleyen olarak değerlendirilir. Ancak kargo firmasının bu veriyi kendi amaçları için de kullandığı durumlarda kendisi de o işleme için veri sorumlusu olabilir. Rolün doğru belirlenmesi sözleşmedeki yükümlülükleri etkiler. Bu açıklama genel bilgi amaçlıdır.