Data controller
Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan, kanuni yükümlülüklerin asıl muhatabı gerçek veya tüzel kişidir.
All termsŞirketlerde veri sorumlusu, yöneticiler ya da ilgili departman değil, tüzel kişiliğin kendisidir; idari yaptırımlar da tüzel kişiye uygulanır. Veri sorumlusu aydınlatma yapmak, veri güvenliğine ilişkin teknik ve idari tedbirleri almak, Sicile kaydolmak, saklama ve imha politikası hazırlamak, ilgili kişi başvurularını süresinde sonuçlandırmak ve ihlalleri bildirmekle yükümlüdür. Türkiye'de yerleşik olmayan veri sorumlularının veri sorumlusu temsilcisi ataması gerekir. Bu işlerin bir kısmı için dışarıdan hizmet alınması, yükümlülüğün muhatabını değiştirmez.
Sorumluluk devredilemez
Bulut hizmeti, bordro ya da çağrı merkezi hizmetinin dışarıdan alınması veri sorumlusunun sorumluluğunu sona erdirmez. Veri sorumlusu ile veri işleyen, veri güvenliğine ilişkin tedbirlerin alınması bakımından müştereken sorumludur.
Statutory basis
- 6698 sayılı Kanun m.3, m.10, m.12, m.16
The glossary is provided for information only and does not constitute legal advice. What a term means in a specific case depends on the details of the file.