Data processor
Veri sorumlusunun verdiği yetkiye dayanarak ve talimatlarıyla bağlı olarak onun adına kişisel verileri işleyen, işleme amacını kendisi belirlemeyen gerçek veya tüzel kişidir.
All termsMuhasebe bürosu, bulut sağlayıcısı, arşiv firması, çağrı merkezi ve bordro hizmeti veren şirketler tipik veri işleyenlerdir. Ayrımın ölçütü sözleşmedeki adlandırma değil, işleme amacını kimin belirlediğidir; kendi amacı doğrultusunda veri kullanmaya başlayan taraf o faaliyet bakımından veri sorumlusu hâline gelir. Taraflar arasında işlemenin konusunu, süresini, güvenlik tedbirlerini ve alt işleyen kullanımını düzenleyen yazılı bir sözleşme yapılması uygulamada beklenen asgari tedbirdir. Veri işleyen, öğrendiği verileri kanuna aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamaz.
Sıfat karışıklığı
Sicile kayıt, aydınlatma ve ilgili kişi başvurusuna cevap yükümlülüğü kural olarak veri sorumlusuna aittir. Veri işleyene yöneltilen başvurular, sıfat yanlışlığı nedeniyle cevap süresinin kaçırılmasına yol açabilmektedir.
Statutory basis
- 6698 sayılı Kanun m.3, m.12
The glossary is provided for information only and does not constitute legal advice. What a term means in a specific case depends on the details of the file.