KVKK Kapsamında Veri İşleyen Kimdir?

Kişisel Verilerin Korunması Kanunu (KVKK)'nda sıkça karşımıza çıkan bir kavram olan veri işleyen, kişisel verilerinizin işlenmesinde veri sorumlusuna yardımcı olan bir rol üstlenir.

Peki, veri işleyen kimdir?

Veri işleyen, veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir. Basitçe söylemek gerekirse, veri işleyen, veri sorumlusunun belirlediği amaçlar doğrultusunda, onun yerine kişisel verileri üzerinde işlem yapan taraftır.   

Örnek vermek gerekirse:

• Bir e-ticaret sitesi (veri sorumlusu), müşteri bilgilerini depolamak için bulut hizmetleri sunan bir şirkete (veri işleyen) başvurabilir. Bu durumda bulut hizmeti sunan şirket, e-ticaret sitesi adına müşteri bilgilerini saklar ve işler.

• Bir şirket, maaş bordrolarını hazırlamak için bir muhasebe firmasına (veri işleyen) veri aktarabilir. Muhasebe firması, şirket çalışanlarının kişisel verilerini kullanarak bordroları hazırlar.

Veri işleyenin sorumlulukları arasında:

• Veri sorumlusunun talimatlarına uymak

• Kişisel verilerin güvenliğini sağlamak

• Veri işleme sözleşmesinde belirtilen şartlara uygun hareket etmek gibi görevler bulunur.

Neden Önemlidir?

• İş yükünün paylaşılması: Veri işleyenler, veri sorumlusunun iş yükünü hafifletir.

• Uzmanlık: Veri işleyenler, veri işleme konusunda uzmanlaşmış olabilirler.

• Esneklik: Veri sorumlusu, iş yüküne göre veri işleyen sayısını artırabilir veya azaltabilir.

Sonuç olarak, veri işleyen, veri sorumlusunun yetkisi altında çalışan ve kişisel verilerin işlenmesinde yardımcı olan bir taraftır. Veri işleyenlerin de KVKK hükümlerine uygun hareket etmeleri gerekmektedir