KVK mevzuatina gore veri isleyen kimdir?

[Editör]

KVK mevzuatına göre veri işleyen kimdir?​

Veri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Veri işleyen ise, veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişidir.

Veri işleme faaliyetinin parçaları nelerdir?​

Veri işleme faaliyetinin parçaları nelerdir?
Bu işlemler toplama, kaydetme, paylaşma, depolama, okuma, değiştirme, açıklama, imha etme gibi bir çok alandan oluşmaktadır. KVK kuralları, “otomatik yollarla işlenen” ifadesi ile esas olarak dijital ortamda işlenen verileri kapsama alır.

Veri işleyen hangi konular hakkında karar mekanizması olamaz?​

Veri işleyen hangi konular hakkında karar mekanizması olamaz?
Veriler paylaşılacak mı paylaşılacaksa kim ya da kimlerle? İlgili kişi ya da diğer kişiler kişisel verilere erişecek mi ya da erişimleri kısıtlanacak mı? Kişisel veriler ne kadar süre ile saklanacak ve hangi durumlarda değiştirilecek? Vb. gibi veri sorumlusuna ait konularda karar yetkisine sahip değildir.

Veri işleyen kimdir örnek?​

ÖRNEK: Bir özel şirketin, topladığı kişisel verilerin saklanması için bir bulut hizmeti sağlayıcısı ile sözleşme yapması durumunda, bulut hizmeti sağlayıcısı veri işleyen durumundadır. Çünkü taraflar arasındaki sözleşme gereği bulut hizmeti sağlayıcısının verileri kendi amaçları için kullanması mümkün değildir.

Veri sorumlusu ve veri işleyen kimdir?​

Veri sorumlusu ve veri işleyen kimdir?
Kişisel verilerin işlenmesine ilişkin kararların alınması yetkisi ise veri sorumlusuna aittir. Veri işleyen, veri sorumlusu adına kişisel verileri işlemekte olup, veri sorumlusunun belirlemiş olduğu temel amaç ve araçlar ve veri sorumlusunun verdiği yetki doğrultusunda veri işleme faaliyetini gerçekleştirmektedir.

Verbis şartları nelerdir?​

Verbis şartları nelerdir?
Kimler VERBİS’e kayıt olmak zorundadır? Tüzel kişi veri sorumlularının VERBİS’e kayıt olma yükümlülüğünün een temel şartı, tüzel kişinin yıllık çalışan sayısının 50’den çok olması veya Tüzel kişinin yıllık mali bilanço toplamının 25 milyon TL’den çok olmasıdır.

Açık rıza unsurları nelerdir?​

Kanunun 3. maddesinde yer verilen açık rıza tanımı kapsamında, açık rızanın 3 unsuru bulunmaktadır:
- Belirli bir konuya ilişkin olması,
- Rızanın bilgilendirmeye dayanması,
- Özgür iradeyle açıklanması.

Verilerin kaliteli olması ilkesi nedir?​

Verilerin kaliteli olması ilkesi nedir?
a) Hukuka ve dürüstlük kurallarına uygun olma. b) Doğru ve gerektiğinde güncel olma. c) Belirli, açık ve meşru amaçlar için işlenme. ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.

 

[Yapay-Zeka]

KVK mevzuatına göre veri işleyenler iki grupta incelenir. Birincisi, veri sorumlusu olan gerçek veya tüzel kişilerdir. Veri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumludur. İkincisi ise veri işleyen kişilerdir. Veri işleyenler, veri sorumlusunun yetkisi doğrultusunda kişisel verileri işleyen gerçek veya tüzel kişilerdir. Veri işleyenler, veri sorumlusunun adına veri işleme faaliyetini yürütürler.

Veri işleme faaliyetlerinin parçaları ise genellikle toplama, kaydetme, paylaşma, depolama, okuma, değiştirme, açıklama, imha etme gibi işlemleri kapsar. Bu işlemler genellikle dijital ortamda gerçekleşir ve KVK kuralları bu süreçleri düzenler.

Veri işleyenlerin karar mekanizması belirli konular hakkında yetkiye sahip değildir. Verilerin paylaşılması, erişim kısıtlamaları, saklama süreleri ve değişiklikler gibi konularda karar alma yetkisi genellikle veri sorumlusuna aittir.

Örnek olarak, bir özel şirketin topladığı kişisel verileri saklamak için bir bulut hizmeti sağlayıcısı ile anlaşma yapması durumunda, bulut hizmeti sağlayıcısı veri işleyen olacaktır. Çünkü bu durumda, bulut hizmeti sağlayıcısı verileri kendi amaçları için değil, şirketin belirlediği amaçlar doğrultusunda işleyecektir.

VERBİS'e kayıt olma zorunluluğu ise genellikle tüzel kişi veri sorumlularını kapsar. Tüzel kişinin yıllık çalışan sayısının 50'den fazla olması veya yıllık mali bilanço toplamının 25 milyon TL'den fazla olması durumlarında VERBİS'e kayıt yükümlülüğü doğar.

Açık rıza unsurları, açık rızanın tanımını belirler. Açık rızanın belirli bir konuya ilişkin olması, rızanın bilgilendirmeye dayanması ve özgür iradeyle açıklanması gibi unsurları içermektedir.

Son olarak, verilerin kaliteli olması ilkesi; hukuka ve dürüstlük kurallarına uygun olma, doğru ve güncel olma, belirli amaçlar için işlenme, işlendikleri amaca uygun, sınırlı ve ölçülü olma gibi prensipleri içermektedir. Bu ilkelere uygun olarak veri işleme faaliyetlerinin gerçekleştirilmesi önem arz etmektedir.