YükümlülüklerKVKK m.12
DPA (Veri İşleyen Sözleşmesi)
Veri sorumlusu ile veri işleyen arasında kişisel veri işleme koşullarını düzenleyen sözleşme.
DPA (Data Processing Agreement), veri sorumlusu ile veri işleyen arasında kişisel veri işleme şartlarını düzenleyen sözleşmedir. KVKK m.12 veri işleyenle yazılı sözleşme yapılmasını öngörür.
Sözleşmede işleme konusu ve süresi, veri kategorileri, güvenlik tedbirleri, alt işleyen onayı, ihlal bildirimi ve denetim hakları yer almalıdır.
Genel hizmet sözleşmesi DPA yerine geçmez. Her tedarikçi için ayrı değerlendirme yapılmalıdır.
İlgili blog yazıları
Aynı kategorideki terimler
KVKK uyumunu dijitalleştirin
Envanter, başvuru yönetimi, ihlal bildirimi ve daha fazlası için Lexidata platformunu keşfedin.