Veri İşleyen
Veri sorumlusunun verdiği yetkiye dayanarak kişisel verileri onun adına işleyen gerçek veya tüzel kişi.
Veri işleyen, kişisel verileri veri sorumlusunun talimatıyla ve onun adına işleyen taraftır. Örnekler: bulut barındırma sağlayıcısı, bordro outsourcer'ı, e-posta pazarlama platformu, müşteri destek yazılımı.
KVKK veri işleyenden, sorumlunun talimatları dışında veri işlememesini, gizlilik yükümlülüğüne uymasını ve güvenlik önlemleri almasını bekler. Sözleşmede (DPA) işleme konusu, süresi, alt işleyenler ve yurt dışı aktarım koşulları açıkça tanımlanmalıdır.
Tedarikçi yönetiminde her SaaS aracını "sadece hizmet alıyoruz" diye geçmek risklidir. Veri işleyen envanteri, sözleşme kontrolü ve periyodik denetim (TPRM) olmadan ihlal durumunda sorumluluk veri sorumlusuna kalır.
İlgili blog yazıları
Aynı kategorideki terimler
KVKK uyumunu dijitalleştirin
Envanter, başvuru yönetimi, ihlal bildirimi ve daha fazlası için Lexidata platformunu keşfedin.