Veri Sorumlusu
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından sorumlu gerçek veya tüzel kişi.
Veri sorumlusu, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerin niçin, nasıl ve hangi amaçla işleneceğine karar veren tüzel veya gerçek kişidir. Şirketiniz müşteri verisi topluyorsa, çalışan bordrosu tutuyorsa veya web sitesinde çerez kullanıyorsa büyük olasılıkla veri sorumlusu konumundadır.
Veri sorumlusunun temel yükümlülükleri arasında aydınlatma yükümlülüğü, veri güvenliğini sağlama, ilgili kişi başvurularını yanıtlama, VERBİS kaydı (eşik aşıldığında) ve ihlal bildirimi yer alır. Bu yükümlülükler devredilemez; tedarikçiye DPA imzalatmak sorumluluğu ortadan kaldırmaz.
Pratikte veri sorumlusu rolü ile veri işleyen rolü karıştırılır. Bulut hizmeti sağlayıcınız sizin talimatınızla veri işliyorsa genellikle veri işleyendir; işleme amacına siz karar veriyorsanız veri sorumlusu sizsiniz.
İlgili blog yazıları
Aynı kategorideki terimler
KVKK uyumunu dijitalleştirin
Envanter, başvuru yönetimi, ihlal bildirimi ve daha fazlası için Lexidata platformunu keşfedin.