bulundurulması gereken hususlar ile aydınlatma yükümlülüğünün kim tarafından yerine getirileceği”ne ilişkin Kişisel Verileri Koruma

(1)

25.03.2021 KİŞİSEL VERİLERİ KORUMA KURUMU | KVKK | “Ver sorumlusu ve ver şleyen n tesp t nde göz önünde bulundurulması gereken hususlar le aydınlatma yükümlülüğünün k m tarafından yer ne get r le…

https://www.kvkk.gov.tr/Icer k/6874/2020-71 1/3



 0312 216 50 00

 ALO 198 Ver Koruma Hattı B lg Danışma Merkez

Başkanın Mesajı | Engl sh

S tede Ara...

“Veri sorumlusu ve veri işleyenin tespitinde göz önünde

bulundurulması gereken hususlar ile aydınlatma yükümlülüğünün kim tarafından yerine getirileceği”ne ilişkin Kişisel Verileri Koruma

Kurulunun 30/01/2020 tarihli ve 2020/71 sayılı Karar Özeti

“Veri sorumlusu ve veri işleyenin tespitinde göz önünde

bulundurulması gereken hususlar ile aydınlatma yükümlülüğünün kim tarafından yerine getirileceği”ne ilişkin Kişisel Verileri Koruma

Kurulunun 30/01/2020 tarihli ve 2020/71 sayılı Karar Özeti

Karar Tar h : 30/01/2020 Karar No : 2020/71

Konu Özet : Ver sorumlusu ve ver şleyen n tesp t nde göz önünde bulundurulması gereken hususlar le aydınlatma yükümlülüğünün k m tarafından yer ne get r leceğ

(2)

1. B l nd ğ üzere, 6698 sayılı K ş sel Ver ler n Korunması Kanununun (Kanun) 3 üncü maddes n n b r nc fıkrasının (ı) bend uyarınca ver sorumlusu; “k ş sel ver ler n şleme amaçlarını ve vasıtalarını bel rleyen, ver kayıt s stem n n kurulmasından ve yönet lmes nden sorumlu olan gerçek ve tüzel k ş ”y fade etmekted r. Bu çerçevede, k ş sel ver ler n şlenmes ne l şk n kararları alma, şleme faal yet n n amacı, bu faal yet n ne zaman başlayacağı k mler tarafından gerçekleşt r leceğ ve benzer hususlarda karar verme yetk s ver sorumlusuna a tt r. K ş sel ver ler n şleme amaçlarını ve vasıtalarını bel rleyen ver sorumlusu, ver şleme faal yet n n temel araçlarını ve amaçlarını; ver şlemen n “neden” ve “nasıl” olacağını bel rlemekted r. D ğer b r dey şle, tekn k ve organ zasyona a t araçların bel rlenmes , ver ye k m n er şeceğ , hang ver ler n şleneceğ , bu ver ler n ne kadar süre tutulacağı, ne şek lde saklanacağı g b ver şlemeye l şk n temel unsurlar ver sorumlusu tarafından bel rlenmekted r. Bununla b rl kte ver sorumlusu, k ş sel ver ler n korunmasına yönel k mevzuata uyumla lg l tedb rler n alınmasından, ver şleyen denet mden ve lg l k ş ler n haklarını kullanab lmes n sağlamaktan sorumludur. Ver sorumlusunun özerk ve bağımsız olması da önem arz etmekted r. Ver sorumlusu k mseden em r ve tal mat almayan, b lak s b r başka k ş ye ver şletmes hal nde bu hususta em r ve tal mat veren, ver şleme süreçler n n her anında serbestçe karar verme yetk s ne sah p olan gerçek veya tüzel k ş lerd r.

29’uncu Madde Çalışma Grubu’nun ver sorumlusu ve ver şleyene yönel k yayınlamış olduğu 1/2010 sayılı tavs ye kararı uyarınca da ver sorumlusunun bel rlenmes ne yönel k çeş tl kr terler get r lm şt r. Benzer şek lde, Avrupa Ver Koruma Denetmen tarafından 7 Kasım 2019 tar hl

“2018/1725 Numaralı Tüzük Kapsamında Ver Sorumlusu, Ver İşleyen ve Müşterek Ver Sorumlusu Kılavuzu” yayımlanmıştır. Bu kılavuz, 29’uncu Madde Çalışma Grubu tavs ye kararı le de örtüşmekted r. İlg l düzenlemelerde de Kanunla benzer ver sorumlusu tanımı yapılarak ver sorumlusu kavramı rdelenm şt r. Sayılan ulusal ve Avrupa B rl ğ nde mevcut tüm düzenlemeler n değerlend r lmes ışığında, ver sorumlusunun tesp t ç n aşağıdak hususlara k m n karar verd ğ bel rley c olmakta, bu kapsamda söz konusu kr terler n çoğunu gerçekleşt renler, ver sorumlusu olarak değerlend r lmekted r.

K ş sel ver ler n toplanması ve toplama yöntem , Toplanacak k ş sel ver türler ,

Hang b reyler n k ş sel ver ler n n toplanacağı,

K ş sel ver n n şlenmes ne ve k m n şleyeceğ ne karar verme,

İşleme faal yet n n temel unsurlarına karar verme (hang k ş sel ver ler n toplanacağı, toplanan ver ler n hang amaçlarla kullanılacağı ve ne şek lde şleneceğ , ver ler n ne kadar süreyle saklanacağı, ver saklama pol t kasının ne şek lde olacağı, ver lere k mler n er şme yetk s olacağı, alıcıların k m olacağı g b hususlar şlemen n temel unsurlarına örnek olarak göster leb l r)

Toplanan ver ler n paylaşılıp paylaşılmayacağı, paylaşılacaksa k m nle paylaşılacağı,

K ş sel ver ler n şlenmes nde üst düzeyde, herhang b r em r ve tal mat almadan karar vereb lme, İlg l k ş lerle doğrudan muhatap olma,

Kend adına ver şleme faal yet n yürütecek b r ver şleyen atama, İşleme faal yet nden menfaat sağlama.

2. Ver şleyen se, Kanunun 3 üncü maddes n n b r nc fıkrasının (ğ) bend nde “Ver sorumlusunun verd ğ yetk ye dayanarak onun adına k ş sel ver ler şleyen gerçek veya tüzel k ş ” olarak tanımlanmıştır. Ver şleyen n faal yetler , ver şlemen n daha çok tekn k kısımları le lg l d r. K ş sel ver ler n şlenmes ne l şk n kararların alınması yetk s se ver sorumlusuna a tt r. Ver şleyen, ver sorumlusu adına k ş sel ver ler şlemekte olup, ver sorumlusunun bel rlem ş olduğu temel amaç ve araçlar ve ver sorumlusunun verd ğ yetk doğrultusunda ver şleme faal yet n gerçekleşt rmekted r. D ğer b r dey şle ver şleyen, ver sorumlusunun çıkarlarını gözeten, kend s ne ver len bel rl görevler aldığı tal matlar doğrultusunda yer ne get rmekle yükümlü olan taraftır. Bu çerçevede, ver şleyen n ver ler hukuka uygun olarak şlemes ver sorumlusunun verm ş olduğu em r ve tal matlara uyduğu ölçüde gerçekleşecekt r.

Bel rtmekte fayda görülmekted r k , ver sorumlusunun yetk vermes hal nde, ver şleyen ver şleme faal yetler esnasında öneml ölçüde b r özerkl ğe sah p olab l r ve bu doğrultuda şleme faal yet n n temel olmayan öğeler n de tanımlayab l r. Ver sorumlusu, k ş sel ver ler n kend adına başka b r gerçek veya tüzel k ş ver şleyen tarafından şlenmes hal nde; alınan her türlü tekn k ve dar tedb rler hususunda bu k ş lerle b rl kte müştereken sorumludur.

Bununla b rl kte ver sorumlusu, yapacağı k ş sel ver şleme sözleşmes le;

K ş sel ver ler n toplanması ç n hang b lg teknoloj ler s stemler n n veya d ğer metotların kullanılacağı, K ş sel ver ler n hang yöntemle saklanacağı,

K ş sel ver ler n korunması ç n alınacak güvenl k önlemler n n detayları, K ş sel ver ler n aktarımının hang yöntemle yapılacağı,

K ş sel ver ler n saklanmasına l şk n süreler n doğru uygulanab lmes ç n kullanılacak metot, K ş sel ver ler n s l nmes , yok ed lmes ve anon m hale get r lmes yöntemler

hususlarında karar verme yetk s n ver şleyene bırakab l r. Yan , özell kle bazı tekn k konularda ver sorumlusunun menfaatler ne bağlı kalmak ve tal matlarına uymak koşuluyla, ver şleyen de bazı konularda karar verme yetk s n ha z olab l r. D ğer taraftan, ver şleyen n tesp t ç n genel t bar yle;

K ş sel ver şlemek ç n başkasından tal mat alınması,

K ş sel ver ler n k ş lerden toplanması sürec nde karar verme yetk s ne sah p olmamak, K ş sel ver ler n kullanım amaçlarının bel rlenmemes ,

Ver ler n ne şek lde fşa olab leceğ ne, k mler n bu ver lere er şeb leceğ ne karar verme yetk s ne sah p olmamak, Ver saklama sürec ne karar verme yetk s ne sah p olmamak,

Ver şlemen n sonuçlarından sorumlu olmaması,

Ver sorumlusu le yapılacak sözleşme g b yasal bağlayıcılığı olan anlaşmalar çerçeves nde ver sorumlusunun verd ğ yetk ler çerçeves nde k ş sel ver ler n şlenmes ne yönel k b rtakım karar verme mekan zmalarının söz konusu olup olmadığı

hususları değerlend r lmek suret yle yukarıda sayılanların çoğunun bulunması hal nde ver şleme faal yet n gerçekleşt ren ver şleyen olarak kabul ed lecekt r.

(3)

3. Öte yandan, Kanunun muhtel f hükümler nde ver sorumlusuna b rtakım yükümlülükler get r lm şt r. Bu yükümlülükler başlıca “aydınlatma yükümlülüğü, ver güvenl ğ ne l şk n yükümlülükler, lg l k ş ler tarafından yapılan başvuruların cevaplanması ve K ş sel Ver ler Koruma Kurulunun (Kurul) kararlarının yer ne get r lmes yükümlülüğü, ver sorumluları s c l ne kaydolma yükümlülüğü” olarak sayılab l r. Kanun koyucu k ş sel ver ler şlenen lg l k ş lere bu ver ler n n k m tarafından, hang amaçlarla ve hukuk sebeplerle şleneb leceğ , k mlere hang amaçlarla aktarılab leceğ hususunda b lg talep etme hakkı tanımakta ve bu hususları, ver sorumlusunun aydınlatma yükümlülüğü kapsamında ele almaktadır. Buna göre ver sorumlusu, Kanunun 10 uncu maddes çerçeves nde k ş sel ver ler n elde ed lmes sırasında b zzat veya yetk lend rd ğ k ş aracılığıyla aşağıdak b lg ler lg l k ş ye sağlamakla yükümlüdür:

Ver sorumlusunun ve varsa tems lc s n n k ml ğ , K ş sel ver ler n hang amaçla şleneceğ ,

K ş sel ver ler n k mlere ve hang amaçla aktarılab leceğ , K ş sel ver toplamanın yöntem ve hukuk sebeb , 11 nc maddede sayılan d ğer hakları.

Ver Sorumluları S c l ne kayıt yükümlülüğünün bulunması durumunda aydınlatma yükümlülüğü çerçeves nde lg l k ş ye ver lecek b lg ler, S c le açıklanan b lg lerle uyumlu olmalıdır. Aydınlatma yükümlülüğünün yer ne get r lmes , lg l k ş n n onayına tab değ ld r. Tek taraﬂı b r beyanla aydınlatma yükümlülüğü yer ne get r leb l r. Aydınlatma yükümlülüğünün yer ne get r ld ğ n n spatı se ver sorumlusuna a tt r. Ayrıca bel rtmek gerek r k , Kanunun 10 uncu maddes nde yer alan aydınlatma yükümlülüğü “Aydınlatma Yükümlülüğünün Yer ne Get r lmes nde Uyulacak Usul ve Esaslar Hakkında Tebl ğ”

(Aydınlatma Tebl ğ ) hükümler ne uygun olarak yer ne get r lmel d r. Her ne kadar aydınlatma yükümlülüğü ver sorumlusuna a t olsa da ver şleyene verd ğ tal matlar doğrultusunda ver şleyen tarafından da aydınlatma yükümlülüğünün yer ne get r leb leceğ değerlend r lmekted r. N tek m, Kanunun 10 uncu maddes nde “k ş sel ver ler n elde ed lmes sırasında ver sorumlusu veya yetk lend rd ğ k ş aracılığıyla” den lmek suret yle ver sorumlusuna aydınlatma yükümlülüğü konusunda k seçenek tanınmıştır. D ğer b r dey şle, aydınlatma yükümlülüğünün b zzat ver sorumlusu tarafından mı yoksa yetk lend receğ k ş tarafından mı yer ne get r leceğ konusunda Kanun, ver sorumlusuna seç m hakkı tanımıştır.

Sonuç olarak; Kanunun 10 uncu maddes nde düzenlenen “aydınlatma yükümlülüğü” b zzat ver sorumlusu tarafından veya ver sorumlusunun yetk lend rd ğ b r k ş tarafından yer ne get r leb l r. Ver sorumlusu tarafından yetk lend r len k ş de ver şleyen olab l r.

    

KİŞİSEL VERİLERİ KORUMA KURUMU

Nasuh Akar Mahalles 1407. Sok. No:4, 06520 Çankaya/Ankara

KURUMSAL

Kurum Başkanı Kurul Üyeler Tar hçe

M syon - V zyon Faal yet Raporu

MEVZUAT

K ş sel Ver ler n Korunması Kanunu Yönetmel kler

Kurul Kararları Tebl ğler

Taahhütnameler

VERİ SORUMLUSU

Ver Sorumlusu K md r?

K ş sel Ver ler n İşlenmes

K ş sel Ver ler n S l nmes , Yok Ed lmes veya Anon m Hale Get r lmes

Açık Rıza Alırken D kkat Ed lecek Hususlar

İLGİLİ KİŞİ

İlg l K ş K md r?

İlg l K ş n n Hakları

YAYINLAR

KVK Derg s Rehberler V deolar

D ğer Dokümanlar