Veri sorumlusu kişisel verileri işleme faaliyetini üçüncü bir kişiye yaptırmak isterse bu üçüncü kişiyi veri işleyen olarak görevlendirmesi gerekir. Veri sorumlusunun, kendi talimatları doğrultusunda kişisel verileri işlemesi için veri işleyeni yetkilendirdiği sözleşme kişisel veri işleme sözleşmesidir (“Veri İşleme Sözleşmesi“). Veri İşleme Sözleşmesi ile yetkilendirilen veri işleyen, gerçek veya tüzel kişi olabilir. Veri İşleme Sözleşmesi öncelikle Kişisel […]
Aydınlatma Yükümlülüğü ve Dikkat Edilmesi Gereken Hususlar
Aydınlatma yükümlülüğü Kişisel Verilerin Korunması Kanunu (“Kanun”) Madde 10’da düzenlenmiştir. Sözü geçen maddeye göre veri sorumluları kişisel verileri işlerken ilgili kişileri belli konularda bilgilendirmekle yükümlüdür. Bu konular asgari olarak (i) veri sorumlusunun ve varsa temsilcisinin kimliği, (ii) kişisel verilerin işlenme amacı, (iii) kişisel verilerin aktarılabileceği kişiler ve aktarılma amaçları, (iv) kişisel verilerin toplanma yöntemi ve […]
Bağlayıcı Şirket Kuralları ve Kişisel Verilerin Yurt Dışına Aktarılması
Kişisel verilerin yurt dışına aktarılması Kişisel Verileri Koruma Kanunu (“KVK Kanunu”) Madde 9 ile düzenleniyor. Madde 9 hükümlerine göre kişisel veri, kişisel verinin aktarılacağı yabancı ülkede (i) yeterli korumanın bulunması veya (ii) yeterli korumanın bulunmadığı hallerde Türkiye ve ilgili yabancı ülkedeki veri sorumlularının yeterli korumayı yazılı taahhüt etmeleri ve Kişisel Verileri Koruma Kurulu’nun (“Kurul”) izninin […]
