Veri işleme sözleşmesi
DPA · Veri sorumlusu ile veri işleyen arasında, kişisel verilerin hangi amaçla, hangi güvenlik önlemleriyle ve hangi koşullarda işleneceğini düzenleyen yazılı sözleşme.
- 01
Neden önemli?
GDPR bu sözleşmeyi açıkça zorunlu tutar; KVKK açısından da veri sorumlusunun, veri işleyenin güvenlik önlemlerini almasını sağlamasının en somut yolu budur. Sözleşme; talimatla işleme, gizlilik, alt işleyenler, ihlal bildirimi ve sözleşme sonunda verinin iadesi ya da silinmesi gibi konuları kapsar.
- 02
Örnek
Bir şirket yeni bir müşteri destek yazılımı seçerken, sağlayıcının veri işleme sözleşmesini inceler; verinin hangi ülkede tutulduğunu ve hangi alt işleyenlerin kullanıldığını öğrenip sözleşmeyi imzalar.
- 03
Sık yapılan hata
Sağlayıcının standart sözleşmesini okumadan kabul etmek. Verinin hangi ülkeye aktarıldığı ve alt işleyenlerin kim olduğu, yurt dışı aktarım yükümlülüklerini doğrudan etkiler.
- 04
İlgili terimler
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.