Alt yüklenici sözleşmesi hakkında bilmeniz gereken her şey

Alt yüklenici sözleşmesi, veri işleyen ile veri işleyen tarafından görevlendirilen üçüncü bir taraf (alt yüklenici) arasında yapılan ve alt yüklenicinin kişisel verileri nasıl işleyebileceğini belirten, GDPR tarafından zorunlu kılınan bir sözleşmedir. Örneğin, veri işleyeniniz bir bulut sağlayıcısı ile çalışıyorsa, bu zincir alt yüklenici sözleşmeleriyle kapsanmalıdır ve bu yalnızca veri sorumlusunun onayıyla mümkündür. Aşağıda, alt yüklenici sözleşmesinin ne olduğunu ve neleri içermesi gerektiğini okuyabilirsiniz.

İşlemci kimdir, alt işlemci kimdir?

Şirketiniz kişisel verileri işliyorsa, Genel Veri Koruma Yönetmeliği'ne (GDPR) uymak zorundasınız. Bunun önemli bir parçası da veri işleme sözleşmeleri ve bazen de alt yüklenici sözleşmeleri imzalamaktır. Roller:

• Veri sorumlusu , işlemenin amacını ve yöntemlerini belirler ve nihai sorumluluk ona aittir;
• Veri işleyici, veri sorumlusu adına kişisel verileri işler;
• Alt işlemci, işlemci tarafından bu işlemin (bir kısmı) için görevlendirilen üçüncü bir taraftır.

Veri sorumlusu, veri işleyicisiyle uygun bir veri işleme sözleşmesi yapılmasını sağlar; veri işleyicisi ise, kendi bünyesinde çalıştığı taraflarla uygun alt işleme sözleşmeleri yapılmasını sağlar.

Alt yüklenici sözleşmesine ne zaman ihtiyacınız var?

Veri işleyici olarak, alt yüklenicilerle bir alt yüklenici sözleşmesi imzalamanız gerekmektedir. Bu sözleşmede, alt yüklenicinin kişisel verileri GDPR'ye uygun olarak nasıl işleyeceğini belirtirsiniz. Önemli: Bir alt yükleniciyle çalışmak, yalnızca veri sorumlusunun onayıyla mümkündür ve bu onay veri işleyici sözleşmesinde.

Örnek: KOBİ'niz (veri sorumlusu) bir barındırma sağlayıcısı (veri işleyici) kullanır ve bu sağlayıcı da sunucu yönetimi için bir bulut sağlayıcısı (alt veri işleyici) ile anlaşır. Siz barındırma sağlayıcısıyla bir veri işleme sözleşmesi imzalarsınız; barındırma sağlayıcısı da bulut sağlayıcısıyla bir alt veri işleyici sözleşmesi imzalar.

Alt yüklenici sözleşmesi neleri kapsar?

Bu sözleşme, alt yüklenici tarafından gerçekleştirilecek işleme ilişkin hak ve yükümlülükleri içermekte olup, aşağıdaki hususlarda bağlayıcı hükümler içermektedir:

• Hangi kişisel verilerin işlenebileceği veya işlenmesi gerektiği ve ne şekilde işleneceği;
• Alt işlemcinin aldığı güvenlik önlemleri nelerdir?.

Önemli: Alt yüklenici sözleşmesi, ana yüklenici sözleşmesiyle uyumlu olmalı ve en az aynı düzeyde koruma sağlamalıdır. Bu, her iki tarafın da diğerinden ne bekleyeceğini bilmesini ve veri sahiplerinin gizliliğinin korunmasını sağlar.

Sıkça Sorulan Sorular

Bir işlemci, bir alt işlemciyi doğrudan devreye sokabilir mi?

Hayır. Bu, ancak veri sorumlusunun onayıyla mümkündür ve bu onay veri işleme sözleşmesinde belirtilmelidir.

Alt yüklenici sözleşmesini kim imzalar?

İşlemci bu işlemi alt işlemciyle sonuçlandırır. Ancak, verilerin korunmasından nihai olarak veri sorumlusu sorumludur.

Alt yüklenici sözleşmesi de aynı düzeyde koruma sağlamalı mı?

Evet. Anlaşma, veri işleme anlaşmasıyla uyumlu olmalı ve en az aynı düzeyde koruma sağlamalıdır.

Alt yüklenici sözleşmesi yoksa ne olacak?

Bu durumda, GDPR ihlali söz konusu olup, veri ihlalleri veya yasa dışı işleme durumunda yaptırım ve sorumluluk riski bulunmaktadır.

Alt yüklenici sözleşmesi taslağı mı hazırlıyorsunuz yoksa gözden geçirilmesini mi sağlıyorsunuz?

Sözleşme taslağı hazırlamak karmaşık bir süreçtir: GDPR'ı, veri işleme sözleşmesini, pratik durumu ve veri sahipleriyle yapılan anlaşmaları dikkate almanız gerekir. Bu nedenle, kendi hazırladığınız sözleşmeyi ContractCheck™veya doğrudan bizim sizin için hazırlamamızı sağlayın.

Gizlilik ve veri koruma alanındaki uzmanlığımızı inceleyin veya herhangi bir yükümlülük gerektirmeyen bir danışmanlık görüşmesi planlayın .