MKB Juristen, özel hukuki belgeler hazırlamaktadır
Önemli sözleşmeleri, şartları ve diğer yasal belgeleri kendiniz bir araya getirmek veya kopyalamak en iyisi değildir. Bütçesi kısıtlı girişimcilere özel yasal çözümler, net maliyetler ve pratik açıklamalar sunuyoruz.
- Gümrük sözleşmeleri, şartlar ve koşullar ve yasal belgeler
- Bütçe dostu ve maliyetler konusunda baştan net bilgi veriyor
- Ücretsiz danışmanlık veya herhangi bir yükümlülük gerektirmeyen fiyat teklifi isteyin
Başka bir tarafın ("işlemci") sizin adınıza kişisel verilerinizi işlemesine izin verdiğiniz anda bir Veri İşleme Sözleşmesi'ne ihtiyacınız vardır; örneğin, bir bordro yöneticisi, bir bulut hizmeti sağlayıcısı (SaaS) veya CRM'inize erişimi olan bir serbest çalışan. Veri sorumlusu olarak nihai sorumluluk size aittir, bu nedenle Veri İşleme Sözleşmesi'nde işlemcinin verilerle ne yapabileceğini, ne kadar süreyle ve nasıl güvence altına alındığını belirtmeniz gerekir.
Birçok girişimci veri işleme sözleşmesiyle ilgili sorun yaşıyor ve genellikle buna ihtiyaç duymadıklarını düşünüyor. Oysa genellikle bunun tam tersi doğrudur: İşlem çok hızlı gerçekleşir ve bu nedenle veri işleme sözleşmesine de aynı hızla ihtiyaç duyulur.
Verilerinizi genellikle birden fazla taraf işler
Kişisel verileri işleyen herkes (örneğin, bir CRM'deki adresler) büyük bir sorumluluk taşır: veriler sızdırılmamalı ve gerekenden daha uzun süre saklanmamalıdır. Genellikle bu verilerle çalışan tek kişi siz değilsiniz: çalışan adı, adresi ve banka bilgileri gibi verileri bordro yöneticinizle paylaşan harici (bulut) hizmetler kullanıyorsunuz. Bu da riskler içerir: veri ihlali veya verileri doğru şekilde işlemeyen bir taraf.
Eğer sorumluluk tamamen bordro yöneticisine ait olsaydı, bu yanlış olurdu. Çalışanlarınız size güveniyor ve yalnızca GDPR'ye uyan taraflarla veri paylaşmanızı ve bu konuda net anlaşmalar yapmanızı beklemeye hakları var. Bu anlaşmaları bir veri işleme sözleşmesinde.
Kontrolcü ve işlemci
Veri sorumlusu ( örnekte işveren), amacı ve yöntemleri belirler ve işlemeyi dışarıdan birine yaptırsa bile her zaman sorumludur. Veri işleyicisi (bordro yöneticisi) ise talimatlar doğrultusunda verileri işler. Veri sorumlusu sorumlu olduğu için, veri işleyicisinin ne yapmasına izin verildiğini ve ne yapmasına izin verilmediğini belirtmelidir. Veri işleyicisi kişisel verileri işliyorsa – bu bir yan kuruluş olsa bile – veri işleme sözleşmesi her zaman zorunludur.
Ne zaman ihtiyacım var, ne zaman yok?
Belirleyici faktör, verilerin üçüncü bir tarafça işlenip işlenmemesidir:
- Gerekli: SaaS hizmetleri için (veriler başka bir kişinin sunucusuna gider) veya üçüncü bir tarafın sunucunuza veya sisteminize erişim sağlaması durumunda, örneğin CRM'inize erişimi olan bir serbest çalışan gibi.
- Gerekli değil: Tüm verilerin dahili olarak kaldığı şirket içi yazılımlar için.
İçinde ne var?
Anlaşmanın içeriği duruma göre değişir; işlemcinin görevlerine ve veri türüne bağlı olarak, anlaşmayı kendiniz hazırlamak zorlaşır . Anlaşma örnekleri şunlardır: bordro yöneticisinin verileri yalnızca bordro yönetimi için kullanabileceği (kendi pazarlama faaliyetleri için kullanamayacağı), verileri ne kadar süreyle saklayabileceği ve hangi güvenlik önlemlerini alacağı.
Hem veri işleyen hem de veri sorumlusu birlikte bir veri işleme sözleşmesi hazırlamak zorundadır. Bunu yapmamaları durumunda, her ikisi de sözleşmeyi ihlal etmiş sayılır ve para cezası riskiyle karşı karşıya kalır; veri ihlali durumunda ise sonuçlar ve tazminat talepleri daha da büyük olabilir.
Sıkça Sorulan Sorular
Ne zaman veri işleme sözleşmesine ihtiyacım var?
Üçüncü bir taraf, örneğin bir bordro yöneticisi, bulut hizmeti sağlayıcısı veya sisteminize erişimi olan bir serbest çalışan, sizin adınıza kişisel verilerinizi işlemeye başladığı anda. Tamamen dahili (yerinde) işlemeler için geçerli değildir.
Verilerden kim sorumlu?
Dış kaynak kullanımı durumunda bile nihai sorumluluk denetleyicidedir. İşlemci, talimatlar doğrultusunda ve işlemci sözleşmesinin şartları çerçevesinde hareket eder.
Veri işleme sözleşmesi olmadan ne gibi risklerle karşı karşıya kalırım?
Hem veri işleyen hem de veri sorumlusu ihlalde bulunmuş olup para cezasına çarptırılabilirler. Dahası, veri ihlali durumunda daha büyük sonuçlar ve tazminat talepleri riski vardır.
Veri işleme sözleşmenizi hazırlatın
MKB Juristen'deki gizlilik avukatları, size özel bir veri işleme sözleşmesi hazırlıyor. Gizlilik ve veri koruma alanındaki uzmanlığımızı inceleyin veya bir ön görüşme randevusu alın .
