Veri işleme sözleşmesi (AVV)

Kısaca: Bir hizmet sağlayıcı senin adına ve talimatınla kişisel veri işliyorsa (örneğin barındırma, e-posta gönderimi), bir veri işleme sözleşmesine (AVV) ihtiyacın var.

Biraz daha ayrıntılı: Veri sorumlusu veriden sorumlu kalır; işleyen yalnızca talimatla hareket eder. Sözleşme (GDPR m. 28) konuyu, süreyi, veri türünü, yükümlülükleri, denetim haklarını, alt işleyenleri ve teknik önlemleri düzenler.

Ayrıntılı

• Tipik işleyenler: barındırıcılar, bulut sağlayıcıları, bülten hizmeti, ödeme işleyicileri (kısmen bağımsız sorumlu), destek yazılımı, analiz araçları.
• Alt işleyenler: adlandırılmalı ve onaylanmalıdır.
• Üçüncü ülkeler: AB dışındaki sunucular için ek kurallar geçerlidir (üçüncü ülkelere veri aktarımı).
• Teknik ve kurumsal önlemler (TOM’lar): erişim denetimi, şifreleme, yedekleme, günlükleme.
• Uygulamada: Çoğu sağlayıcı AVV’yi indirme veya tıklama olarak sunar.
• Ayrıca gerekli: işleme faaliyetleri kaydına giriş.

Ayrıca bak: GDPR: ilkeler ve hukuki dayanaklar, İşleme faaliyetleri kaydı