KVKK'da Veri Sorumlusu ile Veri İşleyenin Ayrımı

Kapsam

KVKK'da Veri Sorumlusu ile Veri İşleyenin Ayrımı yönünden hakkın doğumu, sınırları, taraf sıfatı, görevli mahkeme, varsa zorunlu ön başvuru, süre, ispat yükü, deliller, talep sonucu, feriler ve kanun yolu birlikte ele alınır. Kişisel verinin işlenme amaç ve vasıtalarını belirleyen veri sorumlusu ile onun talimatıyla teknik işlem yapan veri işleyen sıfatı sözleşmedeki etikete değil, fiili karar ve kontrol yetkisine göre belirlenir; aynı aktör farklı işlemlerde farklı sıfat taşıyabilir. Sonuca giderken işlemin adı değil gerçek hukuki niteliği, tarafların sıfatı ve korunan menfaat belirleyicidir.

Bu çalışma, kvkk'da veri sorumlusu ile veri işleyenin ayrımı konusunda 1 Eylül 2026 tarihi itibarıyla hazırlanmıştır. Kaynakça, Mevzuat Bilgi Sistemi ile resmî karar ve kurum sayfalarına yönelir. Doğrudan resmî tam metni bulunmayan bir kayıt belirli esas-karar numarasıyla emsal gibi sunulmamış; veri tabanı bağlantıları güncel içtihadın somut dosya üzerinden yeniden araştırılması için verilmiştir. Olay tarihinde yürürlükte bulunan metin ayrıca kontrol edilmelidir.

Maddî Hukuk ve Usulün Birlikte Değerlendirilmesi

İncelemenin ilk ölçütü “kişisel verinin işlenme amaç ve vasıtalarını belirleyen veri sorumlusu ile onun talimatıyla teknik işlem yapan veri işleyen sıfatı sözleşmedeki etikete değil, fiili karar ve kontrol yetkisine göre belirlenir; aynı aktör farklı işlemlerde farklı sıfat taşıyabilir” kuralıdır. Hizmet sağlayıcının veriye erişmesi onu her işlem için ortak veri sorumlusu yapmaz; kendi amacı için kullanma, araçları belirleme ve talimat dışı karar yetkisi somutlaştırılmalıdır. Ayrıca “veri envanteri ve akış şeması, hizmet ve veri işleme sözleşmesi, talimat ve erişim yetkileri, saklama-silme kararları, alt işleyenler, aydınlatma metinleri ve olay logları hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” yaklaşımının somut olayda uygulanıp uygulanmayacağı, özel hüküm ve dosya belgeleri üzerinden sınanmalıdır.

KVKK'da Veri Sorumlusu ile Veri İşleyenin Ayrımı bakımından maddi hukuk hakkın doğup doğmadığını; usul hukuku ise bu hakkın hangi merci önünde, hangi sürede ve hangi delille korunacağını belirler. Hakimin hukuku kendiliğinden uygulaması, tarafın vakıaları ve talep sonucunu açıkça ortaya koyma yükünü ortadan kaldırmaz. Bu nedenle olay kronolojisi, her çekişmeli vakıanın karşısında dayanak belge ve hukuki sonuç bulunacak şekilde hazırlanmalıdır.

Resmî Mevzuat Haritası

6698 Sayılı Kişisel Verilerin Korunması Kanunu: m.3-12

Kvkk'da veri sorumlusu ile veri işleyenin ayrımı kapsamında m.3-12 hükümleri tanımlar, işleme şartları, aydınlatma ve güvenlik bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Türk Borçlar Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

6098 Sayılı Türk Borçlar Kanunu: m.112 ve 115-116

Kvkk'da veri sorumlusu ile veri işleyenin ayrımı kapsamında m.112 ve 115-116 hükümleri sözleşme ve yardımcı kişi sorumluluğu bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Türk Ticaret Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

6102 Sayılı Türk Ticaret Kanunu: m.18 ve 20

Kvkk'da veri sorumlusu ile veri işleyenin ayrımı kapsamında m.18 ve 20 hükümleri ticari özen ve sözleşme ilişkisi bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Kişisel Verilerin Korunması Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

Uyuşmazlığı Çözen Hukukî Kriterler

Kişisel Verinin İşlenme Amaç ve Vasıtalarını Belirleyen Veri Sorumlusu ile Onun Talimatıyla Teknik İşlem Yapan Veri İşleyen Sıfatı Sözleşmedeki Etikete Değil, Fiili Karar ve Kontrol Yetkisine Göre Belirlenir; Aynı Aktör Farklı İşlemlerde Farklı Sıfat Taşıyabilir.

Bu kuralın olayda karşılık bulması için veri envanteri ve akış şeması, hizmet ve veri işleme sözleşmesi, talimat ve erişim yetkileri, saklama-silme kararları, alt işleyenler, aydınlatma metinleri ve olay logları ile maddi vakıa arasında açık bağ kurulmalıdır. “Kişisel Verileri Koruma Kurulu kvkk'da veri işleyenin ayrımı resmî kayıtları yönünden kişisel verinin işlenme amaç ve vasıtalarını belirleyen veri sorumlusu ile onun talimatıyla teknik işlem yapan veri işleyen sıfatı sözleşmedeki etikete değil, fiili karar ve kontrol yetkisine göre belirlenir; aynı aktör farklı işlemlerde farklı sıfat taşıyabilir” değerlendirmesi, ilgili usul adımındaki kayıtlarla doğrulanmadıkça soyut kabul olarak bırakılamaz.

Hizmet Sağlayıcının Veriye Erişmesi Onu Her İşlem İçin Ortak Veri Sorumlusu Yapmaz; Kendi Amacı İçin Kullanma, Araçları Belirleme ve Talimat Dışı Karar Yetkisi Somutlaştırılmalıdır.

“Anayasa Mahkemesi kvkk'da veri işleyenin ayrımı emsal taraması yönünden hizmet sağlayıcının veriye erişmesi onu her işlem için ortak veri sorumlusu yapmaz; kendi amacı için kullanma, araçları belirleme ve talimat dışı karar yetkisi somutlaştırılmalıdır” ölçütünün değerlendirilmesinde belirleyici nokta, taraf anlatısından çok somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi ile ortaya çıkan fiilî durumdur. Usul planı kurulurken kuralın istisnası ve somut uyuşmazlıkta olay tarihindeki metin yerine yalnız güncel veya ikincil bir özete dayanmak savunması da ayrıca incelenmelidir.

Veri Envanteri ve Akış Şeması, Hizmet ve Veri İşleme Sözleşmesi, Talimat ve Erişim Yetkileri, Saklama-Silme Kararları, Alt İşleyenler, Aydınlatma Metinleri ve Olay Logları Hukuki Sonuca Bağlanmadan Önce Kaynağı, Tarihi, Kapsamı ve Karşı Kayıtlarla Uyumu Bakımından Doğrulanmalıdır.

Resmî Gazete kvkk'da veri işleyenin ayrımı yürürlük denetimi yönünden veri envanteri ve akış şeması, hizmet ve veri işleme sözleşmesi, talimat ve erişim yetkileri, saklama-silme kararları, alt işleyenler, aydınlatma metinleri ve olay logları hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır. Bu ölçüt özellikle tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar üzerinden sınanır. Çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması tamamlanmadan sonuca gidilmesi, maddi vakıa, hukuki nitelendirme, delil ve talep sonucunu aynı belirsiz anlatım içinde bırakmak ihtimalini güçlendirebilir.

Çekişmeli Vakıalar Nasıl İspatlanır?

Veri Envanteri ve Akış Şeması, Hizmet ve Veri İşleme Sözleşmesi, Talimat ve Erişim Yetkileri, Saklama-Silme Kararları, Alt İşleyenler, Aydınlatma Metinleri ve Olay Logları.

Bu delil öncelikle “kişisel verinin işlenme amaç ve vasıtalarını belirleyen veri sorumlusu ile onun talimatıyla teknik işlem yapan veri işleyen sıfatı sözleşmedeki etikete değil, fiili karar ve kontrol yetkisine göre belirlenir; aynı aktör farklı işlemlerde farklı sıfat taşıyabilir” iddiasını sınamak için kullanılır. “Kişisel Verileri Koruma Kurulu kvkk'da veri işleyenin ayrımı resmî kayıtları yönünden veri envanteri ve akış şeması, hizmet ve veri işleme sözleşmesi, talimat ve erişim yetkileri, saklama-silme kararları, alt işleyenler, aydınlatma metinleri ve olay logları” tek başına bütün uyuşmazlığı değil, bağlı olduğu çekişmeli vakıayı kanıtlayabilir.

Somut Uyuşmazlığa Dayanak Sözleşme, Karar, Bildirim veya Sicil Kaydının Tam Metni, Ekleri ve Değişiklik Geçmişi.

“Anayasa Mahkemesi kvkk'da veri işleyenin ayrımı emsal taraması yönünden somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi” değerlendirilirken kaydın kim tarafından, hangi amaçla ve ne zaman oluşturulduğu açıklanmalıdır. İlgili usul adımı yürütülürken somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi ile çelişen kayıtlar da dosyaya getirtilmelidir.

Tebliğ, Başvuru, Teslim, Ödeme ve Elektronik Gönderim Tarihlerini Gösteren Resmî Kayıtlar.

“Resmî Gazete kvkk'da veri işleyenin ayrımı yürürlük denetimi yönünden tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar” kaydı, “veri envanteri ve akış şeması, hizmet ve veri işleme sözleşmesi, talimat ve erişim yetkileri, saklama-silme kararları, alt işleyenler, aydınlatma metinleri ve olay logları hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” ölçütünün ispat alanına girer. Kaydın kişi, işlem ve tarih bağlantısı kurulmalı; özgünlük ve bütünlük karşı kayıtlarla sınanmalıdır.

Taraf Sıfatını, Temsil Yetkisini ve Somut Hukuki İlişkiyi Gösteren Konuya Özgü Resmî Kayıtlar.

Bu delil öncelikle “kişisel verinin işlenme amaç ve vasıtalarını belirleyen veri sorumlusu ile onun talimatıyla teknik işlem yapan veri işleyen sıfatı sözleşmedeki etikete değil, fiili karar ve kontrol yetkisine göre belirlenir; aynı aktör farklı işlemlerde farklı sıfat taşıyabilir” iddiasını sınamak için kullanılır. “Kişisel Verileri Koruma Kurulu kvkk'da veri işleyenin ayrımı resmî kayıtları yönünden taraf sıfatını, temsil yetkisini ve somut hukuki ilişkiyi gösteren konuya özgü resmî kayıtlar” tek başına bütün uyuşmazlığı değil, bağlı olduğu çekişmeli vakıayı kanıtlayabilir.

Başvurudan Hükme Usul Haritası

Her Veri İşleme Faaliyeti İçin Amaç, Veri Kategorisi, Toplama Aracı, Saklama Süresi, Paylaşım Kararı ve İlgili Kişi Temasını Hangi Tarafın Belirlediğini Yazmak.

Bu aşamanın amacı yalnız şekli tamamlamak değildir; veri envanteri ve akış şeması, hizmet ve veri işleme sözleşmesi, talimat ve erişim yetkileri, saklama-silme kararları, alt işleyenler, aydınlatma metinleri ve olay logları ile talep arasındaki bağlantıyı doğru mercie taşımaktır. “Kişisel Verileri Koruma Kurulu kvkk'da veri işleyenin ayrımı resmî kayıtları yönünden her veri işleme faaliyeti için amaç, veri kategorisi, toplama aracı, saklama süresi, paylaşım kararı ve ilgili kişi temasını hangi tarafın belirlediğini yazmak” adımından sonra bir sonraki işlem için ayrıca süre kaydı açılmalıdır.

Görev, Yetki, Taraf Sıfatı, Harç ve Yalnız Kanunun Açıkça Aradığı Hâllerde Dava Şartı veya Zorunlu Ön Başvurunun Ayrı Ayrı Doğrulanması.

“Anayasa Mahkemesi kvkk'da veri işleyenin ayrımı emsal taraması yönünden görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması” işlemi yürütülürken görev, yetki ve yalnız kanunun açıkça aradığı dava şartları kadar istenen hükmün uygulanabilirliği de denetlenir. Eksik somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi, somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma talebinin kapsamını doğrudan etkileyebilir.

Çekişmeli Her Vakıanın Karşısına İspat Yükünü Taşıyan Taraf ile Dayanak Delilin Yazılması.

“Resmî Gazete kvkk'da veri işleyenin ayrımı yürürlük denetimi yönünden çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması” işlemi, başvurunun ayrı bir aşamasıdır. Tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar dosyaya alınmalı ve asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi talebinin görevli merci önündeki somut sonucu açıklanmalıdır.

Somut Tehlike Varsa Geçici Hukuki Koruma İhtiyacının Yaklaşık İspat, Ölçülülük, Teminat ve Karşı Tarafın Dinlenilmesi Yönlerinden Değerlendirilmesi.

Bu aşamanın amacı yalnız şekli tamamlamak değildir; taraf sıfatını, temsil yetkisini ve somut hukuki ilişkiyi gösteren konuya özgü resmî kayıtlar ile talep arasındaki bağlantıyı doğru mercie taşımaktır. “Kişisel Verileri Koruma Kurulu kvkk'da veri işleyenin ayrımı resmî kayıtları yönünden somut tehlike varsa geçici hukuki koruma ihtiyacının yaklaşık ispat, ölçülülük, teminat ve karşı tarafın dinlenilmesi yönlerinden değerlendirilmesi” adımından sonra bir sonraki işlem için ayrıca süre kaydı açılmalıdır.

Zamanaşımı, Hak Düşürücü Süre ve Tebligat

İlgili Kişi Başvurusu ve Kurul Şikayeti Süreleri, İhlal Bildirimi ile Sözleşmesel Bildirim Pencereleri Rol Dağılımına Göre Ayrı İşletilmelidir.

“Kişisel Verileri Koruma Kurulu kvkk'da veri işleyenin ayrımı resmî kayıtları yönünden ilgili kişi başvurusu ve Kurul şikayeti süreleri, ihlal bildirimi ile sözleşmesel bildirim pencereleri rol dağılımına göre ayrı işletilmelidir” takvim kuralında önce süreyi başlatan belge tespit edilmelidir. Her veri işleme faaliyeti için amaç, veri kategorisi, toplama aracı, saklama süresi, paylaşım kararı ve ilgili kişi temasını hangi tarafın belirlediğini yazmak yapılırken zamanaşımı, hak düşürücü süre ve usul süresi birbirine karıştırılmamalıdır.

Tebliğ, Öğrenme, İlan, Ödeme ve Elektronik Erişim Tarihlerinden Hangisinin Süreyi Başlattığı İlgili Özel Hükümle Eşleştirilmeli; Hak Düşürücü Süre, Zamanaşımı ve Kanun Yolu Süresi Birbirine Karıştırılmamalıdır.

“Anayasa Mahkemesi kvkk'da veri işleyenin ayrımı emsal taraması yönünden tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır” uyarısının uygulanması, başlangıç ve son günün ayrı ayrı hesaplanmasını gerektirir. Elektronik gönderim, tebligat ve başvuru alındıları dosyada korunmalıdır.

Asıl, Ferî ve Geçici Talepler

Rollerin Fiili İşleme Bazında Tespiti, Aydınlatma ve Güvenlik Yükümlülüklerinin Doğru Tarafa Dağıtılması, Hukuka Aykırı İşlemenin Durdurulması ve Zarar Giderimi.

Mahkemeden veya yetkili merciden istenen sonuç Kişisel Verileri Koruma Kurulu kvkk'da veri işleyenin ayrımı resmî kayıtları yönünden rollerin fiili işleme bazında tespiti, aydınlatma ve güvenlik yükümlülüklerinin doğru tarafa dağıtılması, hukuka aykırı işlemenin durdurulması ve zarar giderimi olarak belirlenecekse, kabul hâlinde uygulanacak hüküm kişi, dönem ve miktar yönünden açık olmalıdır. Dayanak delil veri envanteri ve akış şeması, hizmet ve veri işleme sözleşmesi, talimat ve erişim yetkileri, saklama-silme kararları, alt işleyenler, aydınlatma metinleri ve olay logları, temel ölçüt ise “kişisel verinin işlenme amaç ve vasıtalarını belirleyen veri sorumlusu ile onun talimatıyla teknik işlem yapan veri işleyen sıfatı sözleşmedeki etikete değil, fiili karar ve kontrol yetkisine göre belirlenir; aynı aktör farklı işlemlerde farklı sıfat taşıyabilir” olacaktır.

Somut Uyuşmazlık Bakımından Somut Tehlikeyle Sınırlı ve İnfazı Mümkün Geçici Hukuki Koruma.

“Anayasa Mahkemesi kvkk'da veri işleyenin ayrımı emsal taraması yönünden somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma” isteminin diğer taleplerle asli, ferî veya terditli ilişkisi açıklanmalıdır. Somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi bulunmadığında talebin kapsamı varsayımla genişletilmemelidir.

Asıl Talebe Bağlı Faiz, Tazminat, Gider veya Diğer Ferilerin Her Biri İçin Ayrı Hukuki Dayanak ve Başlangıç Tarihi.

“Resmî Gazete kvkk'da veri işleyenin ayrımı yürürlük denetimi yönünden asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi” talebi, “veri envanteri ve akış şeması, hizmet ve veri işleme sözleşmesi, talimat ve erişim yetkileri, saklama-silme kararları, alt işleyenler, aydınlatma metinleri ve olay logları hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” koşuluyla ve tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar deliliyle ilişkilendirilmelidir. Asıl talep ile faiz, gider ve geçici koruma ayrı kurulmalıdır.

Resmî Karar ve Kurum Uygulaması

Kişisel Verileri Koruma Kurulu — KVKK'da Veri İşleyenin Ayrımı Resmî Kayıtları

Resmî karar veya kurum veri tabanı üzerindeki “kvkk'da veri işleyenin ayrımı resmî kayıtları” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: somut uyuşmazlık bakımından kişisel verinin işlenme amaç ve vasıtalarını belirleyen veri sorumlusu ile onun talimatıyla teknik işlem yapan veri işleyen sıfatı sözleşmedeki etikete değil, fiili karar ve kontrol yetkisine göre belirlenir; aynı aktör farklı işlemlerde farklı sıfat taşıyabilir. yaklaşımı; görev, süre, ispat ve uygulanabilir sonuçla birlikte sınanmalıdır.

Anayasa Mahkemesi — KVKK'da Veri İşleyenin Ayrımı Emsal Taraması

Resmî karar veya kurum veri tabanı üzerindeki “kvkk'da veri işleyenin ayrımı emsal taraması” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: somut uyuşmazlık içtihat araştırmasında lehe kararlarla yetinilmemeli; hizmet sağlayıcının veriye erişmesi onu her işlem için ortak veri sorumlusu yapmaz; kendi amacı için kullanma, araçları belirleme ve talimat dışı karar yetkisi somutlaştırılmalıdır. savunmasının kabul edildiği maddi olaylar da karşılaştırılmalıdır.

Resmî Gazete — KVKK'da Veri İşleyenin Ayrımı Yürürlük Denetimi

Resmî karar veya kurum veri tabanı üzerindeki “kvkk'da veri işleyenin ayrımı yürürlük denetimi” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: somut uyuşmazlık için olay tarihinde ve son hukuki kontrol tarihinde yürürlükte bulunan metinler ile geçiş hükümleri ayrı ayrı kontrol edilmelidir.

Dosyanın Zayıf Noktaları ve Savunmalar

Standart Sözleşmedeki Veri İşleyen Etiketini Fiili Talimat Dışı Kullanımın Mutlak Savunması Saymak.

Bu risk, karşı tarafın en güçlü savunmalarından biri olarak ele alınmalıdır: “Kişisel Verileri Koruma Kurulu kvkk'da veri işleyenin ayrımı resmî kayıtları yönünden standart sözleşmedeki veri işleyen etiketini fiili talimat dışı kullanımın mutlak savunması saymak”. Bu savunmaya verilecek cevap, veri envanteri ve akış şeması, hizmet ve veri işleme sözleşmesi, talimat ve erişim yetkileri, saklama-silme kararları, alt işleyenler, aydınlatma metinleri ve olay logları delili ve “Kişisel verinin işlenme amaç ve vasıtalarını belirleyen veri sorumlusu ile onun talimatıyla teknik işlem yapan veri işleyen sıfatı sözleşmedeki etikete değil, fiili karar ve kontrol yetkisine göre belirlenir; aynı aktör farklı işlemlerde farklı sıfat taşıyabilir” ölçütü üzerinden somutlaştırılmalıdır.

Somut Uyuşmazlıkta Olay Tarihindeki Metin Yerine Yalnız Güncel veya İkincil Bir Özete Dayanmak.

“Anayasa Mahkemesi kvkk'da veri işleyenin ayrımı emsal taraması yönünden somut uyuşmazlıkta olay tarihindeki metin yerine yalnız güncel veya ikincil bir özete dayanmak” riski gerçekleşirse somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma talebi bütünüyle veya kısmen etkisiz kalabilir. Bu nedenle usul işlemleri yürütülürken olay kronolojisi ve karşı deliller birlikte incelenmelidir.

Maddi Vakıa, Hukuki Nitelendirme, Delil ve Talep Sonucunu Aynı Belirsiz Anlatım İçinde Bırakmak.

“Resmî Gazete kvkk'da veri işleyenin ayrımı yürürlük denetimi yönünden maddi vakıa, hukuki nitelendirme, delil ve talep sonucunu aynı belirsiz anlatım içinde bırakmak” riski hem maddi hakkı hem başvurunun dinlenebilirliğini zayıflatabilir. Çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması aşamasında tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar kontrol edilmeli; eksiklik giderilemiyorsa iddianın kapsamı daraltılmalıdır.

Avukat İçin Dosya Hazırlık Kontrol Listesi

• veri envanteri ve akış şeması, hizmet ve veri işleme sözleşmesi, talimat ve erişim yetkileri, saklama-silme kararları, alt işleyenler, aydınlatma metinleri ve olay logları
• KVKK'da Veri Sorumlusu ile Veri İşleyenin Ayrımı uyuşmazlığına dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi
• tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar
• taraf sıfatını, temsil yetkisini ve somut hukuki ilişkiyi gösteren konuya özgü resmî kayıtlar

• her veri işleme faaliyeti için amaç, veri kategorisi, toplama aracı, saklama süresi, paylaşım kararı ve ilgili kişi temasını hangi tarafın belirlediğini yazmak
• görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması
• çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması
• somut tehlike varsa geçici hukuki koruma ihtiyacının yaklaşık ispat, ölçülülük, teminat ve karşı tarafın dinlenilmesi yönlerinden değerlendirilmesi

• Süre çizelgesinde İlgili kişi başvurusu ve Kurul şikayeti süreleri, ihlal bildirimi ile sözleşmesel bildirim pencereleri rol dağılımına göre ayrı işletilmelidir. Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

Sık Sorulan Uygulama Soruları

KVKK'da Veri Sorumlusu ile Veri İşleyenin Ayrımı Bakımından İlk Usul Adımı Neden Önemlidir?

Her veri işleme faaliyeti için amaç, veri kategorisi, toplama aracı, saklama süresi, paylaşım kararı ve ilgili kişi temasını hangi tarafın belirlediğini yazmak; görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması; çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması; somut tehlike varsa geçici hukuki koruma ihtiyacının yaklaşık ispat, ölçülülük, teminat ve karşı tarafın dinlenilmesi yönlerinden değerlendirilmesi. Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde zorunlu ön başvuru esas incelemesinden önce tamamlanmalıdır.

KVKK'da Veri Sorumlusu ile Veri İşleyenin Ayrımı Bakımından Tebliğ ve Öğrenme Kayıtları Nasıl Tutulmalıdır?

İlgili kişi başvurusu ve Kurul şikayeti süreleri, ihlal bildirimi ile sözleşmesel bildirim pencereleri rol dağılımına göre ayrı işletilmelidir. Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

Rollerin Fiili İşleme Bazında Tespiti, Aydınlatma ve Güvenlik Yükümlülüklerinin Doğru Tarafa Dağıtılması, Hukuka Aykırı İşlemenin Durdurulması ve Zarar Giderimi Hangi Delillere Dayanmalıdır?

Rollerin fiili işleme bazında tespiti, aydınlatma ve güvenlik yükümlülüklerinin doğru tarafa dağıtılması, hukuka aykırı işlemenin durdurulması ve zarar giderimi, somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma, asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi somut olayın elverdiği ölçüde gündeme gelebilir. Taleplerin asıl veya yardımcı niteliği ile uygulanabilecek ferilerin dayanağı ayrı gösterilmelidir.

Sonuç

Somut uyuşmazlık bakımından güvenilir sonuç, tek belgeye veya soyut bir karar özetine dayanmaz. “KVKK'da Veri Sorumlusu ile Veri İşleyenin Ayrımı konusunda ilk hukuki adım nedir; hangi kayıtlar korunmalı ve hangi savunma veya kabul edilebilirlik engeli önceden değerlendirilmelidir” sorusu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, 6098 Sayılı Türk Borçlar Kanunu, 6102 Sayılı Türk Ticaret Kanunu ile olay tarihindeki resmî uygulama birlikte değerlendirilerek cevaplanır. Kişisel verinin işlenme amaç ve vasıtalarını belirleyen veri sorumlusu ile onun talimatıyla teknik işlem yapan veri işleyen sıfatı sözleşmedeki etikete değil, fiili karar ve kontrol yetkisine göre belirlenir; aynı aktör farklı işlemlerde farklı sıfat taşıyabilir.

Dosyanın ilk önceliği her veri işleme faaliyeti için amaç, veri kategorisi, toplama aracı, saklama süresi, paylaşım kararı ve ilgili kişi temasını hangi tarafın belirlediğini yazmak, delil omurgası ise veri envanteri ve akış şeması, hizmet ve veri işleme sözleşmesi, talimat ve erişim yetkileri, saklama-silme kararları, alt işleyenler, aydınlatma metinleri ve olay logları ile KVKK'da Veri Sorumlusu ile Veri İşleyenin Ayrımı uyuşmazlığına dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi arasındaki doğrulamadır. Takvimdeki ilk uyarı şudur: İlgili kişi başvurusu ve Kurul şikayeti süreleri, ihlal bildirimi ile sözleşmesel bildirim pencereleri rol dağılımına göre ayrı işletilmelidir. Rollerin fiili işleme bazında tespiti, aydınlatma ve güvenlik yükümlülüklerinin doğru tarafa dağıtılması, hukuka aykırı işlemenin durdurulması ve zarar giderimi talebi açık ve uygulanabilir kurulmalı; standart sözleşmedeki veri işleyen etiketini fiili talimat dışı kullanımın mutlak savunması saymak riski başvuru yapılmadan önce giderilmelidir.

Kaynakça ve Karar Doğrulaması

• Kişisel Verileri Koruma Kurulu — kvkk'da veri işleyenin ayrımı resmî kayıtları — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: somut uyuşmazlık bakımından kişisel verinin işlenme amaç ve vasıtalarını belirleyen veri sorumlusu ile onun talimatıyla teknik işlem yapan veri işleyen sıfatı sözleşmedeki etikete değil, fiili karar ve kontrol yetkisine göre belirlenir; aynı aktör farklı işlemlerde farklı sıfat taşıyabilir. yaklaşımı; görev, süre, ispat ve uygulanabilir sonuçla birlikte sınanmalıdır.
• Anayasa Mahkemesi — kvkk'da veri işleyenin ayrımı emsal taraması — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: somut uyuşmazlık içtihat araştırmasında lehe kararlarla yetinilmemeli; hizmet sağlayıcının veriye erişmesi onu her işlem için ortak veri sorumlusu yapmaz; kendi amacı için kullanma, araçları belirleme ve talimat dışı karar yetkisi somutlaştırılmalıdır. savunmasının kabul edildiği maddi olaylar da karşılaştırılmalıdır.
• Resmî Gazete — kvkk'da veri işleyenin ayrımı yürürlük denetimi — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: somut uyuşmazlık için olay tarihinde ve son hukuki kontrol tarihinde yürürlükte bulunan metinler ile geçiş hükümleri ayrı ayrı kontrol edilmelidir.
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu — m.3-12
• 6098 Sayılı Türk Borçlar Kanunu — m.112 ve 115-116
• 6102 Sayılı Türk Ticaret Kanunu — m.18 ve 20