Kişisel Verilerin İşlenmesi Sözleşmesinin Türleri ve Hukuki Nitelikleri

Abstract

6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (KVKK), kişisel veri, veri sorumlusu, veri işleyen, ilgili kişi ve veri işleme faaliyeti kavramlarını tanımlanmıştır. Kişisel verilerin işlenmesi, verilerin elde edilmesinden silinme aşamasına kadar yapılabilecek tüm işlemlerdir. İşleme faaliyetleri, kişisel verilerin işlenmesi sözleşmesi olarak adlandırılabilecek bir sözleşme ile yapılabilir. Bu sözleşme, veri sorumlusu ile veri işleyen, iki veri sorumlusu veya veri sorumlusu ile ilgili kişi arasında olmak üzere üç farklı türde akdedilebilir. Her türdeki sözleşmede, sözleşmenin hukuki niteliği ve tarafların borç ve yükümlülükleri değişebilmektedir. Kişisel verilerin işlenmesi sözleşmesinin hukuki niteliğini belirlerken, asli edim yükümlülüğünün göz önüne alınması gerekir. Zira her sözleşmede, borç konusu veri işleme faaliyeti değişecektir. Bu nedenle, her türlü veri işleme faaliyetine uygun tek tip bir sözleşmenin varlığı düşünülemez. Kişisel verilerin işlenmesi sözleşmesinin içeriğinde konusuna göre, vekâlet veya eser sözleşmesine ilişkin edimler yer almaktadır. Çalışmamızda, öncelikle konuya ilişkin tanımlara yer verilip çeşitli örneklerle sözleşmelerin tarafları, hukuki nitelikleri incelenecektir.