Hizmet biterken veriler nasıl geri alınacak?

Bir hizmetin kurulumu ayrıntılı bir proje planına bağlanırken sona ermesi birkaç sözleşme cümlesiyle geçiştirilebiliyor. Sorun, şirket veriyi geri istediğinde başlıyor: dosyalar kullanılabilir mi, ilişkili kayıtlar korunmuş mu, ek ücret var mı?

İade, geçiş, silme

Bu üç iş ayrı ele alınmalı. İade, verinin teslim biçimi ve bütünlüğüyle ilgili. Geçiş, yeni sisteme aktarım sırasında verilecek destek ve süreyi kapsıyor. Silme ise kalan kopyalar, yedekler ve saklanması gereken kayıtların durumunu gerektiriyor.

Kişisel veri içeren hizmetlerde güvenlik yükümlülükleri ilişki bittiği anda önemsiz hale gelmiyor. Önerimiz, sözleşme müzakeresi sırasında küçük bir örnek veri dışa aktarımı istemek. Teslim alınan dosya bağımsız olarak açılabiliyor mu? Ekler ve değişiklik geçmişi korunuyor mu? Bunlar sağlayıcının genel “taşınabilirlik” vaadinden daha somut sorular.

Çıkış planında şirket içi bir sorumlu da bulunmalı. Tedarikçi veriyi teslim ettiğinde kimin doğrulayacağı ve eski erişimlerin ne zaman kapatılacağı belirlenmezse, teknik teslim gerçekleşse bile süreç tamamlanmış sayılmaz.

Kaynaklar

KVKK · Veri güvenliğine ilişkin yükümlülükler

https://www.kvkk.gov.tr/Icerik/2040/Veri-Guvenligine-Iliskin-Yukumlulukler