Veri işleme eki neden imza günü yazılmamalı?

Ana hizmet sözleşmesi bitmek üzereyken veri işleme ekinin “standart metin” olarak gönderilmesi yaygın bir pratik. Oysa ekin cevabı, satın alınacak hizmetin işleyişinde saklı: kim erişecek, hangi amaçla, ne kadar süreyle?

KVKK’nın veri güvenliği yaklaşımı, başka bir kişi eliyle veri işlenmesini sorumluluk değerlendirmesinin dışında bırakmıyor. Bu nedenle tarafların sözleşmede kullandığı sıfatlar, fiilen verdikleri kararlarla birlikte incelenmeli.

Boş bırakılmaması gereken alanlar

Veri kategorileri, ilgili kişi grupları, hizmet süresi, destek erişimi, alt sağlayıcılar ve hizmet sonunda yapılacak işlemler gerçek hizmete göre yazılmalı. “Gerekli tüm veriler” gibi ifadeler incelemeyi kolaylaştırmak yerine kapsamı belirsizleştirir.

Müzakere için örnek bir destek talebi üzerinden gidilebilir. Tedarikçi hangi ekrana girecek, dosyayı indirecek mi, talep kapandığında kopya kalacak mı? İş birimi bu sorulara cevap veremiyorsa sözleşme eki tek başına eksikliği gidermez.

İmza dosyasına son akış tablosunu eklemek, ileride hizmet genişlediğinde karşılaştırma yapmayı kolaylaştırır. Böylece her değişiklikte ilişkinin baştan çözülmesi gerekmez.

Kaynaklar

KVKK · Veri güvenliğine ilişkin yükümlülükler

https://www.kvkk.gov.tr/Icerik/2040/Veri-Guvenligine-Iliskin-Yukumlulukler