Özet:

6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (KVKK), kişisel veri, veri sorumlusu, veri işleyen, ilgili kişi ve veri işleme faaliyetleri tanımlanmıştır. Kişisel verilerin işlenmesi, verilerin elde edilmesinden silinmesine kadar yapılabilecek tüm işlemlerdir. İşleme faaliyetleri, kişisel verilerin işlenmesi sözleşmesi olarak adlandırılabilecek bir sözleşme ile yapılabilir. Bu sözleşme, veri sorumlusu ile veri işleyen, iki veri sorumlusu veya veri sorumlusu ile ilgili kişi arasında olmak üzere üç farklı türde akdedilebilir. Her türdeki sözleşmede, sözleşmenin hukuki niteliği ve tarafların borç ve yükümlülükleri değişebilmektedir. Kişisel verilerin işlenmesi sözleşmesinin hukuki niteliğini belirlerken, asli edimin yükümlülüğünün göz önüne alınması gerekir. Zira her sözleşmede, borç konusu veri işleme faaliyeti değişecektir. Bu nedenle, her türlü veri işleme faaliyetine uygun tek tip bir sözleşmenin varlığı düşünülemez. Kişisel verilerin işlenmesi sözleşmesi bünyesinde edim konusuna göre, vekâlet veya eser sözleşmesine ilişkin edimler yer almaktadır. Çalışmamızda, öncelikli konuya ilişkin tanımlara yer verilip çeşitli örneklerle sözleşmelerin tarafları, hukuki nitelikleri incelenecektir.

Anahtar Kelimeler: