6698 sayılı KVKK kapsamında 'Veri Sorumlusu' ile 'Veri İşleyen' arasındaki temel fark nedir? Bir muhasebe şirketinin hukuki statüsünü bu iki kavram açısından bir örnekle açıklayınız.

Temel fark, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleme yetkisindedir. KVKK m. 3'e göre; **Veri Sorumlusu**, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. **Veri İşleyen** ise, veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir. Veri işleyen, veri sorumlusunun talimatları dışına çıkamaz. Metinde verilen örnek üzerinden açıklamak gerekirse; bir muhasebe şirketi, kendi personeline ait maaş, özlük gibi verileri işlerken bu verilerin amacını ve yöntemini kendisi belirlediği için **veri sorumlusu** konumundadır. Ancak aynı muhasebe şirketi, müşterisi olan başka bir şirketin çalışanlarının maaş bordrolarını hazırlamak için bu şirketten aldığı verileri işlerken, müşteri şirketin talimatları doğrultusunda hareket ettiği için **veri işleyen** konumundadır.