KVKK kapsamında 'veri sorumlusu' kimdir? Bir şirketin veri sorumlusu olup olmadığını belirlerken Kişisel Verileri Koruma Kurulu'nun dikkate aldığı temel kriterler nelerdir?

KVKK'ya göre 'veri sorumlusu', kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Kurul'un 2020/71 sayılı kararında belirtildiği gibi, veri sorumlusunun tespitinde şu kriterlere bakılır: Veri işleme faaliyetinin neden ve nasıl yapılacağına, hangi tür kişisel verilerin işleneceğine, verilerin hangi amaçla kullanılacağına, kimlerle paylaşılacağına ve ne kadar süre saklanacağına kimin karar verdiği. Bu temel kararları alan ve veri işleme süreci üzerinde 'fiili hakimiyeti' bulunan kişi veya kurum, veri sorumlusudur (vonahukuk.com/kisisel-verilerin-korunmasi-kanununa-uyum/).