KVKK'ya göre 'veri sorumlusu' ile 'veri işleyen' arasındaki temel fark nedir?

Temel fark, veri işleme faaliyetinin amaç ve vasıtalarını belirleme yetkisidir. KVKK'nın 3. maddesine göre 'Veri sorumlusu', kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişidir. 'Veri işleyen' ise, veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen kişidir. Veri işleyen, veri sorumlusunun talimatları doğrultusunda hareket eder.