Bir mobil uygulama sağlayıcısı ile bu uygulama için bulut depolama hizmeti sunan bir şirket arasındaki hukuki ilişki, KVKK açısından nasıl nitelendirilir? Bu durumda kim 'veri sorumlusu', kim 'veri işleyen' olur?

Bu durumda, kural olarak mobil uygulama sağlayıcısı 'veri sorumlusu', bulut depolama hizmeti sunan şirket ise 'veri işleyen' olur. Metinde de belirtildiği gibi, 'mobil uygulamalardan toplanan kişisel veriler genellikle bulutta depolanmakta olup uygulama geliştiricisi tarafından kullanılan bulut hizmetleri söz konusu olduğunda da veri işleyen sıfatının ortaya çıkması ihtimali gündeme gelebileceği belirtilmiştir.' - Veri Sorumlusu (Uygulama Sağlayıcısı): Çünkü verilerin neden ve nasıl toplanacağını, hangi amaçlarla işleneceğini belirleyen, kullanıcıyla doğrudan muhatap olan ve veri kayıt sistemini yöneten taraftır. - Veri İşleyen (Bulut Hizmet Sağlayıcısı): Çünkü verileri kendi amaçları için değil, veri sorumlusu olan uygulama sağlayıcısının talimatları ve onunla yaptığı sözleşme çerçevesinde, sadece 'depolama' gibi teknik bir hizmet sunmak amacıyla işlemektedir. Bu nedenle, KVKK kapsamındaki aydınlatma, açık rıza alma, VERBİS'e kayıt gibi temel yükümlülükler uygulama sağlayıcısına aitken, bulut hizmet sağlayıcısının temel yükümlülüğü, veri sorumlusunun talimatlarına uymak ve depoladığı verilerin güvenliğini sağlamaya yönelik teknik ve idari tedbirleri almaktır. (Kaynak: sen.av.tr/tr/makale/mobil-uygulamalarda-mahremiyetin-korunmasina-yonelik-tavsiyeler)