Bir mobil uygulama sağlayıcısı, kişisel verilerin işlenme amaçlarını ve araçlarını belirliyorsa hangi sıfatı haizdir? Uygulama sağlayıcısının, verileri depolamak için bir bulut hizmeti kullanması durumunda, bulut hizmeti sağlayıcısının hukuki statüsü ne olur?

6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) göre, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi 'veri sorumlusu'dur. Dolayısıyla, mobil uygulama sağlayıcısı bu tanım kapsamında 'veri sorumlusu' sıfatını haizdir. Uygulama sağlayıcısının (veri sorumlusu), verileri depolamak gibi teknik bir hizmet almak için başka bir şirketle (bulut hizmeti sağlayıcısı) çalışması durumunda, bulut hizmeti sağlayıcısı, veri sorumlusunun talimatları doğrultusunda ve onun adına veri işleme faaliyeti yürüttüğü için 'veri işleyen' sıfatına sahip olur. Veri işleyen, veri sorumlusunun kendisine verdiği yetkiler çerçevesinde hareket eder ve hukuki sorumlulukları bu ilişkiye göre şekillenir. (Kaynak: sen.av.tr/tr/makale/mobil-uygulamalarda-mahremiyetin-korunmasina-yonelik-tavsiyeler)