Sayfa 122I. Verilerin Üçüncü Kişiler Tarafından İşlenmesi
1. Kanun’da Yer Verilen Düzenleme
246
Kanun md. 3 f. 1 b. ı) çerçevesinde getirilen tanıma göre veri sorumlusu, “[k]işisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi”…
247
Buradan çıkartılacak iki muhtemel sonuç söz konusudur: Veri sorumlusu kişisel verileri…
248
Kanaatimizce daha isabetli ve tercih edilmeye layık olan görüş ise, veri sorumlusu…
249
Mukayeseli hukuk, kanaatimizi destekler niteliktedir.…
250
Öte yandan verilerin üçüncü kişiler tarafından ve fakat veri sorumlusunun yetkilendirilmesiyle…
“ç) Destek hizmeti kuruluşu tarafından sağlanan hizmet dolayısıyla öğrenilen bankalara ve müşterilerine ait bilgiler ile belgelerin, yapılan anlaşmada belirtilen amaçlar dışında kullanılmasının ve üçüncü kişilere açıklanmasının Kanunun 73 üncü maddesi uyarınca yasak olduğu, destek hizmeti kuruluşunun söz konusu bilgi ve belgelerin korunmasında gerekli özeni göstermekle yükümlü bulunduğu ve bunlara aykırılık halinde banka tarafından sözleşmenin tek taraflı olarak feshedileceği ve sorumlular hakkında banka ya da Kurum tarafından Cumhuriyet…
d) Destek hizmeti kuruluşu tarafından sağlanan hizmet dolayısıyla öğrenilen bankalara ve müşterilerine ait bilgi ve belgelerin güvenliğinin sağlanmasının zorunlu olduğu hususunun belirtilmesi, zorunludur.”…
251
Görüldüğü gibi kişisel verilerin veri sorumlusu haricinde üçüncü kişiler tarafından…
§.10. Kişisel Verilerin Üçüncü Kişilere Aktarılması
2. Tüzük’te Yer Verilen “Controller” ve “Processor” Ayırımı