Soru & Cevap
Müşterilerimizin verilerini kendi sistemlerimizde tutuyoruz ama ödemeler için başka bir şirketle çalışıyoruz, kanun karşısında asıl sorumlu ben miyim yoksa ödeme şirketi mi?
Kanun karşısında asıl sorumluluğun kime ait olduğunun tespiti, kişisel verilerin işlenme amaçlarını ve vasıtalarını kimin belirlediğine bakılarak yapılan kapsamlı bir hukuki inceleme ile ortaya konabilir. Sizin durumunuzda, müşterilerinizden elde edilecek verilerin türlerine, toplanma yöntemlerine ve hangi amaçlarla kullanılacağına siz karar veriyorsanız, hukuken veri sorumlusu statüsünde değerlendirilme ihtimaliniz çok yüksektir. Buna karşılık, ödeme işlemlerini sizin adınıza ve sadece sizin verdiğiniz talimatlar doğrultusunda gerçekleştiren şirket ise genellikle veri işleyen olarak kabul edilebilir. Ancak, ödeme şirketi kendi yasal yükümlülükleri gereği bankacılık işlemleri için verilerin saklanma süresini veya işleme şartlarını tamamen kendisi belirliyorsa, bu spesifik işlem kapsamında o şirket de bağımsız bir veri sorumlusu olarak değerlendirilebilir. Dolayısıyla tarafların fiili durumdaki kontrol yetkilerine göre sorumluluk dağılımı değişebilmektedir.