Veri Sorumlusu
Ayrıca: veri işleyen
Veri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.
İlgili mevzuat 6698 sayılı KVKK m. 3/1-ı
Belirleyici ölçüt, verinin fiilen kim tarafından işlendiği değil, işlemenin amaç ve vasıtalarına kimin karar verdiğidir. Kararı veren veri sorumlusu, onun talimatıyla teknik olarak işleyen ise veri işleyendir.
Veri sorumlusunun başlıca yükümlülükleri şunlardır: aydınlatma yapmak, veri güvenliğine ilişkin idari ve teknik tedbirleri almak, ilgili kişi başvurularını en geç otuz gün içinde cevaplamak ve şartları taşıyorsa VERBİS’e kayıt olmak.
Veri ihlali gerçekleştiğinde, öğrenildiği tarihten itibaren en kısa sürede ve makul olarak yetmiş iki saat içinde Kurula, ilgili kişilere ise makul en kısa sürede bildirim yapılması gerekir.