99 / 561
Kişisel Verilerin Korunması Kanunu Hakkında Bir Değerlendirme...
98
95/46/AT sayılı Avrupa Birliği Yönergesi’nde veri kayıt sistemi ye-
rine kişisel veri dosyalama sistemi terimi kullanılmıştır.
79
Yönerge’de,
kişisel veri dosyalama sistemi, belirli bir ölçüte göre erişilebilecek şe-
kilde yapılandırılmış kişisel veri kümesi olarak tanımlanmıştır. Bu
veri topluluğunun merkezi veya merkezi olmayan veya fonksiyonel
veya coğrafi temelde bölümlenmiş olması önemli değildir.
80
6. Veri Sorumlusu ve Veri İşleyen
Kanuna göre veri sorumlusu, kişisel verilerin işleme amaçlarını
ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yö-
netilmesinden sorumlu kişiler olup, bunlar gerçek kişiler veya tüzel
kişiler olabilir.
81
Veri işleyen ise, veri sorumlusu adına verileri işleyen
gerçek ve tüzel kişilerdir.
82
108 sayılı Avrupa Konseyi Sözleşmesi’nde veri sorumlusu, ulusal
hukuk kapsamında hangi tür kişisel verilerin hangi amaçla kaydedi-
leceğine ve bunlara hangi işlemler uygulanacağına karar veren gerçek
veya tüzel kişiler olarak tanımlanmaktadır.
83
95/46/AT sayılı Avrupa
Birliği Yönergesi, kişisel veri işleyenleri veri sorumlusu ve veri işlem-
cisi olarak iki gruba bölmüştür.
84
Yönerge de veri sorumlusu, kişisel
verilerin nasıl ve hangi amaçlar için işleneceğine tek başına veya
başkalarıyla birlikte karar veren gerçek veya tüzel kişi, resmi ma-
verilmiş olup buna göre, “veri kayıt sistemi, ad, soyad veya kimlik numarası üze-
rinden sınıflandırılabileceği gibi, kredi borcunu ödemeyenlere ilişkin oluşturula-
cak sınıflandırma da bu kapsamda değerlendirilecektir.” Tasarı, s. 19.
79
İngilizce “personal data filing system”.
80
95/46/AT sayılı Avrupa Birliği Yönergesi madde 2/c; Uygun, s. 50.
81
Komisyon Raporu, s. 7.
82
Veri işleyenler, kişisel verileri veri sorumluları tarafından verilen talimatlar çer-
çevesinde işleyen, bir başka deyişle veri sorumlularınca çalıştırılan kişiler olabi-
leceği gibi, veri sorumlusu tarafından kendisinden verilerin işlenmesi hizmeti
satın alınan ayrı bir gerçek veya tüzel kişi olabilir. Kanunun gerekçesinde veri-
len örnekte, bir muhasebe şirketinin kendi personeliyle ilgili tuttuğun verilerin
işlenmesi açısından veri sorumlusu, aynı şirketin müşterisi olan şirketlere ilişkin
kişisel verilerin işlenmesi açısından veri işleyen olarak kabul edilmesi gerektiği
belirtilmiştir. a.g.e, s. 7.
83
108 sayılı Avrupa Konseyi Sözleşmesi md. 2-d; Songül Atak, “Avrupa Konseyinin
Kişisel Veriler Açısından Sağladığı Temel Güvenceler”,
Türkiye Barolar Birliği Der-
gisi,
S.87, 2010, s.96.
84
Kuner, European Data Protection Law, s. 69; Kuner, European Data Privacy Law,
s. 62.