6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (KVKK), kişisel veri, veri sorumlusu, veri işleyen, ilgili kişi ve veri işleme faaliyetleri tanımlanmıştır. Kişisel verilerin işlenmesi, verilerin elde edilmesinden silinmesine kadar yapılabilecek tüm işlemlerdir. İşleme faaliyetleri, kişisel verilerin işlenmesi sözleşmesi olarak adlandırılabilecek bir sözleşme ile yapılabilir. Bu sözleşme, veri sorumlusu ile veri işleyen, iki veri sorumlusu veya veri sorumlusu ile ilgili kişi arasında olmak üzere üç farklı türde akdedilebilir. Her türdeki sözleşmede, sözleşmenin hukuki niteliği ve tarafların borç ve yükümlülükleri değişebilmektedir. Kişisel verilerin işlenmesi sözleşmesinin hukuki niteliğini belirlerken, asli edimin yükümlülüğünün göz önüne alınması gerekir. Zira her sözleşmede, borç konusu veri işleme faaliyeti değişecektir. Bu nedenle, her türlü veri işleme faaliyetine uygun tek tip bir sözleşmenin varlığı düşünülemez. Kişisel verilerin işlenmesi sözleşmesi bünyesinde edim konusuna göre, vekâlet veya eser sözleşmesine ilişkin edimler yer almaktadır. Çalışmamızda, öncelikli konuya ilişkin tanımlara yer verilip çeşitli örneklerle sözleşmelerin tarafları, hukuki nitelikleri incelenecektir.
In the Law on Protection of Personal Data No. 6698 (KVKK), terms of use of personal data, controller, processor, data subject and data processing purposes are defined. Processing means any operation performed on personal data from collection to erasure. Processing by a processor can be governed by a contract named personal data processing agreement. This agreement may occur in three different types which are one between controller and processor, between the data controller and the data subject or joint controllers. Each contracts’ legal character and specialities vary from the parties of the contract. The subject of performance should be taken into account when determining the legal nature of the contract. Therefore, it is unlikely to define a single-tip contract that is suitable for all kinds of data processing. In this study, the legal character and specialities of personal data processing agreement will be examined with the definitions.
