Sözlük
Alt işleyici
Kısaca
Alt işleyici, bir veri işleyenin sorumlu adına kişisel verileri işlemesi için görevlendirdiği üçüncü taraftır; örneğin bir yazılım tedarikçisinin kullandığı bulut barındırıcı. GDPR 28. madde uyarınca sorumlu alt işleyicileri yazılı olarak yetkilendirmelidir ve işleyen alt işleyicilerinden tam sorumlu kalır. Alt işleyici listesi ve değişiklik bildirimleri düzenli olarak gözden geçirilmelidir.
Yazan: Pactinel editorial team22 Ekim 2026 tarihinde gözden geçirildi
Bir müşteri bir SaaS ürünü kullanıyorsa tedarikçi işleyendir; tedarikçinin barındırma sağlayıcısı, e-posta gönderim hizmeti veya destek aracı alt işleyici olabilir.
GDPR 28. madde ne der
- İşleyen, başka bir işleyeni görevlendirmek için sorumlunun, özel veya genel nitelikte yazılı iznine ihtiyaç duyar.
- Genel izin halinde işleyen, planlanan ekleme veya değişiklikleri sorumluya bildirmeli ve ona itiraz imkânı tanımalıdır.
- Alt işleyen, işleyenle aynı veri koruma yükümlülüklerine bağlanmalıdır.
- Alt işleyen uymazsa asıl işleyen sorumluya karşı tam sorumlu kalır.
Alt işleyici listesi neler içerir
| Öğe | Neden önemli |
|---|---|
| Ad ve hizmet | Verileri kimin işlediğini gösterir |
| İşleme ülkesi | Aktarım kurallarını tetikler |
| Veri kategorileri | Riskin boyutunu gösterir |
| Eklenme tarihi | Değişiklikleri görmenizi sağlar |
Örnek
Bir tedarikçi alt işleyici listesini yayımlar ve eklemelerde 30 gün önceden bildirim sözü verir. Üçüncü bir ülkede yeni bir alt işleyici görünürse müşterinin itiraz için bir süresi vardır. İnceleyen kişi bu süreyi takvime işlemelidir.
Bu şartları belirleyen sözleşme için veri işleme sözleşmesine bakın.
Bu içerik genel bilgidir, hukuki tavsiye değildir.