MTHS Belgeleri Amazon'da Olursa KVKK İhlalinde Ceza Kime Kesilir?

Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bir veri ihlali yaşanması durumunda, cezai yaptırımla muhatap olacak ilk taraf genellikle **veri sorumlusu olan şirkettir.** MTHS sağlayıcınızın belgelerinizi **Amazon** gibi bir bulut platformunda tutması bu temel sorumluluğu değiştirmez.

Veri Sorumlusu ve Veri İşleyenin KVKK'daki Konumu

• **Veri Sorumlusu (Siz):** Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan taraftır. KVKK'ya uyumdan birincil derecede siz sorumlusunuz. Kanuna göre idari para cezaları ve diğer yaptırımlar öncelikle veri sorumlusuna uygulanır. Verilerin güvenliğini sağlamak, verileri mevzuata uygun şekilde işlemek ve muhafaza etmek sizin asli görevinizdir.
• **Veri İşleyen (MTHS Sağlayıcısı):** Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir. MTHS sağlayıcısı, sizin talimatlarınıza uygun olarak hareket etmekle yükümlüdür. Eğer MTHS sağlayıcısı, sözleşmesel yükümlülüklerine veya KVKK'ya aykırı bir şekilde hareket ederse (örneğin, yeterli güvenlik önlemlerini almazsa veya verileri sizin talimatlarınız dışında işlerse), kendi kusuru oranında sorumlu tutulabilir ve veri sorumlusu ile birlikte **müteselsil sorumlu** olabilir.

Cezai Yaptırımın Belirlenmesi

KVKK ihlalinde cezanın kime kesileceği, ihlalin niteliğine, kusurun kimde olduğuna ve veri sorumlusu ile veri işleyen arasındaki sözleşmesel ilişkiye bağlıdır. Ancak, Kişisel Verileri Koruma Kurumu (KVKK) tarafından yapılan denetimlerde ilk olarak veri sorumlusu muhatap alınır.

Veri sorumlusu, veri işleyenin fiillerinden dolayı uğradığı zararları ve kendisine uygulanan cezaları, veri işleyene rücu etme hakkına sahip olabilir. Bu nedenle, MTHS sağlayıcınızla yapacağınız sözleşmede sorumluluk paylaşımının ve veri güvenliği tedbirlerinin net bir şekilde belirlenmesi büyük önem taşır.

Özetle, **MTHS belgeleri Amazon'da olursa ceza kime kesilir** sorusunun cevabı, birincil olarak veri sorumlusu olan şirkettir. Ancak veri işleyenin kusuru varsa, o da kendi payına düşen sorumluluğu üstlenecektir.

Tüm Soru ve Cevaplara Geri Dön