Alt yüklenici erişimini ve veri rolünü somutlaştırın
Alt iş, erişilecek bilgi, yetkili kişi, teslim ölçütü, silme/iade ve olay bildirimi süresini ekleyin. Kişisel veri işleniyorsa veri sorumlusu ile veri işleyen sıfatını fiilî kararlara göre belirleyin. KVKK veri güvenliği açıklaması veri sorumlusunun yükümlülüğünün protokolle tamamen alt yükleniciye devredilemeyeceğini gösterir. Fikrî hak ve ücret ayrıca düzenlenmelidir.
Bu belge ne işe yarar?
Alt yüklenicinin bilgi erişimi, güvenliği ve teslimini ana işle bağlama.
Kullanım sınırı
Veri sorumlusunun kanuni yükümlülüğü tümden devredilmez.
Doğru işlem yolu
Veri rolü ve alt kişi iznini belirleyin.
Doldurulacak alanlar
- ana yüklenici/alt yüklenici
- sözleşme/no
- çıktı
- asgari
- yazılı izin koşulu
- somut
- ek
Word dosyasındaki örnek metin
Taraflar [ana yüklenici/alt yüklenici], ana iş [sözleşme/no], alt iş kapsamı [çıktı], erişilecek bilgi kategorileri [asgari].
Bilgi yalnız iş amacıyla ve belirlenen yetkili kişilerce kullanılır; alt kişiye aktarım [yazılı izin koşulu]. Güvenlik, olay bildirimi, erişim kaydı ve saklama süresi [somut].
Teslim çıktısı, süre, kabul ölçütü ve iade/silme yolu [ek]. Kişisel veri işleniyorsa veri sorumlusu/veri işleyen rolleri ve talimatları ayrı somutlaştırılır.
Bu protokol ana işverenin veya veri sorumlusunun kanuni yükümlülüğünü bütünüyle alt yükleniciye devretmez; fikrî hak ve ücret koşulları ayrıca belirlenir.
Son kontrol
Alt iş kapsamını, veri rolünü ve teslim delilini yazın.
Resmî kaynaklar
Kaynak kontrolü: 29 Eylül 2026. Kurumun güncel usulünü ve somut olayın belgelerini kullanmadan önce doğrulayın.