Soru & Cevap
Müşterilerimin kişisel bilgilerini bulut tabanlı bir yazılımda tutuyorum. Sadece sözleşme imzaladığımız için bu verileri bulutta saklamam yasal olarak yeterli mi, yoksa ayrı bir izin almalı mıyım?
Müşterilerinizle aranızdaki sözleşmenin kurulması veya ifasıyla doğrudan ilgili olan verileri işlemeniz hukuka uygun bir gerekçe oluştursa da, bulut bilişim gibi sistemlerde durum bazen değişebilmektedir. Eğer kullandığınız bulut hizmetinin sunucuları yurt dışında bulunuyorsa, bu işlem yurt dışına veri aktarımı sayılacağından açık rıza almanız gerekebilecek bir hukuki incelemeye esas oluşturabilir. Ayrıca, müşterilerinizin siyasi görüş, sağlık bilgisi gibi hassas bilgilerini içeren özel nitelikli kişisel veri barındırıyorsanız, kanun gereği kural olarak daha sıkı koruma tedbirleri uygulamanız ve açık izinlerini almanız tavsiye edilen ihtiyatlı bir hukuki yoldur. Yalnızca genel sözleşme şartlarına dayanarak veri saklamak, idari yaptırımlara sebebiyet verebilecek riskler barındırmaktadır.