HUKUK-POSTASI-2020-metin

385 KİŞİSEL VERİLERİN KORUNMASI Veri Koruma Görevlisi ve Veri Koruma Temsilcisi KVKK’da düzenlenmemiş ancak GDPR’da belirtilen koşulları varlığı halinde görevlendirilmesi öngörülen iki ayrı kavram mevcut- tur, bunlar veri koruma görevlisi (Data Protection Officer (“DPO”)) ve veri koruma temsilcisidir (Data Protection Representative (“DPR”)). GDPR madde 37 uyarınca, i) “işleme faaliyetinin kendi yargı yetkisi çerçevesinde hareket eden mahkemeler haricindeki bir kamu kuruluşu veya organı tarafından gerçekleştirilmesi; ii) kontrolör veya işleyici - nin temel faaliyetlerinin yapıları, kapsamları ve/veya amaçları gereği veri sahiplerinin düzenli ve sistematik bir şekilde büyük çaplı olarak izlenmesini gerektiren işleme faaliyetlerinden meydana gelmesi veya iii) kontrolör veya işleyicinin temel faaliyetlerinin 9. madde uyarın - ca özel kategorilerdeki verilerin ve 10. maddede atıfta bulunulan mahkûmiyet kararları ve ceza gerektiren suçlara ilişkin kişisel veri - lerin büyük çaplı olarak işlenmesinden meydana gelmesi hallerinde DPO atanması zorunludur. Aynı şekilde GDPR madde 27 uyarınca, AB dâhilinde yerleşik olmayan veri sorumluları, i) veri işlemenin na- dir olduğu ve bu nadir veri işleme sırasında geniş ölçekli özel nitelikli kişisel verilerin işlenmediği veya ii) veri sorumlusunun kamu görevli- si olması hususları hariç, herhangi bir AB ülkesinde yerleşik bir DPR atamakla yükümlüdür. Veri Koruma Etki Değerlendirmesi GDPR madde 35’de düzenlenen veri koruma etki değerlendirme- sinin (Data Protection ImpactAssessment (“DPIA”)), i) gerçek kişilerle ilgili kişisel özellikler hususunda profil çıkarma da dahil olmak üzere otomatik işlemeye dayalı olan ve gerçek kişi ile ilgili hukuki sonuçlar doğuran veya gerçek kişiyi kayda değer şekilde etkileyen kararların dayandığı sistematik ve kapsamlı bir değerlendirme yapılması; ii) 9(1) maddesinde atıfta bulunulan özel kategorilerdeki verilerin veya 10. maddede atıfta bulunulan mahkumiyet kararları ve ceza gerektiren suçlara ilişkin kişisel verilerin büyük çaplı olarak işlenmesi veya iii) kamunun erişebileceği bir alanın büyük çaplı olarak sistematik bir şekilde izlenmesi durumlarında gerçekleştirilmesi öngörülür.Bu kap- samda bir değerlendirme KVKK’da düzenlenmez.