Alt İşleyici (Subprocessor)

Alt işleyici (subprocessor), SaaS'ınızın müşteri verilerini sizin adınıza işlemek için kullandığı üçüncü taraf bir tedarikçidir — bulut barındırıcınız (AWS), e-posta göndericiniz (Postmark), analitik veya destek araçlarınız. GDPR ve benzeri düzenlemeler kapsamında, müşterileriniz için bir veri işleyiciyseniz (data processor), verilerine dokunan her alt tedarikçi sizin alt işleyicinizdir ve onlar için sözleşmesel ve yasal sorumluluk taşırsınız. Pratikte bu, geliştiriciler için iki anlama gelir. Birincisi, bir alt işleyici listesi tutmalı ve yayınlamalısınız (genellikle müşterilerin değişiklik bildirimleri için abone olabileceği bir sayfa) ve bu yükümlülükleri veri işleme sözleşmeleriyle (DPA) aşağıya aktarmalısınız. İkincisi, üzerine inşa edeceğiniz araçları değerlendirirken onların alt işleyicilerini ve riskini de devralırsınız — bir tedarikçi eklemek yalnızca teknik değil, bir uyumluluk kararıdır. Kurumsal ve güvenlik incelemeleri bu listeyi yakından inceler. Listeyi kısa, belgelenmiş ve kabul edilebilir yargı bölgelerinde (veri ikametine bakınız) tutmak, kurumsal hazır olmanın ve SOC 2 ile tedarikçi değerlendirmelerini geçmenin bir parçasıdır.