Üyeler Görebilir
2025 yılının Ocak ayında, 48 numaralı Kişisel Verilerin Yurt Dışına Aktarılması Rehberi yayımlanmıştır. Bu rehber, yurtdışına veri aktarım süreçlerinde uyulması gereken düzenlemeleri ve uygulama esaslarını kapsamlı bir şekilde açıklamaktadır.
Yeterlilik Kararı Süreci:
Giriş
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin yurtdışına aktarımı sürecini belirli kurallara bağlamış ve bu alanda bir rehber hazırlanmıştır. Rehber, kişisel verilerin yurtdışına aktarımı sırasında izlenmesi gereken yolları açıklar ve bireylerin veri güvenliğini korurken işletmelerin uluslararası işlemlerini kolaylaştırmayı hedefler. Bu süreçte, yeterlilik kararı en kritik aşamalardan biridir.Kişisel Verilerin Yurtdışına Aktarımı Süreci
1. Yeterlilik Kararına Dayalı Aktarımlar
Yeterlilik kararı, kişisel verilerin aktarılacağı ülkenin, sektörün veya uluslararası kuruluşun Türkiye’ye eşdeğer veri koruma seviyesine sahip olup olmadığını belirler. Kişisel Verileri Koruma Kurulu (KVKK), bu kararları değerlendirir, onaylar ve Resmî Gazete’de yayımlar.Yeterlilik Kararı Süreci:
1. Kriterlerin İncelenmesi:
- Ülkenin veri koruma mevzuatı ve uygulamaları.
- Veri koruma otoritesinin bağımsızlığı ve etkinliği.
- İlgili kişilerin yasal haklarını kullanma imkanları.
- Türkiye ile karşılıklılık durumu.
2. Başvuru ve Değerlendirme:
- İlgili ülke, sektör veya kuruluş hakkında başvuru yapılır.
- KVKK uzman görüşleri doğrultusunda değerlendirme yapar.
3. Karar ve İlan:
- KVKK, yeterlilik kararını Resmî Gazete’de yayımlar.
- Karar en fazla dört yıl geçerlidir ve düzenli aralıklarla güncellenebilir.
Yeterlilik Kararının Önemi:
- Kolaylık Sağlar: Ek güvence gerekmeden veri aktarımı yapılabilir.
- Hukuki Güvenlik: Aktarımlar hukuka uygun hale gelir.
- Uluslararası İş Birliği: İşletmeler için maliyet ve zaman avantajı yaratır.
2. Uygun Güvencelere Dayalı Aktarımlar
Yeterlilik kararı olmayan durumlarda, veri aktarımı şu güvencelerle sağlanabilir:- Uluslararası Sözleşmeler: İlgili taraflar arasında yapılan anlaşmalar.
- Bağlayıcı Şirket Kuralları (BŞK): Grup şirketleri arasında veri koruma kuralları.
- Standart Sözleşmeler: KVKK tarafından onaylanan özel sözleşmeler.
- Taahhütnameler: Yazılı güvencelerle veri aktarımı.
3. İstisnai Aktarımlar
Uygun güvencelerin sağlanamadığı durumlarda, aşağıdaki istisnai hallerde veri aktarımı mümkündür:- İlgili kişinin açık rızası alınmışsa.
- Bir sözleşmenin ifası için gerekliyse.
- Kamu yararı veya bireyin hayatının korunması zorunluysa.
Akış Şeması