Yurt dışına veri aktarımı: standart sözleşmeler ve beş iş günü bildirim yükümlülüğü

§ 1

Metin

2 mevzuat atfı kenarda.

7499 sayılı Kanunla 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun yurt dışına aktarımı düzenleyen 9. maddesi baştan yazılmış ve değişiklikler 1 Haziran 2024’te yürürlüğe girmiştir. Yeni sistemde aktarım; yeterlilik kararı, uygun güvenceler veya arızi hâllerde sınırlı istisnalar üzerinden kademeli olarak değerlendirilir.

Uygun güvencelerden biri olan standart sözleşmeler, Kurul tarafından ilan edilen metinlerle değiştirilmeden kullanılmalıdır. Standart sözleşme imzalanması hâlinde, imza tarihinden itibaren beş iş günü içinde Kurum’a bildirim yapılması gerekir. Bu yükümlülük, aktarımı yapan veri sorumlusu veya veri işleyene aittir.

Uygulamada

Bulut hizmetleri, e-posta ve CRM gibi yurt dışında sunucusu bulunan hizmetleri envantere ekleyin.
Her aktarım için dayanağın ne olduğunu (yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları vb.) yazılı olarak belirleyin.
Standart sözleşmelerin imza tarihlerini ve bildirim tarihlerini tek bir listede takip edin.

Aktarım süreçleri, aydınlatma metinlerine de yansıtılmalıdır. Aydınlatma yükümlülüğü, açık rıza alınmasından ayrı olarak yerine getirilir; iki metnin tek bir onay kutusunda birleştirilmesi tavsiye edilmez.

Hukuki tavsiye değildir. Bu not, yayım tarihindeki mevzuat ve genel uygulama esas alınarak bilgilendirme amacıyla hazırlanmıştır. Somut bir durumda hukuki tavsiye yerine geçmez; mevzuat ve içtihat değişebilir. Kendi durumunuz için bir görüşme talep edebilirsiniz.

§ 2

İlgili yayınlar

Tüm yayınlar