Yurt Dışına Veri Aktarımı

Bulut hizmetleri, e-posta altyapısı, CRM yazılımları ya da yurt dışındaki grup şirketleri: bugün çoğu şirket farkında olmadan kişisel verileri yurt dışına aktarıyor. Aktarımlarınızı tespit ediyor, her biri için KVKK’nın öngördüğü uygun aktarım mekanizmasını belirliyor ve standart sözleşme süreçlerini imzadan Kurum’a bildirime kadar yürütüyoruz.

Yurt dışına veri aktarımı nedir?

Kişisel verilerin Türkiye dışında yerleşik bir kişiye iletilmesi ya da yurt dışındaki bir sunucuda erişilebilir hâle getirilmesi yurt dışına aktarımdır. Yurt dışında barındırılan bir bulut hizmetine veri yüklemek, yabancı bir yazılım sağlayıcısına destek için erişim vermek veya yurt dışındaki ana şirketle çalışan bilgisi paylaşmak bu kapsama girer.

KVKK’nın 9. maddesi 1 Haziran 2024’te yürürlüğe giren değişiklikle yeniden düzenlendi. Aktarım öncelikle Kurul’un yeterlilik kararı bulunan ülkelere yapılabilir. Yeterlilik kararı yoksa standart sözleşme, bağlayıcı şirket kuralları veya Kurul izniyle yazılı taahhütname gibi uygun güvencelerden biri sağlanmalıdır. Açık rıza ise artık yalnızca düzenli olmayan, arızi aktarımlarda kullanılabilecek istisnai bir yoldur.

Standart sözleşme nedir?

Standart sözleşme, Kurul’un ilan ettiği ve aktaran ile alıcı arasında değiştirilmeden imzalanan sözleşme metnidir. Tarafların rolüne göre dört ayrı metin vardır: veri sorumlusundan veri sorumlusuna, veri sorumlusundan veri işleyene, veri işleyenden veri işleyene ve veri işleyenden veri sorumlusuna aktarım. İmzalanan sözleşmenin imzadan itibaren beş iş günü içinde Kurum’a bildirilmesi gerekir.

Kapsam

Yurt dışına veri aktarımı süreçlerinin tasarlanması
Standart sözleşme süreçlerinin yürütülmesi
Şirketin yurt dışı aktarımlarının tespiti ve aktarım envanterinin çıkarılması
Her aktarım için uygun mekanizmanın belirlenmesi ve Kurum’a bildirimlerin yapılması

Nasıl Çalışıyoruz

Kullanılan sistemlerin, hizmet sağlayıcıların ve grup içi veri akışlarının incelenerek yurt dışı aktarımların tespiti
Her aktarımda tarafların rolünün ve aktarılan veri kategorilerinin belirlenmesi
Aktarım mekanizmasının seçilmesi: standart sözleşme, bağlayıcı şirket kuralları ya da arızi aktarım istisnası
Standart sözleşmelerin doldurulması, karşı tarafla imza sürecinin yönetilmesi ve Kurum’a bildirim
Aydınlatma metinlerinin ve envanterin aktarımlara göre güncellenmesi

Ekip

Ali Gül Kurucu Ortak

Buse Yüceer Avukat

Burcu Kulotu Avukat

Sık Sorulan Sorular

Yurt dışında sunucusu olan bir bulut hizmeti kullanmak yurt dışına aktarım sayılır mı?

Genellikle evet. Veriler yurt dışındaki bir sunucuda tutuluyor veya yurt dışındaki bir sağlayıcı tarafından erişilebiliyorsa aktarım vardır. Bu nedenle e-posta, dosya paylaşımı, CRM ve muhasebe yazılımları gibi hizmetler aktarım envanterinde mutlaka yer almalıdır.

Açık rızaya dayanarak yurt dışına aktarım yapmaya devam edebilir miyiz?

Yalnızca arızi, yani düzenli olmayan ve tekrar etmeyen aktarımlarda. Sürekli kullanılan bir bulut hizmeti veya grup şirketine düzenli veri akışı için açık rıza artık dayanak olamaz; bu aktarımlar için standart sözleşme gibi uygun bir güvence gerekir.

Standart sözleşmenin metninde değişiklik yapabilir miyiz?

Hayır. Standart sözleşme Kurul'un ilan ettiği metinle, değiştirilmeden kullanılır; yalnızca taraflara ve aktarıma ilişkin boşluklar ve ekler doldurulur. Taraflar ticari konuları ayrı bir sözleşmede düzenleyebilir, ancak bu hükümler standart sözleşmeyle çelişmemelidir.

Standart sözleşme Kurum'a bildirilmezse ne olur?

Beş iş günlük bildirim yükümlülüğüne aykırılık için KVKK'da ayrıca idari para cezası öngörülmüştür. Bu yüzden imza tarihi takip edilmeli ve bildirim, sözleşme imzalanır imzalanmaz yapılmalıdır.

Bu hizmet hakkında görüşmek ister misiniz? Bizimle bir görüşme planlayın, ilk görüşme ücretsizdir.

Görüşme Planla

KVKK Uyum Projesi Siber Güvenlik Kanunu Uyumu Veri Envanteri ve Haritalama Veri İşleme Sözleşmeleri ve Politikalar Bilgi Güvenliği ve Veri İhlali Yönetimi Ticari İleti ve İYS Uyumu GDPR Uyum Projesi Yapay Zeka Uyumu ve Politikaları Kripto Regülasyon ve Uyum Danışmanlığı Kripto Varlık Platformlarında Lisanslama Başvuru ve Kurul İncelemeleri Kurul Kararlarına Karşı Davalar

Yurt Dışına Veri Aktarımı