Arızi Aktarım

Diğer adları: İstisnai Aktarım, Occasional Transfer

Kısaca

Yeterlilik kararı ve uygun güvence bulunmadığında, yalnızca düzenli olmayan, olağan iş akışı dışında ve tek seferlik ya da az sayıda gerçekleşen yurt dışı aktarımlar için KVKK'da sınırlı olarak sayılan istisnai aktarım yolu.

Arızi aktarım, KVKK’nın 9. maddesinin altıncı fıkrasında düzenlenen istisnai bir yurt dışına veri aktarımı yoludur. Bir aktarım için yeterlilik kararı ve standart sözleşme gibi uygun güvencelerden hiçbiri bulunmadığında, yalnızca arızi nitelikteki aktarımlar Kanun’da sayılan sınırlı hâllerde yapılabilir.

“Arızi” Ne Demektir?

Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’e göre arızi aktarım; düzenli olmayan, yalnızca bir veya birkaç defa gerçekleşen, süreklilik göstermeyen ve olağan iş akışı dışında kalan aktarımdır. Yurt dışındaki bir bulut hizmetinin kullanılması, grup şirketine düzenli raporlama veya yurt dışındaki bir çağrı merkezine sürekli veri akışı arızi değildir; bu aktarımlar için uygun güvence gerekir.

Hangi Hâllerde Yapılabilir?

Arızi aktarım, şu hâllerden birinin bulunması şartıyla yapılabilir:

İlgili kişinin, olası riskler hakkında bilgilendirilmek kaydıyla aktarıma açık rıza vermesi,
Aktarımın ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası veya ilgili kişinin talebi üzerine sözleşme öncesi tedbirlerin uygulanması için zorunlu olması,
Aktarımın ilgili kişi yararına veri sorumlusu ile başka bir kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması,
Aktarımın üstün bir kamu yararı için zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
Rızasını açıklayamayacak durumda olan kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olması,
Kamuya açık bir sicilden, ilgili mevzuattaki şartlara uygun olarak aktarım yapılması.

Örnekler

Yurt dışında kaza geçiren bir çalışanın sağlık bilgilerinin tedaviyi yapan hastaneyle paylaşılması, bir müşterinin talebi üzerine yurt dışındaki bir otele tek seferlik rezervasyon yapılması veya yurt dışında açılan bir davada delil sunulması arızi aktarıma tipik örneklerdir.

2024 değişikliğinden önce açık rıza düzenli aktarımlar için de yaygın biçimde kullanılıyordu. Bugün açık rıza yalnızca arızi aktarımlarda bir seçenektir; düzenli aktarımları eski açık rıza metinlerine dayandırmaya devam etmek KVKK’ya aykırıdır.

Sık Sorulan Sorular

Bir müşteri için yurt dışındaki bir otele rezervasyon bilgisi göndermek arızi aktarım mıdır?

Tek seferlik ve müşteriyle yapılan sözleşmenin ifası için gerekli bir aktarımsa arızi aktarım kapsamında değerlendirilebilir. Ancak aynı otel zinciriyle düzenli olarak veri paylaşılıyorsa bu artık arızi değildir ve uygun bir güvence gerekir.

Arızi aktarım için Kurum'a bildirim yapmamız gerekir mi?

Arızi aktarım için standart sözleşmedeki gibi bir bildirim yükümlülüğü yoktur. Ancak aktarımın arızi niteliği ve dayandığı hâl, olası bir incelemede gösterilebilecek şekilde kayıt altında tutulmalıdır.

← Tüm Kavramlar