Kişisel verilerin sınır ötesine aktarılmasında açık rıza, tek başına her şeyi çözen bir anahtar değildir. KVKK ve 6698 çerçevesinde rızanın geçerliliği belirli koşullara bağlıdır; bu koşullar sağlanmadığında yurt dışı aktarım hukuka aykırı hâle gelir. Bu rehber, ilgili kişinin başvuru zincirini ve veri sorumlusunun savunma hattını birlikte ele alıyor.
Rıza Gerçekten Geçerli mi
Açık rızanın belirli bir konuya ilişkin olması, bilgilendirmeye dayanması ve özgür iradeyle açıklanması gerekir. Uygulamada en çok tartışılan noktalar şunlardır: hizmetin kullanılması rızaya bağlanmışsa iradenin özgür sayılıp sayılmayacağı, üyelik sözleşmesiyle rıza metninin aynı kutuda toplanması, aktarımın yapılacağı ülke ve alıcı grubunun hiç belirtilmemesi. Aydınlatma yükümlülüğü ile rıza alma işleminin aynı metinde iç içe geçirilmesi de tek başına bir eleştiri konusudur.
İki Aşamalı Başvuru Zinciri
- Talep önce veri sorumlusuna yazılı olarak iletilir; hangi verinin, hangi ülkeye, hangi hukuki sebebe dayanarak aktarıldığı somut biçimde sorulur.
- Cevap gelmezse veya yetersizse, konu Kurula şikâyet yoluyla taşınır.
- Şikâyet dilekçesinde talep, aktarımın durdurulması ve verinin silinmesi gibi ölçülebilir sonuçlar olarak yazılır.
- Aktarımın devam ettiğini gösteren kayıtlar, çerez politikası ve gizlilik metninin ilgili sürümüyle birlikte sunulur.
Veri Sorumlusu Tarafında Hazırlık
- Rıza metninin sürüm geçmişi ve rızanın alındığı ana ait kayıt saklanmalıdır.
- Aktarımın rıza dışında bir hukuki sebebe dayanıp dayanmadığı ayrıca değerlendirilmelidir.
- Alıcı taraf ile yapılan sözleşmedeki güvenlik yükümlülükleri belgeye bağlanmalıdır.
- İnternet ortamındaki yayınlarla ilgili 5651 kapsamındaki yükümlülükler ayrı bir başlık olarak izlenmelidir.
Kurul Kararı Sonrası ve Tebligat Gecikmesi
Kurulun verdiği karara karşı idari yargı yolu açıktır ve dava süresi kararın tebliğinden itibaren işler. Bu alanda en sık görülen kayıp, tebligatın kurumsal adrese ulaşıp ilgili birime iletilmemesidir. Elektronik tebligat kullanılıyorsa, sistemdeki bildirimi kimin takip edeceği yazılı olarak belirlenmelidir. İdari para cezası bakımından da ödeme ve dava takvimi aynı tebliğ tarihinden hesaplandığı için, tek bir gecikme hem itiraz hakkını hem ödeme planını etkiler.
Sınır ötesi aktarım dosyaları hem metin denetimi hem teknik akış incelemesi gerektirir. Buradaki çerçeve geneldir; rıza metniniz, aktarım haritanız ve sözleşmeleriniz incelenmeden sağlıklı bir sonuç çıkarılamayacağı için somut durumda hukuki değerlendirme alınması uygun olur.