Kişisel verilerin yurt dışındaki bir sunucuya veya hizmet sağlayıcıya aktarılması, KVKK uygulamasının en tartışmalı başlıklarından biridir. Bu rehber, açık rızanın bu yurt dışı aktarımda nerede durduğunu KVKK, 6698 ve 5651 sayılı Kanun çerçevesinde açıklar.
Açık Rıza Her Zaman Yeterli mi?
Açık rıza, aktarım için tek başına dayanak olabilecek hukuki sebeplerden biridir; ancak baskı altında alınan, hizmetin ön şartına bağlanan veya belirsiz kapsamda toplanan rıza geçersiz sayılabilir. Rızanın özgür irade, aydınlatma ve belirli bir konuya ilişkin olma unsurlarını taşıması gerekir.
Aktarım İçin Diğer Güvenceler
6698 sayılı Kanun, açık rıza dışında da aktarımı mümkün kılan güvence mekanizmaları öngörür. Alıcı ülkedeki koruma düzeyi ve tarafların taahhütleri, aktarımın hukuka uygunluğunu belirler. Bu nedenle her yurt dışı aktarım tek tek değerlendirilmelidir.
Aydınlatma Yükümlülüğüyle İlişkisi
Açık rıza ile aydınlatma yükümlülüğü sık karıştırılır; oysa aydınlatma, rızadan bağımsız olarak yerine getirilmesi gereken bir bilgilendirmedir. Verinin nereye, hangi amaçla aktarılacağı açıkça bildirilmeden alınan rıza sorunlu hale gelir.
İhlal Halinde Başvuru
Aktarımın hukuka aykırı yapıldığını düşünen ilgili kişi, önce veri sorumlusuna başvurabilir; sonuç alınamazsa Kurul'a şikayet yolu açıktır. Barındırma ve erişim boyutunda 5651 sayılı Kanun'un hükümleri de gündeme gelebilir.
Veri aktarım uygulamaları, hizmetin yapısına ve alıcının bulunduğu ülkeye göre değişir. Buradaki açıklamalar geneldir; kendi işleme faaliyetinizin uygunluğu için somut olayda profesyonel değerlendirme almanız yerinde olur.