Kişisel verinin yurt dışındaki bir sunucuya ya da hizmet sağlayıcıya aktarılması, tek başına hukuka aykırılık doğurmaz; sorun genellikle aktarımın aydınlatma metninde hiç görünmemesinden ya da hangi hukuki zemine dayandığının belirsiz kalmasından çıkar. KVKK olarak anılan 6698 sayılı Kanun ile 5651 çerçevesinde bu rehber, başvuru sırasını ve kayıt eksikliğinin doğurduğu riski ele alıyor.
Aydınlatma ile Aktarım Zemini Aynı Şey Değildir
Aydınlatma yükümlülüğü, verinin kimin tarafından hangi amaçla işlendiğini bildirmeye yöneliktir. Aktarımın hukuka uygunluğu ise ayrıca ele alınır ve kendi şartlarına tabidir. Aydınlatma metninde yurt dışı aktarımdan söz edilmesi, aktarımın zeminini tek başına oluşturmaz; buna karşılık hiç söz edilmemesi başlı başına bir eksikliktir.
İlgili Kişi Olarak Başvuru Sırası
- Önce veri sorumlusuna yazılı başvuru yapılır; bu adım kural olarak atlanamaz.
- Talep, hangi verinin nereye aktarıldığına dair somut soruları içerecek biçimde yazılır.
- Yanıt süresi ve içeriği kayıt altına alınır.
- Yanıt yetersizse ya da verilmezse Kurula şikâyet yoluna gidilir.
- Kurul kararına karşı idari yargı yolu ayrıca değerlendirilir.
Veri Sorumlusu Tarafında Kayıt Eksikliği
- Aktarımın hangi ülkeye ve hangi hizmet sağlayıcıya yapıldığının belgelenmemesi
- Sözleşme ve taahhüt metinlerinin güncel mevzuatla uyumlu tutulmaması
- Envanter ile fiilî sistem yapısının birbirini tutmaması
- Alt yüklenici üzerinden gerçekleşen aktarımların hiç kaydedilmemesi
- Saklama ve imha politikasının uygulanmış olduğunu gösteren log kayıtlarının bulunmaması
Şikâyet Dosyasını Güçlendiren Unsurlar
Şikâyette en etkili malzeme, iddiayı doğrulayan ekran ve yazışma kayıtlarıdır: başvuruya verilen yanıt, aydınlatma metninin tarihli hâli ve çerez ya da uygulama izin ekranlarının görüntüleri. Bu belgeler tarih sırasıyla sunulduğunda, sürecin hangi aşamasında eksiklik doğduğu kendiliğinden görünür hâle gelir.
Genel Uyarı
Bu içerik bilgilendirme amaçlıdır ve mevzuattaki güncellemeler uygulamayı etkileyebilir. Kendi başvurunuz ya da kurumsal uyum süreciniz için hukuki değerlendirme almanız yerinde olur.