Verilerin bulut hizmetleri, uluslararası iş ortakları veya grup şirketleri aracılığıyla yurt dışına taşınması yaygınlaştıkça, yurt dışına aktarım ve aydınlatma yükümlülüğü öne çıktı. Bu rehber, KVKK (6698) ve 5651 çerçevesinde ilgili kişinin başvuru ve itiraz adımlarına ve veri sorumlusunun yanıt tebligatındaki gecikmenin etkisine odaklanır.
Aydınlatmada Aktarımın Açıklanması
Aydınlatma, verinin işlenmeye başlandığı anda yapılmalıdır. Yurt dışına aktarım söz konusuysa bu husus metinde ayrıca ve anlaşılır biçimde yer almalıdır. İlgili kişi, verisinin nereye aktarıldığını bu metinden öğrenir; eksik aydınlatma, sonraki başvurunun dayanağını güçlendirir.
Aktarımın Hukuki Zemini
- İlgili kişinin açık rızasının varlığı
- Yeterli korumanın bulunduğu hâllere ilişkin güvenceler
- Taraflar arasında yazılı taahhüt ve güvenlik tedbirleri
- Aktarımın işleme amacıyla sınırlı ve ölçülü olması
İlgili Kişinin Başvuru Adımları
- Önce veri sorumlusuna yazılı başvuru yapılır ve tarihi kaydedilir.
- Verinin akıbeti, düzeltilmesi veya silinmesi talep edilir.
- Yasal süre içinde tatmin edici yanıt gelmezse denetim ve şikâyet mercii devreye girer.
Yanıt Tebligatındaki Gecikmenin Etkisi
Veri sorumlusunun yanıtı için öngörülen süre, başvurunun ulaştığı andan itibaren işler. Yanıtın geç tebliğ edilmesi ya da hiç ulaşmaması, ilgili kişinin şikâyet süresini kaçırmasına yol açabilir. Bu nedenle başvuru ve yanıt tarihlerinin, tebliğ biçimiyle birlikte kayda geçirilmesi belirleyicidir.
Veri Sorumlusu Açısından İç Denetim
Risk tek bir metinle sınırlı değildir. İşleme envanteri, saklama süreleri ve aktarım kanallarının bütünsel gözden geçirilmesi, olası ihlal bildiriminde savunmayı güçlendirir.
Buradaki açıklamalar geneldir. Aktarımın hukuki temeli ve gerekli güvenceler somut duruma göre değiştiğinden, uygulamaya geçmeden önce hukuki danışmanlık almanız yerinde olur.