Kişisel verilerin yurt dışına aktarıldığı yapılarda aydınlatma yükümlülüğü, hem içerik hem de zamanlama bakımından ayrı bir dikkat ister. İlgili kişi açısından ise asıl sorun, itirazın hangi sırayla ve hangi mercie yöneltileceğidir. 6698 sayılı KVKK, doğrudan Kurula gidilmesine izin vermeyen kademeli bir yapı öngörür; bu kademeyi atlamak başvurunun reddiyle sonuçlanır.
Aydınlatma Metninde Aktarımın Yeri
Aydınlatma yükümlülüğü, verinin işlenme amacı ve hukuki sebebinin yanı sıra kimlere ve hangi amaçla aktarılabileceğini de kapsar. Yurt dışına aktarım söz konusu olduğunda metnin genel bir aktarım ifadesiyle yetinmemesi, aktarımın dayandığı mekanizmayı anlaşılır biçimde belirtmesi beklenir. Bulut hizmeti, çağrı merkezi veya analiz sağlayıcısı gibi zincirin sonundaki alıcılar görünmez kaldığında, ilgili kişi rızasının kapsamını değerlendiremez.
Aktarımın Dayanabileceği Mekanizmalar
KVKK, yurt dışına aktarımı belirli koşullara bağlar. Uygulamada başvurulan başlıklar şunlardır:
- Aktarımın yapılacağı ülke veya sektör bakımından yeterlilik kararı bulunması
- Yeterlilik kararı yoksa uygun güvencelerin sağlanması ve öngörülen belgelerin hazırlanması
- Standart sözleşme kullanılması hâlinde Kuruma bildirim yükümlülüğünün süresinde yerine getirilmesi
- Bu yolların hiçbiri mümkün değilse arızi nitelikteki istisnai hâllerin dar yorumlanması
Mekanizmanın seçimi bir tercih değil, sıralı bir değerlendirmedir; sıranın atlanması veri sorumlusu bakımından yaptırım riski doğurur.
İlgili Kişinin Başvuru Zinciri
İlgili kişi öncelikle veri sorumlusuna başvurmak zorundadır. Veri sorumlusunun kanunda öngörülen süre içinde cevap vermemesi ya da cevabı yetersiz bulunması hâlinde Kurula şikâyet yolu açılır. Kurula şikâyet için de cevabın öğrenilmesinden itibaren işleyen ve her hâlde başvuru tarihinden itibaren sınırlı bir süre bulunur. Bu kademe atlanarak doğrudan Kurula yapılan şikâyet, başvuru yolu tüketilmediği gerekçesiyle sonuçsuz kalır.
Kurul Kararına Karşı Hangi Yargı Yolu?
Kurulun ilgili kişinin şikâyeti üzerine verdiği kararlar idari nitelik taşır ve idari yargı denetimine tabidir. İdari para cezalarına karşı izlenecek yol konusunda mevzuatta değişiklik yapıldığından, dosyanızdaki karar tarihinde yürürlükte olan düzenlemenin kontrol edilmesi gerekir. Bu tespit yapılmadan yazılan dilekçe, kısa dava açma sürelerinin görevsiz merci önünde tükenmesine yol açar.
İçerik Boyutuyla Kesişme
Aktarılan verinin internet ortamında yayımlanması söz konusuysa 5651 sayılı Kanun kapsamındaki içerik çıkarma ve erişim engelleme yolları da devreye girebilir. Bu yol, KVKK başvurusundan bağımsız işler ve farklı bir merciye yöneltilir. İki yolu paralel yürütmek, verinin yayılmasını durdururken idari denetimi de sürdürmeyi sağlar.
Buradaki açıklamalar genel bilgilendirme amacı taşır; veri akış şemanız ve sözleşme yapınız sonucu değiştirebilir. Aktarım modelinizi ve başvuru takviminizi bir hukukçuyla teyit etmeniz önerilir.