Kişisel verilerin yurt dışına aktarımı, aydınlatma yükümlülüğü ile birlikte ele alınması gereken hassas bir alandır. KVKK (6698) ve 5651 düzenlemeleri, hem bilgilendirme hem de aktarım koşulları bakımından ilgili kişiye ve veri sorumlusuna yükümlülükler getirir. Bu rehber, aydınlatma ve aktarım süreçlerinin usul boyutuna odaklanır.
Aydınlatmanın Aktarımdan Önce Gelmesi
Yurt dışı aktarımın hukuka uygunluğu, çoğu zaman aktarımdan önce yapılan bilgilendirmenin yeterliliğine bağlıdır. İlgili kişiye verinin hangi amaçla, nereye ve hangi güvenceyle aktarıldığının açıkça bildirilmiş olması gerekir. Bu bildirim yapılmadan gerçekleştirilen aktarım, sonradan giderilmesi güç bir sakatlık doğurur.
Bilgilendirmede Bulunması Beklenen Unsurlar
- Aktarımın amacı ve hukuki dayanağı
- Verinin aktarıldığı ülke ve alıcı grubu
- İlgili kişinin başvuru ve itiraz yolları
Delil Eksikliğinin İspat Yükünü Ağırlaştırması
Bir uyuşmazlıkta aydınlatmanın yapıldığını ispat yükü genellikle veri sorumlusundadır. Bilgilendirmenin ne zaman, hangi içerikle sunulduğu kayıt altına alınmamışsa, sürecin usulüne uygun yürüdüğünü göstermek zorlaşır. Bu nedenle onay ve bilgilendirme kayıtları tarihli biçimde saklanmalıdır.
Aktarım Koşullarının Denetlenmesi
Yurt dışı aktarımda alıcı ülkedeki koruma düzeyi ve taahhütler ayrıca değerlendirilir. Aktarımın dayandığı güvence mekanizması dosyada açıkça belirtilmeli; koşullar değiştiğinde bilgilendirmenin güncellenmesi gerektiği unutulmamalıdır.
Başvuru ve İnceleme Adımları
- İlgili kişi önce veri sorumlusuna başvurur ve yanıt süresini takip eder.
- Yanıt yetersiz veya süresinde değilse Kurula başvuru yolu değerlendirilir.
- Her aşamada başvuru tarihleri ve yanıtlar ayrı bir takvimde izlenir.
Bu içerik genel bilgilendirme amaçlıdır. Aktarımın niteliği ve veri türü her olayda farklı yükümlülükler doğurabileceğinden, somut durumunuz için ayrıntılı hukuki değerlendirme almanız önerilir.