Yurt dışına veri aktarımı yapan bir yapıda aydınlatma metni yalnızca bir web sayfası değil, aktarımın hukuka uygunluğunu gösteren ilk belgedir. Metin ile fiilî akış örtüşmediğinde, denetimde ilk çelişki buradan çıkar. Bu rehber, KVKK ve 6698 çerçevesinde aydınlatma yükümlülüğünün yurt dışı aktarım senaryosunda nasıl kurgulanacağını ele alır.
Önce Veri Akış Envanteri
Aydınlatma metni yazılmadan önce hangi verinin nereye gittiği çıkarılmalıdır. Uygulamada gözden kaçan aktarım kaynakları şunlardır:
- Yurt dışında barındırılan bulut ve yedekleme hizmetleri
- E-posta, CRM ve çağrı merkezi altyapıları
- Web sitesindeki analitik ve reklam etiketleri
- Grup şirketleriyle paylaşılan ortak sistemler
- Yurt dışı destek ekiplerinin uzaktan erişimi
Envanter çıkarılmadan yazılan metin, aktarımı eksik gösterdiği için aydınlatma yükümlülüğünü karşılamaz.
Aktarımın Dayanağını Metne Yansıtın
6698 sayılı Kanun kapsamında yurt dışına aktarım, belirli hukuki mekanizmalara bağlanmıştır. Aydınlatma metninde aktarımın varlığı, amacı ve dayandığı mekanizma anlaşılır biçimde yer almalıdır. Ayrıca standart sözleşme kullanılan hâllerde Kurula bildirim yükümlülüğü kısa süreye bağlı olduğundan, sözleşmenin imza tarihi ile bildirim tarihi bir takvimde izlenmelidir.
İlgili Kişi Başvurusu Geldiğinde
- Başvurunun ulaştığı tarih kaydedilir; cevap süresi bu tarihten itibaren işler.
- Talebin hangi hakka ilişkin olduğu (bilgi talebi, silme, aktarımın durdurulması) ayrıştırılır.
- Yanıt yazılı olarak verilir ve gerekçelendirilir; sessiz kalmak, şikâyet yolunu doğrudan açar.
- Cevap sonrası ilgili kişinin Kurula şikâyet için kısa bir süresi bulunduğundan, verilen cevabın içeriği dosyanın kaderini belirler.
İçerik Kaldırma ile Karıştırmayın
İnternette yer alan bir içeriğin kaldırılması talebi, 5651 sayılı Kanun çerçevesinde ayrı bir usule tabidir. Veri sorumlusuna yapılan başvuru ile içerik kaldırma başvurusu farklı mercilere gider; ikisinin karıştırılması süre kaybına yol açar.
Uyum mu, İhtilaf mı
Bir başvuru geldiğinde kurumun önünde iki yol vardır: talebi karşılayıp süreci kapatmak ya da hukuki gerekçeyle reddedip şikâyet ihtimalini göze almak. Karar verirken talebin karşılanmasının teknik maliyeti, saklama yükümlülüğü doğuran başka mevzuat bulunup bulunmadığı ve olası idari yaptırım riski birlikte tartılmalıdır. Aydınlatma metni ile fiilî uygulama arasında fark varsa, ihtilaf yolunu seçmeden önce bu farkın giderilmesi gerekir.
Not
Bu içerik genel bilgilendirme amaçlıdır; veri kategorisi, aktarım ülkesi ve kullanılan mekanizmaya göre yükümlülükler değişir. Aktarım yapısını kurmadan önce hukuki değerlendirme alınması yerinde olur.