Bulut hizmetleri, uluslararası yazılımlar ve grup şirketleri arasındaki veri akışı, kişisel verinin sınır ötesine taşınmasını gündelik bir işlem hâline getirdi. KVKK (6698 sayılı Kanun) ve 5651 sayılı Kanun çerçevesinde, yurt dışına aktarım ancak belirli koşullar ve doğru bir aydınlatma ile hukuka uygun olur. Bu rehber, uygulamada iki yükümlülüğün nasıl birlikte kurulacağını ele alır.
Aktarımın Zeminini Kurmak
Verinin yurt dışına aktarılabilmesi için önce genel işleme şartlarından birinin bulunması gerekir. Bunun üzerine, aktarımın yapılacağı ülkenin sağladığı korumaya göre değişen bir güvence aranır. Yeterli korumaya sahip ülkelere aktarım ile bunun dışındaki ülkelere aktarım aynı usule tabi değildir; ikinci grupta tarafların yazılı taahhütleri ve gereken hâllerde kuruldan izin gibi ek adımlar devreye girer.
Aydınlatma Metnini Uygulamaya Geçirmek
Aydınlatma, verinin işlenme amacını, hukuki sebebini ve kimlere hangi ülkeye aktarılacağını açıkça bildirmeyi kapsar. Yurt dışı aktarım söz konusuysa bu husus muğlak ifadelerle geçiştirilmemeli; hangi kategorideki verinin hangi sağlayıcıya aktarıldığı anlaşılır biçimde yazılmalıdır. Aydınlatma tek başına aktarımı meşru kılmaz; ayrı bir bilgilendirme borcudur.
Rıza ile Aydınlatmayı Ayırmak
- Aydınlatma bir bilgilendirmedir; açık rıza ayrı ve isteğe bağlı bir onaydır
- İkisini tek metinde birleştirip zorunlu onay gibi sunmak sakıncalıdır
- Rızanın her zaman geri alınabilmesi esastır
Bildirim ve Tebligat Takvimi
Bir veri ihlalinde ilgili kişilere ve kuruma yapılacak bildirimlerin süreleri kısadır. Kurumdan gelen bilgi veya belge taleplerinin tebligatı gecikirse ya da fark edilmezse, yanıt süresi kaçırılabilir. Bu nedenle aktarım kararları, imzalanan taahhütler ve tebliğ edilen yazılar veri işleme envanterinde tarih sırasıyla izlenmelidir. Alt-işleyici zincirleri de aynı disiplinle kayıt altına alınmalıdır.
Buradaki açıklamalar genel bir bakış sunar. Aktarım yapılan ülkenin durumu ve veri kategorisi yükümlülükleri değiştireceğinden, süreçlerinizi kurmadan önce güncel mevzuata göre bir uyum değerlendirmesi almanız faydalı olur.