Yurt dışında konumlanmış bir bulut sağlayıcısına, grup şirketine ya da analiz aracına veri gönderen her yapıda aydınlatma metni teknik bir formalite olmaktan çıkar; aktarımın hukuki dayanağını görünür kılan belgeye dönüşür. 6698 sayılı KVKK bakımından uyuşmazlık çoğu zaman aktarımın kendisinde değil, ilgili kişinin bu aktarımdan usulüne uygun biçimde ve doğru zamanda haberdar edilip edilmediğinde doğar. 5651 sayılı Kanun kapsamındaki barındırma ilişkileri de tabloya girdiğinde, tek bir metinle bütün senaryoları karşılama alışkanlığı en kırılgan nokta hâline gelir.
Aydınlatmanın Zamanlaması: Veri Elde Edilmeden Önce
Aydınlatma, verinin elde edildiği anda ve o an geçerli olan amaçlarla sınırlı biçimde yapılır. Sonradan eklenen bir yurt dışı entegrasyonu, mevcut metnin kapsamına kendiliğinden girmez. Uygulamada en çok görülen usul hatası, sözleşme yenilenirken teknik altyapının değişmesi ancak aydınlatma metninin sabit kalmasıdır. Bu durumda işleme faaliyeti maddi olarak sürse de, bildirim zinciri kopar ve ilgili kişinin bilgilendirilmediği savunulamaz hâle gelir.
Aktarımın Hukuki Zemini Metne Nasıl Yansır
Metin, aktarımın hangi zemine dayandığını okuyanın anlayabileceği açıklıkta ifade etmelidir. Zemin seçenekleri birbirinin yedeği değildir; her birinin kendi belge düzeni vardır.
- Yeterlilik kararı bulunan ülkelere yapılan aktarımlar
- Uygun güvencelere dayanan aktarımlar: standart sözleşme, bağlayıcı şirket kuralları veya taahhütname
- Yalnızca belirli hâllerde işletilebilen, süreklilik taşımayan istisnai aktarımlar
- Aktarımın alıcı grubu, ülkesi ve amacı bakımından ayrı ayrı gösterilmesi
Usule Aykırı İşlemin Doğduğu Tipik Anlar
Aydınlatma ile rıza metninin aynı kutucukta toplanması, aktarımı yalnızca gizlilik politikası bağlantısıyla duyurmak, alt işleyicinin ülkesini belirtmeden genel bir yurt dışı ifadesi kullanmak ve çalışan verilerinde işe alım ile istihdam aşamalarını tek metne sıkıştırmak, sonradan düzeltilmesi zor usul kusurları yaratır. Bu kusurlar tek başına küçük görünse de, ilgili kişi başvurusu veya denetim sırasında zincirin bütününü tartışmaya açar.
Denetime Hazır Dosya Nasıl Kurulur
- Aktarım envanteri çıkarılır: hangi veri, hangi alıcı, hangi ülke, hangi amaç.
- Her aktarım kalemi bir hukuki zeminle eşleştirilir ve dayanak belgesi dosyaya konur.
- Aydınlatma metninin sürüm geçmişi tarihli olarak saklanır.
- Metnin hangi kanalda, hangi anda gösterildiğine dair teknik kayıt alınır.
- Alt işleyici değişikliklerini tetikleyen bir gözden geçirme takvimi kurulur.
İlgili Kişi Başvurusu Geldiğinde
Başvuru cevaplanırken yalnızca talebe değil, talebin işaret ettiği sürece de bakılmalıdır. Cevap yazısı, aydınlatmanın hangi tarihte ve hangi içerikle yapıldığını gösteren kayıtlara dayanmalı; aktarımın zemini soyut ifadelerle değil, dosyadaki belgeye atıfla açıklanmalıdır. Cevabın gecikmesi ya da eksik verilmesi, esasa ilişkin savunma güçlü olsa dahi süreci ilgili kişinin lehine çevirebilir.
Buradaki değerlendirmeler genel nitelikte olup her veri işleme yapısı kendi teknik ve sözleşmesel bağlamında incelenmelidir. Kurum yapınıza özgü aktarım haritası ve metin denetimi için hukuki destek almanız yerinde olur.