Статья 9 KVKK: Поскольку в Турции нет списка стран, обеспечивающих «адекватную защиту», для международных переводов требуется явное согласие.
Перевод за границу
- Явное согласие
- Подписание обязательства + разрешение Совета директоров
- Обязательные правила компании (BCR)
Типично Передачи
- AWS, Azure, облако GCP
- Автоматизация маркетинга (HubSpot, Salesforce)
- Офшорный колл-центр
- Резервные серверы
- Программное обеспечение/услуги SaaS
Проблемы с явным согласием
- Клиент может не захотеть давать отдельное согласие на каждую передачу
- Предоставление условий обслуживания недействителен
- Хранение данных ребенка
Практические решения
- Внутренняя альтернатива (внутреннее облако: TURKCELL, Türk Telekom)
- Письмо-обязательство + разрешение Совета директоров
- Анонимная передача данных
- Явное согласие, комплексная разработка
KVKK Board Подход
KVKK Совет наложил серьезные административные штрафы на компании, которые передают данные за границу, и проводит строгие проверки, особенно в отношении "передачи, скрытой в рамках контракта на обслуживание".