SAYI : ÖZDERİN 2024/06
Bilindiği üzere 6698 sayılı Kişisel Verilerin Korunması Kanununun (“Kanun”) “Kişisel verilerin yurt dışına aktarılması” başlıklı 9’uncu maddesi gereği kişiler veri işleme şartlarından Kanun’un 5. maddesinde, özel kişisel veriler açısından 6. maddesinde öngörülen veri işleme şartlarından birisinin varlığı halinde aşağıda öngörülen koşulun da yerine getirilmesi kaydıyla açık rıza olmaksızın yurtdışına veri aktarımının mümkün olduğu öngörülmüştür;
“Aktarım yapılacak ülkede yeterli korumanın bulunması, yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması”
Yeterli korumanın bulunduğu ülkelerin ise Kişisel Verilerin Korunması Kurulu (“Kurum”) tarafından ilan edileceği hüküm altına alınmıştır. Ancak gelinen süreçte Kurum tarafından yeterli korumanın bulunduğu ülkeler açıklanmamıştır. Hal böyle olunca da uygulamada, özellikle global yapıda ortak sistemler kullanan şirketler açısından açık rıza olmaksızın yurtdışında mukim ilişkili grup şirketlerine veri aktarımı oldukça güçlük ve belirsizlikler yaratmıştır.
Gelinen süreçte ise 12/3/2024 tarihli ve 32487 sayılı Resmî Gazete’de yayımlanan 7499 sayılı Ceza Muhakemesi Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanunun 34’üncü maddesi ile 6698 sayılı Kanun’un “Kişisel verilerin yurt dışına aktarılması” başlıklı 9’uncu maddesinde 1 Haziran 2024’te yürürlüğe girmek üzere değişiklik yapılmış, bu maddenin uygulanmasına ilişkin usul ve esasların yönetmelikle düzenleneceği öngörülmüştür. Bu çerçevede, Kurum tarafından “Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik Taslağı” hazırlanarak 9/5/2024 tarihinde kamuoyunun görüşlerine sunulmuştur.
Bu defa, Kurum’un 16/5/2024 tarihli ve 2024/763 sayılı Kararı ile söz konusu maddenin dördüncü fıkrası uyarınca kişisel verilerin yurt dışına aktarılması bakımından uygun güvence sağlama yöntemleri olarak öngörülen standart sözleşme ve bağlayıcı şirket kurallarına ilişkin taslak dokümanların kamuoyunun görüşüne açılmasına karar verilmiştir.
Belirtmek isteriz ki global yapıda şirketler artık ilgili bağlayıcı sözleşmeleri grup şirketleri arasında akdederek ve kullanılan sistemlerdeki teknik önlemlerin, veri aktarımına dair meşru menfaatlerinin neler olduğunu detaylı bir şekilde açıklayıp böylece yeterli güvence göstererek Kurum’dan izin alabilirler. Söz konusu izinlerin her geçen gün arttığını, süreçteki belirsizliklerin giderildiğini ve izin alma şartlarının somutlaştırıldığı dikkatinize sunarız.
Özellikle global yapıda faaliyet gösteren müvekkil şirketlerin veya yurtdışına veri aktardıkları grup şirketlerinin kamuoyunun görüşlerini değerlendirmek üzere duyurdukları taslaklarla ilgili herhangi bir görüşü olması halinde Kurum’a iletilmek üzere tarafımızla değerli görüşlerini paylaşmasını, konu ile ilgili herhangi bir soru veya sorununuz olması halinde bizimle irtibat kurmanızı rica ederiz.
Konu ile ilgili herhangi bir soru veya sorununuz olması halinde bizimle irtibat kurmanızı rica ederiz.
Saygılarımızla,
Av. Senem Nimet ÇETİN
Danışmanlık Departmanı Yöneticisi