ARAÇ · 04
Yurt Dışına Veri Aktarımı Karar Aracı
Kişisel verileri yurt dışına hangi hukuki yola dayanarak aktarabileceğinizi, KVKK m.9 (7499 sayılı Kanun değişikliği) ve 10 Temmuz 2024 tarihli Yönetmelik’e göre belirleyin. Yanıtlarınız cihazınızdan çıkmaz.
Bilgilendirme amaçlıdır; hukuki tavsiye değildir. Somut aktarımlar ayrıca değerlendirilmelidir.
SIKÇA SORULANLAR
Yurt dışına veri aktarımı hakkında
Kişisel veriler yurt dışına nasıl aktarılabilir?
KVKK m.9 (7499 sayılı Kanun ile değişik) üç kademeli bir sistem öngörür: önce aktarılacak ülke/sektör/kuruluş için Kurul’un yeterlilik kararı; yoksa uygun güvencelerden biri (standart sözleşme, bağlayıcı şirket kuralları, taahhütname veya kamu kurumları arası anlaşma); bunlar da yoksa yalnızca arızi hâllerde m.9/6’daki istisnalar. Her durumda ayrıca m.5 veya m.6’daki bir işleme şartı bulunmalıdır.
Standart sözleşmeyi Kurula bildirmek zorunda mıyım?
Evet. Standart sözleşmeye dayalı aktarımlarda sözleşme, imzalanmasından itibaren 5 iş günü içinde veri sorumlusu veya veri işleyen tarafından Kuruma bildirilir.
Yeterlilik kararı verilen ülkeler hangileri?
Yeterlilik kararları Kurul tarafından verilir ve Resmî Gazete’de yayımlanır. Bugüne kadar yayımlanmış bir yeterlilik kararı bulunmadığından, uygulamada aktarımlar çoğunlukla uygun güvenceler veya arızi hâller üzerinden yapılır.