Yurt Dışına Veri Aktarımı Kamuoyu Duyurusu Hakkında
26.10.2020 tarihinde Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından, Kurum’un internet sitesinde yayımlanan kamuoyu duyurusu ile kişisel verilerin yurt dışına aktarılması konusunda güncel eleştirilere yanıt verilmiş ve Kurum faaliyetlerinin Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ikincil mevzuatta belirtilen süreçlere uygun olduğu belirtilmiştir. Duyuruda, yurt dışına veri aktarımı konusunda Kurum’un daha önceki açıklama ve yaklaşımlarında bir farklılık olmamakla birlikte, önemli noktalar Kanun ve 108 sayılı Kişisel Verilerin Otomatik İşleme Tabi Tutulması Karşısında Bireylerin Korunması Sözleşmesi (“Sözleşme”) maddeleri açıklanmak suretiyle tekrar vurgulanmıştır. Kurum’un açıklamasında özellikle aşağıdaki başlıklar üzerinde durulmuştur:
1.Kişisel Verilerin Yurt Dışına Aktarımına İlişkin Kanun’da Öngörülen Düzenleme:
Duyuruda, Kanun’un 9. maddesinde, kişisel verilerin ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamayacağı; Ancak Kanun’un 5/2. maddesi ile özel nitelikli kişisel veriler bakımından 6/3. maddesinde belirtilen şartlardan birinin varlığı ve kişisel verinin aktarılacağı yabancı ülkede yeterli korumanın bulunması halinde; yeterli korunmanın bulunmaması durumunda ise Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli korumayı yazılı olarak taahhüt etmeleri ve Kişisel Verileri Koruma Kurulu’nun (“Kurul”) izninin bulunması kaydıyla da açık rıza aranmaksızın yurt dışına aktarılabileceğine yer verilmiştir. Kurum, bu kapsamda yürütmüş olduğu faaliyetlerin ve Kurum’un yaklaşımının, yurt dışına veri aktarımını engelleyici olmadığı, aksine temel hak ve özgürlüklerin korunması temelinde öngörülebilir ve şeffaf bir aktarım rejimi oluşturmayı hedeflediklerini belirtmiştir.
2.Güvenli Ülkelerin Belirlenmesi Konusu:
Duyuruda, güvenli ülkelerin belirlenmesi açısından uluslararası sözleşmeler ve kuruluşlar, Türkiye ile verinin aktarılacağı ülke arasındaki karşılıklılık durumu, verinin aktarılacağı ülkenin konu ile ilgili mevzuat hükümleri ve uygulaması, bu ülkede bağımsız koruma otoritesinin olup olmadığı ve ilgili ülke ile yürütülen ticaret hacmi gibi ilke ve esasların dikkate alınacağı belirtilmiştir. Ayrıca mevcut ve potansiyel ticari ilişkiler, coğrafi ve/veya kültürel bağlar ve siyasi/diplomatik ilişkiler göz önünde bulundurularak çeşitli ülkelerle görüşmelerin gerçekleştirildiği de açıklanmıştır.
3.108 sayılı Sözleşme’nin Ülkemizde Uygulanması:
108 sayılı Sözleşme’nin 12. maddesi ile, Sözleşme’ye taraf olanların, sadece özel yaşamın korunması amacıyla kişisel verilerin yurt dışına aktarımını yasaklayamayacağı hüküm altına alınmıştır. Aynı maddenin devamında ise hükmün istisnaları, karşılıklılık esası ve verinin aktarılacağı ülkenin Sözleşme’ye taraf olmaması şeklinde sayılmıştır. Kurum, Kanun’da öngörülen kişisel veri aktarım rejiminin 108 sayılı Sözleşme ile uyumlu olduğunu belirtmiştir.
4.Yeterli Koruma Bulunmayan Ülkelere Kişisel Veri Aktarımı:
Yeterli korumanın bulunmadığı ülkelere aktarımın gerçekleştirilebilmesi için aktarım taraflarının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurul’un aktarıma izin vermesi gerekmektedir.
Çok uluslu grup şirketler arasında yapılacak aktarımlarda kullanılabilecek bir diğer güvence de bağlayıcı şirket kurallarıdır. Kurum daha önce buna ilişkin başvuru formu ve temel hususlara ilişkin yardımcı dokümanları yayımlanmış ve başvuruları uygun bulunan çok uluslu şirketlerin taahhüt etme yükümlülüklerini yerine getirmiş olacağını bildirmişti.
Veri sorumlularının, özellikle başvurulara yanıt gelmemesi ve izinlerin verilmemiş olması sebebiyle yurt dışına veri aktarımının yasal çerçevede imkânsız olduğu yönündeki iddialarına karşın Kurum, taahhütnamelerin daha önce yayımlanan asgari unsurları içermediği ve yapılan başvuruların da idari makamlara yapılacak başvurularda riayet edilmesi gereken usul ve esaslara uygun olmadığının tespit edildiği açıklamasını yapmıştır.
Sonuç Olarak;
Özellikle veri sorumlularının yurt dışına veri aktarımı konusunda çıkmaza girdiklerini belirterek tepki gösterdiği ve kamuoyunda da sıkıntılı olarak görülen Kurul izni düzenlemesinin Anayasa temelinde ve Kanun’un emredici düzenlemelerine uygun şekilde yapıldığı, Kurum’un gerekli her türlü tedbiri aldığı ve sürecin şeffaf bir şekilde yürütüldüğü belirtilmiştir. Ayrıca Kurum, mevzuata uygun hareket edilmesine hassasiyet gösterdiği kadar, uygulamaya ilişkin ilgili tarafların yorum ve taleplerini de yakından takip ederek, makul ve haklı talepleri / eleştirileri karşılamak konusunda da hassasiyet gösterildiğine vurgu yapmıştır.
Bülten içeriği genel bilgilendirme amacıyla hazırlanmıştır. Detaylı bilgi ya da spesifik sorun veya sorularınız için hukukçunuza danışınız.
Yurt Dışına Veri Aktarımı
/ Yasal Uyarı
Sayın Ziyaretçimiz;
Internet sitemizde bulunan bilgiler VERDA tarafından, Türkiye Barolar Birliği'nin meslek kuralları ve yürürlükteki Avukatlık Kanunu uyarınca sadece bilgi amaçlı olarak sunulmaktadır.
Bu Internet sitesinde yer alan bilgiler, reklam veya diğer bir ticari amaca hizmet etmemektedir ve bu amaçlarla veya Türkiye Barolar Birliği'nin meslek kurallarına aykırı herhangi diğer bir amaçla kullanılamaz. Ayrıca hiçbir şekilde hukuki tavsiye veya görüş teşkil etmez veya bunların yerine geçmemektedir. Burada yer alan bilgilerden hareketle VERDA ve ziyaretçi arasında avukat-müvekkil ilişkisi doğmaz. Son olarak, burada yer alan bilgiler zaman zaman güncel olmayabilir. Hukuki bir konuda sormak istedikleriniz için irtibat bilgilerimizden bize ulaşabilirsiniz.
VERDA’nın bilgisi ve önceden yazılı onayı olmaksızın, bu siteye atıf yapılamaz veya link verilemez.
Sitemizde yer alan tüm bilgiler, bültenler, marka ve logoya ilişkin tüm fikri mülkiyet hakları VERDA’ya aittir ve VERDA’nın önceden yazılı muvafakati olmadan kopyalanamaz, çoğaltılamaz veya kullanılamaz.
Aşağıda detaylarını okuyabileceğiniz Gizlilik Politikamız kapsamında, sitemizi ziyaretiniz esnasında paylaşmış olduğunuz bilgilerin olması durumunda, söz konusu bilgiler sadece sizlerle irtibata geçmemizin gerekmesi halinde kullanılabilecektir. Bunun haricinde üçüncü kişilerle paylaşılmayacaktır.
Bu Yasal Uyarı ve Gizlilik Politikası’nda değişiklik yapma hakkımız olduğunu belirtir, olası değişikliklerin yine burada yayımlanacağının da altını çizmek isteriz.
/ Gizlilik Politikası
Sitemizi ziyaret etmeniz halinde bizimle her hangi bir kişisel veri paylaşmış olmuyorsunuz.
“İletişim” alanımızdan veya info@verdahukuk.com’a mail atılarak yapılan iş başvuruları kapsamında başvurucunun özgeçmişinde paylaşmış olduğu kişisel veriler (kimlik bilgileri, iletişim bilgileri, eğitim bilgileri gibi özgeçmişte bulunan tüm bilgiler) yalnızca iş başvurusu değerlendirmesinde işlenmektedir.
“Online Borç Ödeme” alanımızdaki uygulama üzerinden yapılan yönlendirmeyle yapılan ödemelerde, sisteme girilen kredi kartı bilgileri VERDA tarafından kaydedilmemektedir. Söz konusu alana yazılan ad, soyad ve irtibat bilgileri ise yalnızca, ödeme yapılan dosya kapsamında bilgi verilmesini gerektiren bir durum halinde, size ulaşabilmek amacıyla kaydedilmektedir.
Kişisel verileriniz, ilgili mevzuatın öngördüğü durumlarda düzenleyici denetleyici kurumlara ve resmi mercilere aktarılabilecektir.
İşlenen veriler ve bilgiler, yasal veya sözleşmesel dosyalama süresi sona erdiğinde tarafımızca uygun görülecek yöntemlerden biri ile silinecek, yok edilecek veya imha edilecektir.
Sitemizdeki çerezleri silebilir, devre dışı bırakabilir ya da engelleyebilirsiniz. Bilgisayarlarında çerez kullanımını devre dışı bırakmış ziyaretçilerimiz de internet sitesini kullanmaya devam edebilir. Ayrıca tüm ziyaretçilerimiz VERDA tarafından kendileri hakkında tutulan bilgileri görmek, değiştirmek ya da silmek için info@verdahukuk.com adresine e-posta göndererek talepte bulunabilirler. Talebin kimlik ve adres bilgilerinizi içermesi ve başvuruya kimliğinizi tevsik edici belgelerin de eklenmesi gerekmektedir.
/ COVID - 19
VERDA
COVID – 19 salgınından kaynaklanan risklere karşı aldığımız tedbirler kapsamında, ekibimizin ofiste bulunmaları gerekmedikçe çalışmalarına uzaktan devam edebilmeleri için gerekli tüm teknolojik ve lojistik altyapı devrededir ve müvekkillerimize verilen hizmetlerin herhangi bir gecikme yaşanmaksızın devam etmesi için her türlü önlem alınmıştır. Hali hazırda ofisimizde fiziksel katılımla çalışma yapılmakta olup, binamızda ve çalışma ofislerimizde detaylı dezenfeksiyon işlemi yapılmıştır. Ayrıca ortak kullanım alanları günlük olarak dezenfekte edilmekte ve ozonlama işlemi yapılmaktadır.