SoSo CAD
MevzuatÜcretsiz okunur2025

Kişisel Verilerin Yurt Dışına Aktarılması Rehberi

Kişisel Verileri Koruma Kurumu (KVKK)

KVKK'nın Ocak 2025 tarihli rehberi, 2024 sonrası üç kademeli yurt dışına aktarım rejimini açıklıyor ve uzaktan erişim ile yurt dışındaki bulutta saklamanın da aktarım sayıldığını netleştiriyor.

Özgün kaynağa git
Bu sayfada

Özet

Rehber, Kişisel Verileri Koruma Kurumu'nun (KVKK) Ocak 2025'te KVKK Yayınları No: 48 olarak yayımladığı ve kişisel verilerin yurt dışına aktarılmasına ilişkin düzenlemeyi açıklayan yayınıdır. 2024'te yapılan değişiklikler sonrasında geçerli olan yeni rejimi uygulayıcıya anlatır. Rejim üç kademelidir: yeterlilik kararına dayalı aktarım, uygun güvencelere dayalı aktarım ve istisnai aktarım. Uygun güvenceler arasında antlaşma niteliği taşımayan sözleşmeler, bağlayıcı şirket kuralları, standart sözleşmeler ve taahhütnameler yer alır. Arizi nitelikteki istisnalar ise rejimin son kademesini oluşturur. Rehberin içindekiler bölümü bu üç kademeyi 5 ila 7. bölümlerde ele alır.

Rehberin pratik açıdan en dikkat çekici kısmı, neyin aktarım sayıldığını açıkladığı 4.A bölümüdür. Üçüncü bir ülkeden uzaktan erişim, destek veya yönetim amacıyla yalnızca görüntüleme olsa bile, tanımın ölçütleri sağlandığında aktarım sayılır. Aynı ölçütlerle, hizmet sağlayıcının sunduğu yurt dışında bulunan bir bulutta saklama da aktarımdır. Hesap erişimi vermek, uzaktan erişim talebini onaylamak veya dosya şifresini göndermek, verinin erişilebilir kılınmasına örnek olarak verilir.

Kayıt rehberin özetine dayanır; ayrıntılı koşullar, başvuru süreçleri ve standart sözleşme metni burada yer almaz. İlgili düzenlemeler olarak 6698 sayılı Kanun'un 9. maddesi ve KVKK Yurt Dışına Aktarım Yönetmeliği kayıtlıdır. Tasarımcı ve işletmeci için önemi, destek ve yönetim süreçlerinin hukuki olarak aktarım sayılabileceğini görmesidir.

Öne çıkan noktalar

  1. Üç kademe: yeterlilik kararına dayalı aktarım, uygun güvencelere dayalı aktarım ve istisnai aktarım (5-7. bölümler).
  2. Üçüncü bir ülkeden uzaktan erişim, destek veya yönetim amacıyla yalnızca görüntüleme olsa bile, tanımın ölçütleri sağlandığında aktarım sayılır.
  3. Hizmet sağlayıcının sunduğu yurt dışındaki bulutta saklama, aynı ölçütlerle aktarım sayılır.
  4. Hesap erişimi vermek, uzaktan erişim talebini onaylamak veya dosya şifresi göndermek, verinin erişilebilir kılınmasına örnektir.
  5. Rehber Ocak 2025'te KVKK Yayınları No: 48 olarak yayımlandı.
  6. İlgili düzenlemeler: 6698 sayılı Kanun Madde 9 ve KVKK Yurt Dışına Aktarım Yönetmeliği.

Tasarımda kullanımı

  • Yurt dışında bulunan bir destek mühendisinin Türkiye'deki müşterinin SoSo CAD örneğine veya DCIM sistemine yaptığı uzaktan oturumu aktarım olarak ele alın ve standart sözleşme kontrolünün arkasına koyun.
  • Yalnızca Türkiye'den destek veren bir mod sunun.
  • Yurt dışındaki bulut depolamayı aktarım kapsamında değerlendirip hangi kademeye dayandığını belgeleyin.
  • Erişim yetkilendirme ve parola paylaşımı süreçlerini, verinin erişilebilir kılınması açısından gözden geçirin.

Aylık bülten · ücretsiz

Referans listeniz güncel kalsın

Ayda bir: yeni eklenen kaynaklar, Türkiye mevzuatındaki değişiklikler ve yaklaşan veri merkezi etkinlikleri.

SoSo CAD

Standart ön kontrollerini projenize taşıyın

SoSo CAD’de TS EN 50600 ve Tier için model tabanlı ön kontrolleri, eksik girdileri ve mühendis incelemesi gereken maddeleri görün.

Demo iste
SoSo CAD standartlar panelinde seçili kontrol paketleri ve bulgular

Kimler okumalı

Türkiye'deki müşteri verisini işleyen yazılım ve bulut sağlayıcıları, veri merkezi işletmecileri ve uyum sorumluları.

İlgili standartlar

  • 6698 sayılı Kanun Madde 9
  • KVKK Yurt Dışına Aktarım Yönetmeliği

Yayın bilgileri

Yazarlar
Kişisel Verileri Koruma Kurumu (KVKK)
Yayıncı
Kişisel Verileri Koruma Kurumu (KVKK)
Yıl
2025
Belge numarası
KVKK Yayınları No: 48
Belge dili
Türkçe
Kaynak türü
Türkiye mevzuatı
Erişim
Ücretsiz okunur
Lisans
Telif hakkı saklı; yalnızca künye — özgün belge için yayıncının kullanım koşulları geçerlidir
Özgün lisans notu (İngilizce)

KVKK publication; booklet prohibits copying/distribution beyond personal use without permission (FSEK 5846). Citation only; PDF not redistributed.

Künye

Kişisel Verileri Koruma Kurumu (KVKK) (2025). Kişisel Verilerin Yurt Dışına Aktarılması Rehberi. Kişisel Verileri Koruma Kurumu (KVKK). KVKK Yayınları No: 48. https://www.kvkk.gov.tr/SharedFolderServer/CMSFiles/13711235-abb6-4b17-9a6b-0a68c1ad86c5.pdf

GüvenlikMevzuat

Konuyla ilgili etkinlikler

Etkinlik takvimini inceleyin

İçerik ve tüm hakları eser sahiplerine aittir. SoSo CAD yalnızca künye, kendi hazırladığı özet ve kaynağa bağlantı sunar; kaynakların içeriğinden sorumlu değildir.