Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik

Özet

Bu yönetmelik, Kişisel Verileri Koruma Kurumu'nun (KVKK), 6698 sayılı Kanun'un kişisel verilerin yurt dışına aktarılmasına ilişkin 9. maddesinin uygulanma usul ve esaslarını belirler (madde 1(1)). Veri sorumlularının ve veri işleyenlerin yaptığı aktarımların Kanun'a ve yönetmeliğe uygun olmasını şart koşar; kurallar sonraki aktarımları ve uluslararası kuruluşlara yapılan aktarımları da kapsar.

Veri işleyenlerin aktarımları ayrıca veri sorumlusunun talimatlarına uymalıdır (madde 5). Güvence araçları açısından yönetmelik iki başlıca düzenleme getirir. Bağlayıcı şirket kuralları; grup yapısı ve iletişim bilgileri, veri kategorileri, amaçlar, ilgili kişiler ve aktarım yapılacak ülkeler gibi en az bazı unsurları içermelidir (madde 13(1)). Standart sözleşmeler Kurul tarafından yayımlanır ve hiçbir değişiklik yapılmadan kullanılmalıdır (madde 14(2)-(3)).

İstisnai aktarımlar ise yalnızca, yeterlilik kararı veya güvence mekanizması bulunmadığında arızi, yani düzenli olmayan, tek seferlik ve sürekli olmayan durumlar için mümkündür (madde 16(1)). Bu hüküm, rutin ve süreğen aktarımların istisnaya dayandırılamayacağını gösterir. İlgili belgeler arasında Kanun'un 9. maddesi ve KVKK Yurt Dışına Aktarım Rehberi vardır. Bu sayfa hukuki görüş değildir ve resmî metnin yerine geçmez.

Öne çıkan noktalar

1. Amaç, 6698 sayılı Kanun'un 9. maddesinin uygulanma usul ve esaslarını belirlemektir (madde 1(1)).
2. Veri işleyenlerin aktarımları ayrıca veri sorumlusunun talimatlarına uymalıdır.
3. Kurallar sonraki aktarımlara ve uluslararası kuruluşlara yapılan aktarımlara da uygulanır (madde 5(1)-(2)).
4. Bağlayıcı şirket kuralları en az grup yapısı ve iletişim bilgilerini, veri kategorilerini, amaçları, ilgili kişileri ve aktarım yapılacak ülkeleri içermelidir (madde 13(1)).
5. Standart sözleşmeler Kurul tarafından yayımlanır ve değiştirilmeden kullanılmalıdır (madde 14(2)-(3)).
6. İstisnai aktarım yalnızca arızi (düzenli olmayan, tek seferlik, sürekli olmayan) durumlar içindir (madde 16(1)).

Tasarımda kullanımı

• SoSo CAD yurt dışı alt işleyiciler kullanıyorsa (bulut, e-posta, izleme gibi), her aktarım yolu için değiştirilmemiş bir KVKK standart sözleşmesi bulundurun.
• Her standart sözleşme için bildirim tarihini kaydedin.
• Yurt dışında rutin çoğaltma veya yedekleme için 'arızi' istisnasına dayanmayın.
• SaaS mimarisinde veri konumunu ve alt işleyici listesini belgeleyin.

Kimler okumalı

SaaS ve bulut hizmeti sunan veri sorumluları ile veri işleyenlerin hukuk ve bilgi güvenliği ekipleri.

İlgili standartlar

• 6698 sayılı Kanun Madde 9
• KVKK Yurt Dışına Aktarım Rehberi

Yayın bilgileri

Yazarlar

Kişisel Verileri Koruma Kurumu (KVKK)

Yayıncı

Kişisel Verileri Koruma Kurumu (KVKK)

Yıl

2024

Belge numarası

RG 32598 (10.07.2024)

Belge dili

Türkçe

Kaynak türü

Türkiye mevzuatı

Erişim

Ücretsiz okunur

Lisans

Yalnızca künye bilgisi — belge burada yeniden dağıtılmıyor; kullanım koşullarını özgün kaynaktan doğrulayın

Künye