Cross-border data transfer
Kişisel verilerin Türkiye dışındaki bir ülkeye, uluslararası kuruluşa veya yurt dışında yerleşik bir alıcıya, kanunda sayılan güvence mekanizmalarına dayanılarak aktarılmasıdır.
All terms2024 yılında yapılan değişiklikle aktarım rejimi kademeli hâle getirilmiştir. Aktarım öncelikle Kurulun yeterlilik kararı ilan ettiği ülke, sektör ya da uluslararası kuruluşlara yapılabilir. Yeterlilik kararı yoksa uygun güvencelerden birine dayanılır: kamu kurumları arasındaki uluslararası anlaşma niteliğinde olmayan anlaşmalar, bağlayıcı şirket kuralları, Kurulca ilan edilen standart sözleşme ve taahhütname. Standart sözleşme imzalanmasından itibaren beş iş günü içinde Kuruma bildirilir; bağlayıcı şirket kuralları ile taahhütname Kurul onayına tabidir. Bunların bulunmadığı hâllerde yalnızca arızi nitelikteki istisnalara dayanılabilir.
Beş iş günlük bildirim
Standart sözleşmeye dayalı aktarımda Kurul izni aranmaz; ancak sözleşmenin beş iş günü içinde Kuruma bildirilmemesi idari yaptırım sebebidir. Yurt dışındaki bulut hizmetinin kullanılması veya grup şirketine uzaktan erişim verilmesi de aktarım sayılır.
Statutory basis
- 6698 sayılı Kanun m.9, 7499 sayılı Kanun, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik
The glossary is provided for information only and does not constitute legal advice. What a term means in a specific case depends on the details of the file.