Yurt dışına veri aktarımı
Cross-border data transfer
Kişisel verilerin Türkiye dışındaki bir ülkeye, uluslararası kuruluşa veya yurt dışında yerleşik bir alıcıya, kanunda sayılan güvence mekanizmalarına dayanılarak aktarılmasıdır.
Tüm terimler2024 yılında yapılan değişiklikle aktarım rejimi kademeli hâle getirilmiştir. Aktarım öncelikle Kurulun yeterlilik kararı ilan ettiği ülke, sektör ya da uluslararası kuruluşlara yapılabilir. Yeterlilik kararı yoksa uygun güvencelerden birine dayanılır: kamu kurumları arasındaki uluslararası anlaşma niteliğinde olmayan anlaşmalar, bağlayıcı şirket kuralları, Kurulca ilan edilen standart sözleşme ve taahhütname. Standart sözleşme imzalanmasından itibaren beş iş günü içinde Kuruma bildirilir; bağlayıcı şirket kuralları ile taahhütname Kurul onayına tabidir. Bunların bulunmadığı hâllerde yalnızca arızi nitelikteki istisnalara dayanılabilir.
Beş iş günlük bildirim
Standart sözleşmeye dayalı aktarımda Kurul izni aranmaz; ancak sözleşmenin beş iş günü içinde Kuruma bildirilmemesi idari yaptırım sebebidir. Yurt dışındaki bulut hizmetinin kullanılması veya grup şirketine uzaktan erişim verilmesi de aktarım sayılır.
Kanun dayanağı
- 6698 sayılı Kanun m.9, 7499 sayılı Kanun, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik
Sözlükteki açıklamalar bilgilendirme amaçlıdır ve hukuki tavsiye yerine geçmez. Terimlerin somut olaydaki anlamı ve sonucu dosyanın ayrıntılarına göre değişir.