Bulut hizmetlerinin ve sınır ötesi yazılım kullanımının yaygınlaşmasıyla birlikte, verilerin yurt dışına aktarılması neredeyse her işletmenin gündemine girmiştir. Bu alandaki rejim 2024 yılında yapılan kanun değişikliğiyle yeniden düzenlenmiştir.
🌍 Yeni Rejimin Yapısı
Aktarım; yeterlilik kararı bulunan ülkelere yapılabileceği gibi, yeterlilik kararı yoksa uygun güvencelerin sağlanması hâlinde de mümkündür. Uygun güvence yöntemleri arasında standart sözleşme ve bağlayıcı şirket kuralları yer alır. Standart sözleşmenin varlığı hâlinde Kuruldan ayrıca izin alınması gerekmez; ancak bildirim yükümlülüğü doğar.
Not: Uzaktan erişim ve destek hizmetleri de aktarım sonucu doğurabilir; envanterin gerçek akışı yansıtması önemlidir.
⏱️ Bildirim Yükümlülüğü ve Yaptırım
Standart sözleşme, imzalanmasından itibaren beş iş günü içinde veri sorumlusu veya veri işleyen tarafından Kuruma bildirilmelidir. Bu yükümlülüğe aykırılık idari yaptırıma bağlanmış olup, kanunda öngörülen alt ve üst sınırlar arasında idari para cezası uygulanması söz konusu olabilir. Bildirim, aktarımın hukuka uygunluğunun ayrı bir unsuru olarak değerlendirilir.
🧭 Uygulamada Dikkat Edilecekler
Yurt dışındaki bir sunucuda barındırma, uzaktan erişim sağlanması ya da destek hizmeti alınması da aktarım sonucunu doğurabilir. Bu nedenle envanterin gerçek veri akışını yansıtması gerekir. Aydınlatma metinlerinin aktarımı da kapsayacak biçimde güncellenmesi beklenir. Özel nitelikli veriler bakımından ek tedbirler gündeme gelir.
📌 İlgili Konular
Uyum ve kayıt süreçleri ile yapay zekâ uygulamaları bu başlıkla iç içedir.
❓ Sıkça Sorulan Sorular
Yurt dışındaki bulut hizmeti aktarım sayılır mı?
Verinin yurt dışındaki bir sistemde işlenmesi veya erişilebilir olması aktarım sonucu doğurabilir.
Standart sözleşme için izin almam gerekir mi?
Standart sözleşmenin varlığı hâlinde ayrıca izin aranmaz; ancak bildirim yükümlülüğü vardır.
Bildirim süresi ne kadardır?
İmzadan itibaren beş iş günü içinde Kuruma bildirim yapılması öngörülmüştür.
Bildirmezsem ne olur?
Aykırılık idari yaptırıma bağlanmıştır; kanunda öngörülen sınırlar arasında ceza uygulanabilir.
Kişisel Verilerin Yurt Dışına Aktarılması ve Standart Sözleşme hakkında bilgi almak için Savun Hukuk & Danışmanlık ile iletişime geçebilirsiniz.
Bu makalede yer alan bilgiler genel bilgilendirme amaçlıdır ve güncel mevzuata göre değişiklik gösterebilir. Her somut olay kendine özgüdür; sonuç taahhüdü içermez.
