Kişisel Verilerin Yurt Dışına Aktarılması: Yeterlilik Kararı, Standart Sözleşme ve Bağlayıcı Şirket Kuralları

Yeterlilik Kararı

Kişisel veriler, işleme şartlarından birinin bulunması ve aktarım yapılacak ülke, sektör veya uluslararası kuruluş hakkında Kurulun yeterlilik kararı olması hâlinde yurt dışına aktarılabilir (KVKK m.9/1-2).

Uygun Güvenceler

Yeterlilik kararı yoksa, ilgili kişinin aktarım yapılan ülkede de haklarını kullanabilmesi kaydıyla şu güvencelerden biriyle aktarım yapılabilir (m.9/4):

• Ortak ekonomik faaliyette bulunan şirketler grubu için Kurulca onaylanan bağlayıcı şirket kuralları
• Kurulca ilan edilen standart sözleşme; imzadan itibaren beş iş günü içinde Kuruma bildirilir (m.9/5)
• Kurulca izin verilen yazılı taahhütname
• Kamu kurumları arasındaki anlaşmalar ve Kurul izni

Arızi Aktarımlar

Yeterlilik kararı ve uygun güvence yoksa aktarım, yalnız arızi olmak kaydıyla; bilgilendirilmiş açık rıza, sözleşmenin ifası için zorunluluk veya bir hakkın tesisi gibi sınırlı hâllerde mümkündür (m.9/6).

Yaptırım

Standart sözleşmenin Kuruma bildirilmemesi idari para cezası gerektirir (m.18/1-d).

• KVKK Hukuku (Ana Hub)
• Veri Sahibi Başvuru
• Kurul Şikâyet
• VERBİS Kayıt
• Av. Bilal Alyar — Yazar Profili