KVKK Yurtdışı Veri Aktarımı 2026
KVKK Yurtdışı Veri Aktarımı 2026 — 7499 sayılı Torba Kanun değişiklikleri sonrası yurtdışı aktarımın yeni rejimi ve taahhütname süreçleri.
Güvenli Ülke Listesi
Aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında Kurul tarafından verilip Resmî Gazete’de yayımlanan yeterlilik kararı bulunması ve KVKK m.5 ve 6’daki şartlardan birinin varlığı halinde veri yurt dışına aktarılabilir; karar en geç dört yılda bir değerlendirilir (KVKK m.9/1-2).
Yeterli Koruma Ülkeleri
Bir ülkenin AB/EEA üyesi olması veya GDPR benzeri düzenlemesinin bulunması tek başına yeterlilik sağlamaz; yeterlilik kararı Kurulca, karşılıklılık, ülke mevzuatı ve bağımsız veri koruma kurumunun varlığı gibi ölçütler dikkate alınarak verilir (KVKK m.9/3).
Taahhütname Yöntemi
Yeterlilik kararı bulunmayan hallerde uygun güvencelerden biri aranır; yeterli korumayı sağlayacak hükümler içeren yazılı taahhütname bunlardan biridir ve Kurulun aktarıma izin vermesi gerekir (KVKK m.9/4-ç).
Bağlayıcı Kurumsal Kurallar
Ortak ekonomik faaliyette bulunan teşebbüs grubu şirketleri için Kurul tarafından onaylanan bağlayıcı şirket kuralları uygun güvencelerden biridir (KVKK m.9/4-b).
Standart Sözleşme Maddeleri
Kurul tarafından ilan edilen standart sözleşme uygun güvencelerden biridir; sözleşme imzalanmasından itibaren beş iş günü içinde veri sorumlusu veya veri işleyen tarafından Kuruma bildirilir (KVKK m.9/4-c ve 9/5).
Sıkça Sorulan Sorular
Bulut servis sağlayıcı aktarım sayılır mı?
Evet, bulut depolama yurtdışı aktarım olarak değerlendirilir. Sunucu konumu belirleyicidir.
Hasta onayı yurtdışı aktarımı için yeterli mi?
Aktarım yeterlilik kararı veya uygun güvencelerden biri (standart sözleşme, bağlayıcı şirket kuralları, taahhütname) ile yapılır; açık rıza yalnızca arızi aktarımlarda dayanak olabilir (KVKK m.9/6-a). Özel nitelikli veriler ayrıca KVKK m.6 şartlarına tabidir.
GDPR uyumlu aktarım KVKK uyumu sağlar mı?
GDPR uyum tek başına yeterli değildir. KVKK’nın özel kuralları ayrıca karşılanmalıdır.
İletişim: ALYAR LAW & CONSULTANCY — Cevizli Mah. Enderun Sok. No:10C Kartal/İstanbul. Tel: +90 534 636 19 19. E-posta: alyarlaw@gmail.com
Resmi Kaynaklar
- Mevzuat Bilgi Sistemi (mevzuat.gov.tr)
- Yargıtay Karar Arama (karararama.yargitay.gov.tr)
- UYAP Vatandaş Portalı (uyap.gov.tr)
- İstanbul Barosu
- T.C. Adalet Bakanlığı (adalet.gov.tr)
- Türkiye Barolar Birliği
Hazırlayan Avukat
Av. Bilal ALYAR
Marmara Üniversitesi Hukuk Fakültesi mezunu (2015). Aile hukuku, ceza hukuku, kripto para hukuku, bilişim hukuku, şirketler hukuku ve vergi hukuku alanlarında faaliyet göstermektedir.
Bu içerik yalnızca genel bilgilendirme amaçlıdır; somut hukuki görüş ya da avukat-müvekkil ilişkisi oluşturmaz. Her dosya kendine özgü koşullar içerdiğinden, hukuki sorunlarınız için bir avukata danışmanız önerilir.