Yurt Dışına Kişisel Veri Aktarımı Bilgilendirmesi

1. İlke Hukukoloji, bir hizmet sağlayıcının yabancı ülkede bulunması veya veriye yurt dışından erişmesi hâlinde aktarımı ayrıca değerlendirir. Sağlayıcı sözleşmesi bulunması tek başına aktarımı hukuka uygun hâle getirmez.

2. Aktarım envanteri Fiilen etkin her aktarım için veri aktaran ve alıcının rolü, ülke, veri kategorileri, ilgili kişi grupları, amaç, sıklık, saklama süresi, alt işleyenler ve teknik/idari tedbirler kayıt altına alınır. Etkin olmayan entegrasyon olası aktarım gibi gösterilmez.

3. Hukuki mekanizma Aktarım; KVKK’nın 9. maddesindeki yeterlilik kararı, uygun güvence veya yalnız kanundaki koşulları varsa arızi aktarım mekanizmasına dayanır. Standart sözleşme kullanılıyorsa Kurulun ilan ettiği doğru sözleşme tipi değiştirilmeksizin imzalanır ve yasal süresinde Kuruma bildirilir.

4. Açık rıza Süreklilik gösteren olağan aktarım, yalnız kullanım koşullarına gömülü genel bir rızaya dayandırılmaz. Açık rızaya dayanılması zorunlu ve uygun olan istisnai bir işlem varsa amaç, alıcı, ülke ve riskler ayrı seçimde açıklanır; hizmet için zorunlu olmayan aktarım reddedilebilir.

5. Güvenlik ve haklar Aktarımda şifreleme, en az yetki, erişim kaydı, silme talimatı, olay bildirimi ve alt işleyen denetimi uygulanır. Güncel sağlayıcı/ülke bilgisi ve ilgili kişi hakları destek@hukukoloji.com üzerinden talep edilebilir.