Yurt dışına veri aktarımı

Kişisel verinin yurt dışına aktarılması için verinin bir bavula konup gönderilmesi gerekmez. Yurt dışında barındırılan bir sunucuda saklanması ya da oradan erişilebilir olması yeterlidir. Bu sayfa, tercüme işinde bu durumun nerede doğduğunu ve hangi kurallara tabi olduğunu anlatır.

Aktarım ne zaman doğar

Elektronik posta kutunuzla yazışırken kullandığımız hizmet, dosyaların tutulduğu bulut alanı, sitenin barındırıldığı sunucu ve içerik dağıtım ağı yurt dışındaysa aktarım gündeme gelir. Aynı şey, işi yürüten çevirmenin yurt dışında bulunması hâlinde de geçerlidir. Aktarımın ölçüsü verinin fiziken hareket etmesi değil, yurt dışındaki bir tarafın veriye erişebilir olmasıdır.

Hangi rejime tabi

Dayanak, 6698 sayılı Kanunun 7499 sayılı Kanunla değişen ve 01.06.2024 tarihinde yürürlüğe giren 9. maddesi ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Yönetmelik’tir (Resmî Gazete 10.07.2024/32598). Rejim üç basamaklıdır:

1. Yeterlilik kararı. Kurulun hakkında yeterlilik kararı verdiği ülkelere, uluslararası kuruluşlara veya ülke içindeki sektörlere aktarım yapılabilir. Hangi ülkeler bakımından karar verildiği Kurumun kendi yayınından takip edilmelidir; bu sayfada bir ülke listesi vermiyoruz.
2. Uygun güvenceler. Yeterlilik kararı yoksa taraflar arasında standart sözleşme imzalanması, bağlayıcı şirket kuralları ya da taahhütname ve Kurul izni gibi güvencelerden birine dayanılır. Standart sözleşmenin tarafların sıfatına göre farklı tipleri vardır.
3. Arızi aktarım. Belirli ve istisnai hâllerde arızi olarak aktarım yapılabilir. Bu yol süreklilik arz eden aktarımlarda kullanılamaz; günlük iş akışına gömülü bir bulut hizmetini “arızi” saymak, uygulamada en sık yapılan hatadır.

Standart sözleşme ve bildirim

Standart sözleşmeye dayanılıyorsa, sözleşmenin imzalanmasından itibaren beş iş günü içinde Kuruma bildirim yapılması gerekir. Bu bildirim biçimsel bir adım değildir: yapılmaması, aktarımın kendisi hukuka uygun olsa bile ayrı bir idari para cezası yaptırımına bağlanmıştır. Bu nedenle aktarım doğuran her araç için sözleşme ve bildirim durumu envanterde ayrı satır olarak izlenir.

Aktarım envanteri

Aşağıdaki kalemler, bir tercüme bürosunda tipik olarak aktarım doğuran araç kategorileridir. Envanterde her biri için sağlayıcının bulunduğu ülke, aktarılan veri kategorisi, dayanılan güvence ve bildirim durumu tutulur.

Analitik ve pazarlama araçları ayrıca çerez rızasına bağlıdır; bu kısım çerez aydınlatma metninde ele alınmıştır.

Özel nitelikli belgelerde tercihimiz

Sağlık raporu, adli sicil kaydı veya mahkeme kararı içeren işlerde tercih edilen yol, dosyanın Türkiye’de bulunan bir ortamda saklanmasıdır. Bu tercih aktarım sorununu kökten ortadan kaldırır ve ek güvence arayışını gereksiz kılar. Bu kategorideki iş akışı özel nitelikli veri sayfasında, kullanılmayan kanallar ise gizlilik ve veri güvenliği sayfasında anlatılmıştır.

Ne söylemiyoruz

“Verileriniz asla yurt dışına aktarılmaz” cümlesini kurmuyoruz. Yurt dışında barındırılan bir elektronik posta hizmeti kullanılıyorsa bu cümle yanlıştır ve yanlış aydınlatma, aktarımın kendisinden ayrı bir ihlal oluşturur. Doğru olan, aktarımın nerede doğduğunu göstermek ve hangi güvenceye dayanıldığını yazmaktır. Alıcı grupları aydınlatma metninde sayılmıştır.

Haklarınız

Verinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme hakkınız vardır. Talebinizi başvuru formu üzerinden iletebilirsiniz; başvuru en geç otuz gün içinde sonuçlandırılır. Siparişinizde hangi araçların devreye girdiğini de aynı yoldan sorabilirsiniz.

Bu sayfa bilgilendirme amaçlıdır ve mevzuatın resmî metninin yerine geçmez; yayın öncesinde hukuk danışmanı incelemesinden geçirilecek, yeterlilik kararlarına ilişkin güncel durum Kurumun kendi yayınından teyit edilecektir.