Kişisel verilerin yurtiçinde aktarılmasında iki farklı durum üzerinden düzenleme yapılmıştır. Kişisel Verilerin Korunması Kanunu düzenlemesine göre, yurtiçinde verilerin aktarılmasında, kişinin açık rızasının olması gerekmektedir. Açık rızası olması halinde, kişisel verilerin yurtiçinde aktarılması söz konusu olacaktır. Bir de kanunda, açık rızanın aranmayacağı ve bu durumlarda da yurtiçinde aktarım olabileceği durumlar düzenlenmiştir. Bunlar, KVKK nun 5. ve 6. maddelerinde düzenlenen ve belirli olan şartların bulunmasıdır.

KVKK 5. maddesi kişisel verilerin işlenme şartları başlığını taşımaktadır ve bu şartların birinin olması, rıza aranmaksızın verilerin aktarılmasını da mümkün kılmaktadır. Kişisel verilerin işlenme şartları olarak, kişisel verilerin ilgili kişinin rızası olmadan işlenemez, ancak, belirlenen şartların olması durumunda istisnai olarak işlenebilir ve yurtiçinde aktarılabilir. Buna göre, kanunlarda açıkça öngörülme, fiili imkansızlık sebebiyle, kişinin rızasının alınamama durumunun olması, kişinin rızasını açıklayamayacak durumun olması, kişinin ya da bir başkasının hayatının, beden bütünlüğünün bozulması, zarar görme durumunun söz konusu olması, koruma amacının bulunması durumunda ayrık düzenleme vardır. Ayrıca, bir sözleşme kapsamında işlem yapılması, verilerin veri sahibi ilgili tarafından alenileştirilmiş olması, bir hakkın tesis edilmesi ya da kullanması, korunması için zorunlu durum olması, temel hak ve özgürlüklerine zarar vermemek şartı ile veri sorumlusunun yasal menfaatleri için işleme yapılmasının şart olması durumunda açık rıza aranmadan aktarım yapılması mümkündür.

Elbette bu noktada, madde 6 da düzenlenen, özel nitelikli verilerin işlenme şartları olan hüküm, yurtiçinde verilerin aktarılması noktasında da geçerli olacaktır. Kişilerin, ırk, etnik köken, siyasi düşünce, felsefe inanışları, din, mezhep bilgileri, kılık ve kıyafeti, dernek, vakıf, sendika üyelikleri, sağlık ile cinsel yaşam bilgileri, güvenlik tedbirleri ve ceza mahkumiyeti bilgileri biyometrik ile genetik veriler özel nitelikli kişisel verilerdir. Bu şekilde, özel nitelikli kişisel verilerde ise yukarıdaki istisnai durumlar dikkat alınmaksızın, mutlaka kişinin rızası aranmaktadır. Cinsel yaşam ve sağlık bilgilerinin aktarılması noktasında bir ayrık düzenleme söz konusudur. Buna göre, kamu sağlığının korunması noktasında aktarılabilir. Bu noktada, özel nitelikli kişisel verilerin yurtiçinde aktarılmasında, Kişisel Verileri Koruma Kurulu da özel bazı düzenlemeler yapabilir.

Yukarında açıklandığı üzere, gerek kişisel verilerin işlenmesi, gerekse aktarılması gerçekten detaylı olarak, kanun maddeleri mükemmel şekilde dikkate alınarak, özenle yapılması lazım olan işlemlerdir. Bu nedenle, henüz işletmenizde verileri toplamaya başlamadan kanuna uygun ve güvenli bir veri altyapısının olması çok önemlidir. Point Danışmanlık olarak size en iyisini sunmak üzere hizmet vermekteyiz. KVK yönetim sisteminin kurulmasını, henüz ilk adımdan başlamak üzere firmamıza teslim edebilirsiniz. Danışmanlık ve denetim hizmetlerimizden de yararlanabilirsiniz. Denetimlerimizle firmanızın kişisel verilerin işlenmesi, aktarılması ve diğer işlemler noktasında eksiklerinin çıkarılması sağlanır. Önemli cezai yaptırımlar ile karşılaşmanız bu şekilde önlenir. Çalışmalarınız tamamen yasal olur.