Kişisel verilerin aktarılması noktasında, kanunda özel düzenlemeler mevcuttur. Buna göre, kişisel verilerin yurtdışına aktarılması konusunda KVKK nun 9. maddesi uyarınca özel düzenleme yapılmıştır. Bu düzenleme ile Kişisel verilerin yurtdışına aktarılması başlığı ile,
Madde 9. 1. Kişisel veriler, ilgili kişinin açık rızası olmadan yurtdışına aktarılamaz,
2.Kişisel verilerin 5. maddenin 2. fıkrası ile 6. maddenin 3. fıkrasında belirtilen şartlardan birinin varlığı ve kişisel verinin aktarılacağı yabancı ülkede,
a.Yeterli korumanın bulunması,
b.Yeterli korumanın bulunmaması durumunda, Türkiye deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri, ve kurulun izninin bulunması, kaydıyla ilgili kişinin açık rızası bulunmaksızın yurtdışına aktarılabilir,
- Yeterli korumanın bulunduğu ülkelere Kurulca belirlenerek ilan edilir,
- 4. Kurul yabancı ülkede yeterli koruma bulunup bulunmadığına ve 2. fıkranın b bendi uyarınca, izin verilip verilmeyeceğine,
- Türkiye nin taraf olduğu uluslararası sözleşmeleri,
- Kişisel veri talep eden ülke ile Türkiye arasında veri aktarımına ilişkin karşılıklılık durumunu,
- Her somut kişisel veri aktarımına ilişkin olarak, kişisel verinin niteliği ile işlenme amaç ve süresini,
ç. Kişisel verinin aktarılacağı ülkenin konuyla ilgili mevzuatı ve uygulamasını,
- Kişisel verinin aktarılacağı ülkede bulunan veri sorumlusu tarafından taahüt edilen önlemleri,
değerlendirmek ve ihtiyaç duyması halinde, ilgili kurum ve kuruluşların görüşünü de almak suretiyle karar verir.
- Kişisel veriler, uluslararası sözleşme hükümleri saklı kalmak kaydı ile, Türkiye nin ve ilgili kişinin menfaatinin ciddi bir şekilde zarar göreceği durumlarda, ancak ilgili kamu kurum veya kuruluşunun görüşü alınarak, Kurulun izniyle yurtdışına aktarılabilir.
- Kişisel verilerin yurtdışına aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.
Kanun maddesinin açık metninden anlaşılacağı üzere, yurtdışına kişisel verilerin aktarılmasında esas olan nokta, veri sahibinin yani ilgili kişinin açık rızasının alınmış olması gerekmektedir. Açık rıza olmama durumunda ise, kanunda tek tek sayılan hususların bulunması şarttır. Bu maddenin içeriğinden anlaşılacağı gibi, yurtdışı ile bağlantısı olan firmaların ve özel kişilerin aktarımlarında son derece dikkatli olmaları gerekmektedir. Düzenleme, denetleme ve ceza belirleme yetkisi olan Kişisel Verileri Koruma Kurulu ile bağlantılı şekilde işlem yapılması lazımdır. Point Danışmanlık olarak, özellikle yurtdışı bağlantısı olan firmalarımızla her işlemlerinde yardımcı olmaktayız. Bu şekilde, veri aktarımlarınızda da kesinlikle bir sorun yaşamadan, tamamen kanuna ve ek olarak yürürlükte olan yönetmeliklere uygun şekilde çalışmalarınızı güvenle yapabilirsiniz.
Çalışmalarımız, a dan z ye size altyapısı mükemmel bir sistem kurma ile başlamaktadır. Sadece danışmanlık ve denetim hizmetlerimizden de yararlanabilirsiniz. Firmamız her özel kişi ya da firmaya özel olarak mevcut durum analizini yapar. Uyumlandırma süreçlerinden sonra, veri güvenliği sağlanarak, organizasyonel uyum sağlanmaktadır. Firmamızla eşgüdümlü olarak, kanuna ve yönetmeliklere uygun çalışmalarınızı güvenle yapabilirsiniz.
