Kişisel Verilerin Yurt Dışına Aktarılmasını Düzenleyen Yönetmelik Yayımlandı

10 Temmuz 2024 tarihli Resmi Gazete'de yer alan Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik ile kişisel verilerin, veri sorumlusu ve veri işleyen tarafından yönetmelik hükümleri doğrultusunda yurt dışına aktarılabilmesine yönelik düzenleme yapıldı.
Yönetmelik, kişisel verilerin yurt dışına aktarımında izlenmesi gereken esasları belirliyor. Aktarımın yapılacağı ülke, ülke içindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı bulunması gerekiyor. Yeterlilik kararı bulunmayan durumlarda, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması şartıyla, yönetmelikte belirlenen güvencelerden birinin sağlanması gerekiyor. Uygun güvenceler sağlanamazsa, yönetmelikte belirlenen istisnai hâllerden birinin varlığı durumunda veri sorumluları ve veri işleyenler tarafından yurt dışına aktarım yapılabilecek.
Uluslararası sözleşme hükümleri saklı kalmak üzere, Türkiye'nin veya ilgili kişinin menfaatinin ciddi bir şekilde zarar göreceği durumlarda, ancak ilgili kamu kurum veya kuruluşunun görüşü alınarak ve Kişisel Verileri Koruma Kurulu izniyle kişisel veriler yurt dışına aktarılabilecek.
Kişisel Verileri Koruma Kurulu, bir ülkenin, ülke içerisindeki bir veya daha fazla sektörün ya da bir uluslararası kuruluşun yeterli düzeyde koruma sağladığına karar verebilecek. Yeterlilik kararı, en geç 4 yılda bir yeniden değerlendirilecek.
Ortak ekonomik faaliyette bulunan teşebbüs grubu bünyesindeki şirketler, kişisel verilerin korunmasına yönelik bağlayıcı şirket kuralları vasıtasıyla uygun güvence sağlayabilecek. Bu kurallara dayanarak kişisel verilerin yurt dışına aktarılabilmesi için Kişisel Verileri Koruma Kuruluna onay başvurusunda bulunulacak.
Yayımı tarihinde yürürlüğe giren söz konusu Yönetmeliğe https://www.resmigazete.gov.tr/eskiler/2024/07/20240710-2.htm adresinden erişim sağlanmaktadır.