Yurt Dışı Aktarımı Aydınlatma Metninde Nasıl Gösterilir?

Yurt Dışı Aktarımı Aydınlatma Metninde Nasıl Gösterilir?

Kısa cevap: Aydınlatma metninde verilerin kimlere ve hangi amaçla aktarılabileceği açıkça yazılmalıdır; alıcının yurt dışında bulunması bu bilginin parçasıdır. Aktarımın yapıldığı belirtilmezse, aktarım m. 9 bakımından uygun olsa bile ayrı bir aydınlatma aykırılığı doğar.

Kurulun Tespiti

Kişisel Verileri Koruma Kurulu (KVKK Kurulu), 22.07.2020 tarihli ve 2020/559 sayılı kararında, müşteri verilerinin ticari ileti hizmeti alınan üçüncü kişilerle paylaşılacağının yazıldığı ancak bu kişinin yurt dışındaki bir firma olduğunun ve verilerin yurt dışına aktarılacağının belirtilmediği bir aydınlatma metnini eksik ve yanıltıcı bulmuştur. Kurul bu durumda ilgili kişinin neye rıza gösterdiği ve rızasının sonuçları hakkında tam bilgi sahibi olamadığını değerlendirmiştir¹.

Önemli: Aydınlatma ile açık rıza ayrı ayrı yerine getirilir. Aynı metinde ayrı bir başlık altında dahi olsa birleştirilmesi, Kurul tarafından Aydınlatma Tebliği'nin 5. maddesine aykırı bulunmuştur.

Metinde Bulunması Gerekenler

Metinde hukuki sebebin Kanun m. 5 veya m. 6'daki hangi işleme şartı olduğu açıkça yazılmalı, genel bir "m. 5 ve m. 6'daki şartlar" ifadesiyle yetinilmemelidir. Alıcı, aktarım amacı ve aktarımın yurt dışına yapıldığı gösterilmelidir.

Uygulamada

Mevcut aydınlatma metinlerinde "hizmet aldığımız üçüncü kişiler" gibi genel ifadeler taranmalı; yurt dışındaki hizmet sağlayıcılar ayrıca belirtilmelidir. Bütün çerçeve için Kişisel Verilerin Korunması Rehberi ve KVKK Aydınlatma Metni Rehberi kullanılabilir.

---

İlgili içerikler için bkz. Yurt Dışına Kişisel Veri Aktarımı: Kurul Uygulaması ve Yeni Rejim ve Kişisel Verilerin Korunması.

Dipnotlar

1. KVKK Kurulu, 22.07.2020, 2020/559 (Karar Özeti, kvkk.gov.tr/Icerik/6790/2020-559); 6698 sayılı Kişisel Verilerin Korunması Kanunu, RG 07.04.2016/29677, m. 10. ↩