Kişisel Verileri Koruma Kurulu’nun (KVKK) Google’a yurt dışına kişisel veri aktarımı yapma izni vermesi, Türkiye’deki kişisel verilerin Amerika ve İrlanda’da saklanabilmesine olanak tanımaktadır. Bu izin, Google Reklamcılık ve Pazarlama Limited Şirketi’nin KVKK’ya yaptığı bir taahhütname başvurusu sonucunda verilmiştir.
KVKK, bu başvuruyu Kişisel Verilerin Korunması Kanunu’nun 9. maddesinin 2. fıkrasının (b) bendi kapsamında değerlendirmiş ve Google’ın yurt dışına kişisel veri aktarımı yapabilmesine izin vermiştir.
Duyuruya göre, Google’ın bu izin kapsamında Türkiye’den Amerika Birleşik Devletleri’nde bulunan Google LLC ve İrlanda’da bulunan Google Ireland Limited’e kişisel veri aktarımı yapmasına izin verilmiştir. Bu izin, daha önce KVKK tarafından onaylanmış 6 veri aktarım taahhütnamesine ek olarak verilmiş olan 7. veri aktarım taahhütnamesidir.
KVKK’nın bu tür izinler verirken dikkate aldığı önemli bir husus, kişisel verilerin aktarıldığı yabancı ülkede yeterli korumanın sağlanmasıdır. Kanuna göre, kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz. Ancak, yeterli koruma bulunması veya yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve KVKK’nın izni gereklidir.
Bu gelişmeler, Türkiye’de kişisel verilerin yurt dışına aktarılmasıyla ilgili yasal düzenlemelere uyulması ve veri koruma önlemlerinin alınması gerektiğini göstermektedir.
Kişisel verilerin korunması ve yurt dışına aktarılması konusu, hem bireyler hem de şirketler için son derece önemlidir. İşte bu konuyla ilgili dikkate almanız gereken bazı önemli uzman tavsiyeleri:
Kişisel Verilerin Korunması Kanunu (KVKK) Hakkında Bilgi Sahibi Olun: Türkiye’de kişisel verilerin işlenmesi ve korunmasıyla ilgili KVKK gibi yasal düzenlemeleri öğrenin. KVKK, kişisel verilere uygun şekilde davranılması gereken birçok kural ve ilkeyi içermektedir.
Kişisel Veri İşleme Politikanızı Gözden Geçirin: Şirketinizin kişisel verilerle nasıl çalıştığını ve bu verileri nasıl koruduğunu açıkça tanımlayan bir kişisel veri işleme politikası oluşturun veya mevcut politikayı gözden geçirin.
Veri Koruma İlkelerini Uygulayın: KVKK’deki veri koruma ilkelerini (şeffaflık, amaç sınırlılığı, veri azaltma, doğruluk, sınırlama, bütünlük ve gizlilik) uygulayın ve bu ilkeleri iş süreçlerinize entegre edin.
Veri İhracatı İçin İzin Alın: Türkiye’den yurt dışına kişisel veri aktarımı yapmadan önce KVKK’dan izin alın veya yeterli koruma bulunup bulunmadığını değerlendirin.
Yeterli Koruma Sağlayın: Yurt dışına kişisel veri aktarımı yapmadan önce, verilerinizi taşıdığınız ülkede yeterli koruma sağladığınızdan emin olun. Bu, o ülkenin veri koruma düzenlemelerine ve standartlarına uygun olduğunuz anlamına gelir.
Şeffaflık ve Bilgilendirme: Kişisel verileri toplarken ve işlerken, ilgili kişileri (veri sahiplerini) bilgilendirin ve açık rıza alın. Veri sahipleri, kişisel verilerinin nasıl işlendiğini ve kimlerle paylaşıldığını anlamalıdır.
Veri Güvenliği: Kişisel verileri saklarken ve işlerken en yüksek güvenlik standartlarını uygulayın. Veri sızıntıları ve ihlalleri önlemek için gerekli teknolojik ve organizasyonel önlemleri alın.
Düzenli Denetimler ve Eğitimler: Kişisel veri koruma politikalarınızı düzenli olarak gözden geçirin ve çalışanlarınıza bu konuda eğitim verin. Ayrıca, veri işleme süreçlerinizi düzenli olarak denetleyin ve güncelleyin.
Veri Sorumlusu Temsilcisi: KVKK gerekliliklerine uygun olarak, eğer şirketiniz yurt dışında bulunuyorsa veya yurt dışındaki kişisel verileri işliyorsa, bir veri sorumlusu temsilcisi atanması gerekip gerekmediğini değerlendirin.
Sürekli Takip ve Uyum: KVKK ve diğer veri koruma düzenlemelerinin güncellemelerini takip edin ve iş süreçlerinizi uyumlu hale getirin.
