Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik
Bu yönetmeliğin amacı, 24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun kişisel verilerin yurt dışına aktarılmasını düzenleyen 9. maddesinin uygulanmasına ilişkin usul ve esasları belirlemektir. Bu yönetmelik, söz konusu kanunun 9. maddesi uyarınca gerçekleştirilecek yurt dışına kişisel veri aktarımına taraf veri sorumluları ve veri işleyenler hakkında uygulanır. Yönetmelik, 6698 sayılı Kanunun 9. maddesinin on birinci fıkrası ile 22. maddesinin birinci fıkrasının (e) bendine dayanılarak hazırlanmıştır.
Bu yönetmeliğin uygulanmasında "Başkan" Kişisel Verileri Koruma Kurumu Başkanını, "İlgili kişi" kişisel verisi işlenen gerçek kişiyi, "Kanun" 24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanununu, "Kişisel veri" kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi, "Kişisel verilerin işlenmesi" kişisel verilerin her türlü işlemi, "Kişisel verilerin yurt dışına aktarılması" kişisel verilerin yurt dışındaki bir veri sorumlusuna veya veri işleyene iletilmesi veya erişilebilir hale getirilmesini, "Kurul" Kişisel Verileri Koruma Kurulunu, "Kurum" Kişisel Verileri Koruma Kurumunu, "Veri aktaran" kişisel verileri yurt dışına aktaran veri sorumlusu veya veri işleyeni, "Veri alıcısı" kişisel verileri alan yurt dışındaki veri sorumlusu veya veri işleyeni, "Veri işleyen" veri sorumlusunun verdiği yetkiye dayanarak kişisel verileri işleyen gerçek veya tüzel kişiyi, "Veri sorumlusu" kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
Kişisel veriler, veri sorumlusu ve veri işleyen tarafından sadece Kanun ve bu yönetmelikte öngörülen usul ve esaslara uygun olarak yurt dışına aktarılabilir. Kişisel verilerin veri işleyen tarafından aktarılması halinde ayrıca veri sorumlusunun talimatlarına da uyulması zorunludur. Kişisel verilerin yurt dışına aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.
Kişisel veriler, Kanunun 5. ve 6. maddelerinde belirtilen şartlardan birinin varlığı ve belirli hallerin gerçekleşmesi durumunda yurt dışına aktarılabilir. Bu haller arasında, aktarımın yapılacağı ülke veya sektörler hakkında yeterlilik kararı bulunması, yeterlilik kararı olmaması durumunda uygun güvencelerin sağlanması ve istisnai durumlar yer almaktadır.
Kişisel verilerin yurt dışına aktarılması, standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi yöntemlerle uygun güvencenin sağlanmasıyla gerçekleştirilebilir. Bu yöntemlerin yanı sıra, istisnai aktarım halleri de bulunmaktadır. Bu haller arasında ilgili kişinin açık rızası, sözleşme gereği aktarım, kamu yararı gibi durumlar yer almaktadır.
Yönetmelikte belirtilmeyen konularda karar verme yetkisi Kişisel Verileri Koruma Kurumu'na aittir. Bu yönetmelik yayım tarihinde yürürlüğe girmiştir ve yürütme yetkisi Kişisel Verileri Koruma Kurumu Başkanı'na aittir.
Bu Resmi Gazete özeti Kamu Zeka tarafından yapay zeka kullanılarak oluşturulmuştur. İlanın orjinaline resmigazete.gov.tr sitesinden ulaşabilirsiniz. Kamu Zeka, bu hizmeti ücretsiz sunar ve ilanlardaki yazım hatalarından sorumlu değildir. Kamu Zeka'nın herhangi bir kamu kuruluşuyla ilişkisi yoktur.