KVKK m. 9, 1 Haziran 2024'ten bu yana kademeli bir sistem öngörüyor: önce yeterlilik kararına, bu yoksa uygun güvencelere, son olarak da sınırlı sayıdaki arızi hâllere başvurulur. Aşağıda bir aktarım karar haritası ve standart sözleşme kontrol listesi bulabilirsiniz.
Şablonu indirinDeğişik Madde 9'da açık rıza artık temel dayanak değil. Yurt dışına aktarım belirli bir sıra izlenerek değerlendirilir:
VERBİS kaydı ve m. 4'teki genel ilkeler her aşamada uygulanır. Açık rıza ise artık olağan yol değil, istisnadır.
| Yol | Koşul | Uygulamada anlamı |
|---|---|---|
| Yeterlilik | Kurul kararı | Kurul'un yeterli bulduğu ülke/sektör/kuruluşa aktarım |
| Standart sözleşme | 5 iş günü içinde Kurul'a bildirim | Taraflar Kurul'un belirlediği metni imzalar; bildirim yapılmaması idari para cezası gerektirir |
| Bağlayıcı şirket kuralları | Kurul onayı | Çok uluslu grupların grup içi aktarımları için |
| Kamu kurumları arası anlaşma | Kurul izni | Yurt dışındaki ve Türkiye'deki kamu kurumları (ya da uluslararası kuruluşlar / kamu kurumu niteliğindeki meslek kuruluşları) arasında, uluslararası sözleşme niteliğinde olmayan anlaşma; aktarıma Kurul izin vermelidir |
| Yazılı taahhüt | Kurul izni | Olaya özgü, önceden izin verilen taahhüt |
| Arızi hâller | Yalnızca arızi | Açık rıza, sözleşme, hak, hayati menfaat; rutin aktarımlarda kullanılamaz |
| VERBİS | Kayıt | Veri Sorumluları Sicili yükümlülükleri devam eder |
Madde 9, 7499 sayılı Kanun ile değiştirildi; yeni aktarım rejimi 1 Haziran 2024'ten bu yana uygulanıyor. Güncel metin ayrıca teyit edilmelidir.
Aşağıdaki metni kopyalayabilir veya markdown olarak indirebilirsiniz. Kayıt gerekmez.
# KVKK — YURT DIŞINA AKTARIM KARAR KAYDI
Belge kodu: TR-KVKK-09 · Sürüm 1.0 · Gizlilik: Şirket içi
Kuruluş: [AD] Hazırlayan: [AD/GÖREV] Tarih: ……/……/20……
Dayanak: KVKK m. 9 (7499 sayılı Kanunla değişik; rejim 1 Haziran 2024)
BÖLÜM 1 — AKTARIM TANIMI
Veri kategorileri: [……] Özel nitelikli mi? [ ] E [ ] H
İlgili kişiler: [……] Amaç: [……]
Alıcı / ithalatçı: [AD] Ülke: [……]
Tekrarlayan mı, tek seferlik mi? [ ] tekrarlayan [ ] arızi
BÖLÜM 2 — YOL SEÇİMİ (sırayla birini seçin)
[ ] 1. Yeterlilik kararı bu hedefi kapsıyor — referans: ……
[ ] 2. Uygun güvence:
[ ] Standart sözleşme (Kurul formu) — imza ……, Kurul'a bildirim ……
(süre: imzadan 5 iş günü)
[ ] Bağlayıcı şirket kuralları — Kurul onayı ref: ……
[ ] Kamu kurumları arası anlaşma (uluslararası sözleşme niteliğinde\n olmayan) — Kurul izni ref: ……
[ ] Yazılı taahhüt — Kurul izni ref: ……
[ ] 3. Arızi hâl (yalnızca arızi):
[ ] açık rıza [ ] sözleşme [ ] hukuki talep [ ] hayati menfaat
[ ] diğer: …… — tekrarlamadığının dayanağı: ……
BÖLÜM 3 — GENEL UYUM
[ ] Madde 4 ilkeleri sağlandı (amaçla sınırlılık, en aza indirme, doğruluk)
[ ] Aydınlatma metni aktarımı kapsıyor
[ ] VERBİS kaydı güncel
[ ] Güvenlik tedbirleri uygun (m. 12)
BÖLÜM 4 — KAYITLAR
İmzalı belgeyi, Kurul bildirim/onay kanıtını ve bu karar kaydını saklayın.
Sahibi: [GÖREV] Gözden geçirme: [SÜRE] Sonraki: ……/……/20……
Bu şablon geneldir ve hukuki tavsiye teşkil etmez.
7499 sayılı Kanunla değiştirilen Madde 9, 1 Haziran 2024'ten bu yana uygulanıyor. Açık rızaya dayanan eski model yerini kademeli bir sisteme bıraktı.
Açık rıza artık yalnızca arızi aktarımlarda başvurulabilecek bir yoldur; rutin veya tekrarlayan aktarımlar buna dayandırılamaz. Öncelikle yeterlilik kararına, bu yoksa standart sözleşme veya bağlayıcı şirket kuralları gibi uygun güvencelere başvurulur.
İmzalanan standart sözleşme, imzadan itibaren beş iş günü içinde Kurul'a bildirilmelidir. Bildirim yapılmaması tek başına idari para cezası gerektirir.
Hangi aktarım yolu seçilirse seçilsin, Veri Sorumluları Sicili (VERBİS) yükümlülükleri kapsamına girdiğiniz ölçüde uygulanmaya devam eder.