Amazon Türkiye’nin, Türkiye Verilerini Yurt Dışına Aktarması KVKK Tarafından Onaylandı
3 min readAmazon Türkiye’nin, Türkiye’deki kullanıcılara ait kişisel verilerin yurtdışına aktarımı konusunda hazırladığı taahhütname, Kişisel Verileri Koruma Kurumu (KVKK) tarafından onaylandı.
Amazon Türkiye, Türkiye’deki kullanıcılara ait kişisel verilerin yurtdışına aktarımı yapılması için bir Taahhütname hazırlayarak Kişisel Verileri Koruma Kurumu’na başvurdu. Taahütnamenin incelenmesinin ardından verilerin aktarımına Kurul tarafından izin verildi.
Konu hakkında yapılan resmi açıklama ise şu şekilde:
TAAHHÜTNAME BAŞVURUSU HAKKINDA DUYURU
Veri sorumluları Amazon Turkey Perakende Hizmetleri Ltd. Şti. ve Amazon Turkey Yönetim Destek Hizmetleri Ltd. Şti. tarafından yurtdışına kişisel veri aktarımı yapılması hususundaki Taahhütname başvuruları Kişisel Verileri Koruma Kurulu tarafından 6698 sayılı Kişisel Verilerin Korunması Kanununun 9 uncu maddesinin 2 nci fıkrasının (b) bendi kapsamında değerlendirilmiş ve söz konusu veri aktarımına 04.03.2021 tarihinde Kurul tarafından izin verilmiştir.
Taahhütname Başvurusu Süreci nasıl işliyor?
Şirketler eğer açık rıza şartı yoksa taahüütname başvurusu yapıyorlar. Şirket, verileri nereye aktaracaksa, o şirketle yönetmeliklere uygun bir taahhütname hazırlıyor. Burada taahhütname imzalanan diğer şirket, ana şirketin bir iştiraki ya da bir veri merkezi olabilir.
6698 sayılı Kişisel Verilerin Korunması Kanununun 9. maddesinin 2. fıkrası kapsamında değerlendirilen başvurular, verilerin nereye taşınacağı, nasıl işleneceği, hangi amaçla kullanılacağı ve verilerin kime ait olduğu (Örneğin; veriler çalışanlara mı yoksa müşterilere mi ait?) gibi detayları içeriyor. Başvuruda belirtilmesi gereken başlıklar arasında veri kategorileri, veri aktarımının hukuki sebebi, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler yer alıyor.
KVVK‘ya iletilen bu bilgilerin kamuya açık bir şekilde yayınlanmamasının nedeni ise taahhütname içinde verilen bilgilerin şirketin ticari sırlarını içermesinden kaynaklanıyor. KVKK, Yurt Dışına Kişisel Veri aktarımında hazırlanacak taahhütnamelerde dikkat edilmesi gereken hususları, yayınladığı bir duyuruda detaylı olarak paylaşıyor. Bu duyuruyu okuyarak, KVKK’nın incelediği başlıklar hakkında bilgi edinmeniz mümkün.
Her başvuru titizlikle inceleniyor
Aldığımız bilgilere göre KVKK, şimdiye kadar Amazon dahil olmak üzere bu konuda 2 şirkete onay verdi. Verilen onay sayısının şu an için düşük olmasının nedeni, hem KVKK komisyonunun titizlikle çalışmasından hem de başvuran şirketlerin yurt dışındaki paydaşlardan imza toplamasının zaman almasından kaynaklanıyor.
KVVK komisyonu, kendisine sunulan taahhütnamenin kanunlara uygunluğunu her madde için tek tek inceliyor. Bu anlamda KVKK’nın kullanıcıların ve tüketicilerin çıkarını gözetirken, şirketlerin yasal düzenlemelere uyum sağlamasını kolaylaştırdığını söyleyebiliriz.