{"id":8487,"date":"2021-03-16T21:56:45","date_gmt":"2021-03-16T21:56:45","guid":{"rendered":"http:\/\/www.eyuboglubuyukatak.av.tr\/?p=8487"},"modified":"2023-12-12T16:56:37","modified_gmt":"2023-12-12T13:56:37","slug":"yurtdisina-kisisel-veri-aktariminda-baglayici-sirket-kurallari","status":"publish","type":"post","link":"https:\/\/www.eyuboglubuyukatak.av.tr\/en\/yurtdisina-kisisel-veri-aktariminda-baglayici-sirket-kurallari\/","title":{"rendered":"Yurtd\u0131\u015f\u0131na Ki\u015fisel Veri Aktar\u0131m\u0131nda Ba\u011flay\u0131c\u0131 \u015eirket Kurallar\u0131"},"content":{"rendered":"

1. Giri\u015f<\/strong><\/p>\n

Ki\u015fisel verilerin yurtd\u0131\u015f\u0131na aktar\u0131lmas\u0131, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanunu\u2019nun (\u201cKanun\u201d) 9. maddesi uyar\u0131nca ilgili ki\u015finin a\u00e7\u0131k r\u0131zas\u0131n\u0131n al\u0131nmas\u0131na ba\u011fl\u0131d\u0131r. Ancak ayn\u0131 maddenin 2. f\u0131kras\u0131nda istisna olarak ki\u015fisel verinin aktar\u0131laca\u011f\u0131 \u00fclkede yeterli koruman\u0131n bulunmamas\u0131 durumunda ki\u015fisel veriler, T\u00fcrkiye\u2019deki ve ilgili yabanc\u0131 \u00fclkedeki veri sorumlular\u0131n\u0131n yeterli bir korumay\u0131 yaz\u0131l\u0131 olarak taahh\u00fct etmeleri ve Ki\u015fisel Verileri Koruma Kurulu\u2019nun (\u201cKurul\u201d) izninin bulunmas\u0131 kayd\u0131yla ilgili ki\u015finin a\u00e7\u0131k r\u0131zas\u0131 aranmaks\u0131z\u0131n yurt d\u0131\u015f\u0131na aktar\u0131labilir.<\/p>\n

Kurul, bu kapsamda ilgili taraflar\u0131n yeterli bir korumay\u0131 yaz\u0131l\u0131 olarak taahh\u00fct etmelerine imk\u00e2n sa\u011flayan y\u00f6ntemlerinden birini \u201cTaahh\u00fctnameler\u201d olarak belirlemi\u015ftir. Bununla birlikte Ki\u015fisel Verileri Koruma Kurumu\u2019nun (\u201cKurum\u201d) 10.04.2020 tarihinde yay\u0131mlad\u0131\u011f\u0131 Duyurusu ile \u00e7ok uluslu \u015firket topluluklar\u0131 aras\u0131nda yap\u0131lacak uluslararas\u0131 veri aktar\u0131mlar\u0131nda kullan\u0131lmak \u00fczere di\u011fer bir y\u00f6ntem olarak da \u201cBa\u011flay\u0131c\u0131 \u015eirket Kurallar\u0131\u201d belirlenmi\u015ftir.<\/p>\n

2. Ba\u011flay\u0131c\u0131 \u015eirket Kurallar\u0131 (B\u015eK) Tan\u0131m\u0131<\/strong><\/p>\n

Kurum\u2019un ilgili Duyurusu uyar\u0131nca Ba\u011flay\u0131c\u0131 \u015eirket Kurallar\u0131, yeterli koruman\u0131n bulunmad\u0131\u011f\u0131 \u00fclkelerde faaliyet g\u00f6steren \u00e7ok uluslu grup \u015firketleri i\u00e7in ki\u015fisel verilerin yurt d\u0131\u015f\u0131na aktar\u0131m\u0131nda kullan\u0131lan ve yeterli bir koruman\u0131n yaz\u0131l\u0131 olarak taahh\u00fct edilmesini sa\u011flayan veri koruma kurallar\u0131d\u0131r. Bu kapsama giren \u015firketlerin, ilgili formu doldurup gerekli talimatlar\u0131 izleyerek Kuruma, Ba\u011flay\u0131c\u0131 \u015eirket Kurallar\u0131 ba\u015fvurusu yapmas\u0131 gerekmektedir.<\/p>\n

3. Ba\u015fvuruya \u0130li\u015fkin Usul ve Esaslar<\/strong><\/p>\n

3.1. Ba\u015fvuru Yapma Yetkisi<\/strong><\/p>\n

Grubun T\u00fcrkiye\u2019de yerle\u015fik merkezi var ise ba\u015fvuruyu yapmaya burada faaliyet g\u00f6steren \u015firket yetkilidir. Grubun T\u00fcrkiye\u2019de yerle\u015fik merkezi yok ise T\u00fcrkiye\u2019de yerle\u015fik bir Grup \u00fcyesi ki\u015fisel verilerin korunmas\u0131 konusunda yetkilendirilmelidir. Bu durumda, Grup ad\u0131na ba\u015fvuru yapma yetkisini buras\u0131 haizdir.<\/p>\n

3.2. Ba\u015fvuruda Sunulacak Belgeler<\/strong><\/p>\n

– Ba\u015fvuru Formu
\n– Ba\u011flay\u0131c\u0131 \u015eirket Kurallar\u0131
\n– Ba\u015fvuru ile ilgili g\u00f6rd\u00fc\u011f\u00fcn\u00fcz di\u011fer t\u00fcm bilgi ve belgeler<\/p>\n

Ba\u015fvurucu, ba\u015fvuru belgelerini haz\u0131rlayarak ba\u015fvuru a\u015famas\u0131nda Kurum\u2019a sunar. Gerekmesi halinde Kurum\u2019a ba\u015fkaca bilgi ve belge talep edilebilir.<\/p>\n

3.3. Ba\u015fvurunun Y\u00f6ntemi<\/strong><\/p>\n

Ba\u015fvurular, Kurum\u2019a elden veya posta yoluyla iletilir.<\/p>\n

3.4. Ba\u015fvurunun Sonu\u00e7land\u0131r\u0131lmas\u0131<\/strong><\/p>\n

Ba\u015fvurular, Kurum taraf\u0131ndan, resmi ba\u015fvuru tarihinden itibaren bir (1) y\u0131l i\u00e7erisinde de\u011ferlendirilerek sonuca ba\u011flan\u0131r. Gerekmesi halinde bu s\u00fcre, alt\u0131 (6) ayl\u0131k s\u00fcrelerle uzat\u0131labilir. Ba\u015fvurunun Kurulca onaylanmas\u0131 halinde, bu durum Kurum taraf\u0131ndan ilgilisine bildirilir ve gerekmesi halinde ilan edilir.<\/p>\n

4. Ba\u011flay\u0131c\u0131 \u015eirket Kurallar\u0131\u2019nda Bulunmas\u0131 Gereken Temel Hususlar<\/strong><\/p>\n

Ba\u011flay\u0131c\u0131l\u0131\u011f\u0131n sa\u011flanmas\u0131 amac\u0131 ile Ba\u011flay\u0131c\u0131 \u015eirket Kurallar\u0131 kapsam\u0131nda yer alacak veri sorumlusu ile veri i\u015fleyen aras\u0131nda T\u00fcrk hukukunda ge\u00e7erli yasal bir s\u00f6zle\u015fme ya da di\u011fer bir hukuki i\u015flem d\u00fczenlenerek, bunun t\u00fcm veri i\u015fleyenler taraf\u0131ndan imzalanmas\u0131 sa\u011flanmal\u0131d\u0131r. Veri sorumlular\u0131 i\u00e7in Ba\u011flay\u0131c\u0131 \u015eirket Kurallar\u0131 ile belirlenen y\u00fck\u00fcml\u00fcl\u00fckler, hizmet s\u00f6zle\u015fmesine ayk\u0131r\u0131 d\u00fc\u015fmeyecek \u015fekilde, grup \u015firketleri i\u00e7erisinde veri i\u015fleyen olarak veri aktar\u0131lan yap\u0131lara da uygulan\u0131r.<\/p>\n

4.1. Ba\u011flay\u0131c\u0131l\u0131k Unsuru<\/strong><\/p>\n

4.1.1. Ba\u011flay\u0131c\u0131 \u015eirket Kurallar\u0131\u2019na uyma y\u00fck\u00fcml\u00fcl\u00fc\u011f\u00fc:<\/strong>
\nBa\u011flay\u0131c\u0131 \u015eirket Kurallar\u0131 hukuken ba\u011flay\u0131c\u0131 olmal\u0131 ve Ba\u011flay\u0131c\u0131 \u015eirket Kurallar\u0131\u2019na uyma hususunda \u00e7al\u0131\u015fanlar\u0131 da d\u00e2hil olmak \u00fczere t\u00fcm grup \u00fcyelerine a\u00e7\u0131k bir y\u00fck\u00fcml\u00fcl\u00fck getirmelidir.<\/p>\n

4.1.2. Kurallar\u0131n, grup i\u00e7erisindeki Ba\u011flay\u0131c\u0131 \u015eirket Kurallar\u0131 \u00fcyeleri ve \u00e7al\u0131\u015fanlar\u0131n\u0131 hukuken nas\u0131l ba\u011flad\u0131\u011f\u0131na ili\u015fkin a\u00e7\u0131klama:
\n<\/strong>Grup \u015firketleri, kurallar\u0131n ba\u011flay\u0131c\u0131 niteli\u011fini ba\u015fvuru formunda a\u00e7\u0131klamak zorundad\u0131r:
\n– Gruptaki her \u00fcye i\u00e7in hukuken ge\u00e7erli ve ispatlanabilir bir veya daha fazla y\u00f6ntem ile B\u015eK\u2019nin ba\u011flay\u0131c\u0131l\u0131\u011f\u0131 sa\u011flanmal\u0131d\u0131r.
\n– \u00c7al\u0131\u015fanlar \u00fczerinde ba\u011flay\u0131c\u0131l\u0131\u011f\u0131n sa\u011flanmas\u0131 i\u00e7in i\u015f s\u00f6zle\u015fmesi, toplu i\u015f s\u00f6zle\u015fmesi, gizlilik s\u00f6zle\u015fmesi, etik kurallar, \u015firket politikalar\u0131, i\u015f yeri i\u00e7 y\u00f6netmelikleri vb. y\u00f6ntemlerden bir veya birka\u00e7\u0131 kullan\u0131labilir.<\/p>\n

4.1.3. \u0130lgili ki\u015finin haklar\u0131 ve yasal iddialar (KVKK ve Mahkemeler nezdinde \u015fik\u00e2yette bulunma imk\u00e2n\u0131 d\u00e2hil):
\n<\/strong>B\u015eK\u2019de, ilgili ki\u015finin asgari olarak a\u015fa\u011f\u0131da say\u0131lan maddelerin uygulanmas\u0131n\u0131 isteme hakk\u0131 yer almal\u0131d\u0131r: Genel ilkeler (m.4), \u0130lgili ki\u015finin ayd\u0131nlat\u0131lmas\u0131 (m. 10), Ki\u015fisel verilerin silinmesini, yok edilmesini talep etme hakk\u0131 (m. 7), \u0130\u015flenen verilerin m\u00fcnhas\u0131ran otomatik sistemler vas\u0131tas\u0131yla analiz edilmesi suretiyle ki\u015finin kendisi aleyhine bir sonucun ortaya \u00e7\u0131kmas\u0131na itiraz etme hakk\u0131 (m. 11\/1\/g), Verinin aktar\u0131ld\u0131\u011f\u0131 \u00fclkede, Ba\u011flay\u0131c\u0131 \u015eirket Kurallar\u0131na uymay\u0131 engelleyen ulusal bir mevzuat\u0131n bulunup bulunmad\u0131\u011f\u0131 ve bulunmas\u0131 halinde a\u00e7\u0131k\u00e7a belirtilmesi, Veri sorumlusuna ba\u015fvuru hakk\u0131n\u0131n tan\u0131nmas\u0131 (m. 13),Kurum ile koordinasyon y\u00fck\u00fcml\u00fcl\u00fc\u011f\u00fc, Grup \u00fcyelerinden herhangi birinin yabanc\u0131 bir \u00fclkede tabi oldu\u011fu ve B\u015eK ile ilgili ki\u015fiye sa\u011flanan teminatlar \u00fczerinde \u00f6nemli olumsuz etkileri olma ihtimali bulunan t\u00fcm yasal y\u00fck\u00fcml\u00fcl\u00fcklerinin belirtilmesi, Yetki tespiti h\u00fck\u00fcmleri (m.14) B\u015eK ile ilgili ki\u015filere Kanun\u2019un 11. maddesinin (\u011f) bendinde yer alan zarar\u0131n giderilmesini talep etme hakk\u0131 da d\u00e2hil olmak \u00fczere her t\u00fcrl\u00fc yasal yolun kullan\u0131labilmesi imk\u00e2n\u0131 a\u00e7\u0131k\u00e7a tan\u0131nmal\u0131d\u0131r.<\/p>\n

4.1.4. \u015eirket grubunun T\u00fcrkiye\u2019de yerle\u015fik merkezinin\/ki\u015fisel verilerin korunmas\u0131 konusunda yetkilendirilmi\u015f T\u00fcrkiye\u2019de yerle\u015fik bir \u00fcyesinin\/ veri aktaran veri sorumlusunun B\u015eK\u2019den kaynaklanan tazminat\u0131n \u00f6denmesi ve ihlallerin giderilmesi konusundaki y\u00fck\u00fcml\u00fcl\u00fc\u011f\u00fcn\u00fc kabul etmesi:
\n<\/strong>T\u00fcrkiye d\u0131\u015f\u0131ndaki bir B\u015eK \u00fcyesi B\u015eK\u2019yi ihlal ederse, bu konuda yetki T\u00fcrkiye\u2019deki mahkemeler ve yetkili makamlarda olacakt\u0131r. \u0130lgili ki\u015finin, sanki ihlal yurtd\u0131\u015f\u0131nda de\u011fil T\u00fcrkiye\u2019de ger\u00e7ekle\u015fmi\u015f gibi sorumluluk ve y\u00fck\u00fcml\u00fcl\u00fc\u011f\u00fc kabul etmi\u015f olan B\u015eK \u00fcyesine kar\u015f\u0131 hak ve tazminatlar\u0131n\u0131 talep etme yetkisi olacakt\u0131r. T\u00fcm sorumlulu\u011fun belirli bir ki\u015fi taraf\u0131ndan \u00fcstlenilmesinin m\u00fcmk\u00fcn olmad\u0131\u011f\u0131 kurumsal yap\u0131ya sahip bir \u015firket grubu bak\u0131m\u0131ndan T\u00fcrkiye\u2019de kurulu bir B\u015eK \u00fcyesinden veriyi alan, T\u00fcrkiye d\u0131\u015f\u0131nda kurulu bir B\u015eK \u00fcyesi taraf\u0131ndan meydana getirilecek t\u00fcm ihlaller bak\u0131m\u0131ndan her bir B\u015eK \u00fcyesinin sorumlu olmas\u0131 sa\u011flanabilir.
\n<\/strong><\/p>\n

4.1.5. \u015eirketin yeterli malvarl\u0131\u011f\u0131n\u0131n bulunmas\u0131:<\/strong>
\nBa\u015fvuru formu, B\u015eK ile ba\u011fl\u0131 T\u00fcrkiye d\u0131\u015f\u0131nda kurulu bulunan di\u011fer \u00fcyelerin fiilleri bak\u0131m\u0131ndan sorumlulu\u011fu kabul eden t\u00fcm B\u015eK \u00fcyelerinin, B\u015eK\u2019nin ihlalinden kaynaklanan zararlar\u0131n tazmini i\u00e7in yeterli varl\u0131\u011fa sahip oldu\u011fu y\u00f6n\u00fcnde bir taahh\u00fct i\u00e7ermelidir.<\/p>\n

4.1.6. \u0130spat y\u00fck\u00fcn\u00fcn bireysel de\u011fil \u015firket \u00fczerinde olmas\u0131:<\/strong>
\nB\u015eK ile; ilgili ki\u015fi taraf\u0131ndan iddia edilen zararlar\u0131n yurt d\u0131\u015f\u0131nda bulunan \u00fcyeden kaynaklan\u0131p kaynaklanmad\u0131\u011f\u0131 konusunda, sorumlulu\u011fu alan B\u015eK \u00fcyesinin ispat k\u00fclfetini kabul etti\u011fi a\u00e7\u0131k\u00e7a d\u00fczenlenmelidir.<\/p>\n

4.1.7. \u0130lgili ki\u015filerin B\u015eK\u2019ye kolay eri\u015fimi ve \u015feffafl\u0131\u011f\u0131n sa\u011flanmas\u0131:<\/strong>
\nBa\u011flay\u0131c\u0131 \u015eirket Kurallar\u0131, her bir ilgili ki\u015finin bu haklar\u0131na kolayca eri\u015fim hakk\u0131n\u0131 i\u00e7ermelidir.<\/p>\n

4.2. Etkili Uygulama<\/strong><\/p>\n

4.2.1. Uygun e\u011fitim ve fark\u0131ndal\u0131k \u00e7al\u0131\u015fmalar\u0131n\u0131n bulunmas\u0131:<\/strong>
\nB\u015eK\u2019nin, ki\u015fisel verilere s\u00fcrekli veya d\u00fczenli eri\u015fime sahip olan, veri toplamaya d\u00e2hil olan veya ki\u015fisel verileri i\u015flemek i\u00e7in kullan\u0131lan ara\u00e7lar\u0131n geli\u015ftirilmesinde \u00e7al\u0131\u015fan personele uygun e\u011fitim program\u0131n\u0131 i\u00e7ermesi gerekir. E\u011fitim program\u0131 ba\u015fvuruda a\u00e7\u0131k\u00e7a belirtilmelidir.<\/p>\n

4.2.2. \u015eik\u00e2yet mekanizmas\u0131n\u0131n bulunmas\u0131:<\/strong>
\n\u015eik\u00e2yet kapsam\u0131nda ilgili ki\u015filerin talepleri, talebin niteli\u011fine g\u00f6re en ge\u00e7 otuz g\u00fcn i\u00e7inde sonu\u00e7land\u0131r\u0131l\u0131r. Ba\u015fvuru formunda, \u015fik\u00e2yet sisteminin uygulanma a\u015famalar\u0131 hakk\u0131nda ilgili ki\u015filerin nas\u0131l bilgilendirilece\u011fi a\u00e7\u0131klanmal\u0131d\u0131r.<\/p>\n

4.2.3. Uyumluluk denetiminin bulunmas\u0131:<\/strong>
\nB\u015eK, taahh\u00fct edilen kurallara uygun hareket edilmesini sa\u011flamak \u00fczere d\u00fczenli olarak denetim yap\u0131lmas\u0131\/yapt\u0131r\u0131lmas\u0131 ve bu denetimi kimlerin yapaca\u011f\u0131 gibi konularda a\u00e7\u0131klamalar i\u00e7ermelidir. Ayr\u0131ca B\u015eK\u2019de, denetim sonu\u00e7lar\u0131ndan Grup \u00fcyelerinin ilgili birim ve \u00e7al\u0131\u015fanlar\u0131n\u0131n haberdar edilmesi ile ilgili hususlar belirtilmelidir. B\u015eK\u2019de, Kurumun talebi halinde denetim sonu\u00e7lar\u0131na eri\u015fme yetkisi ve Kuruma gerekli durumlarda herhangi bir B\u015eK \u00fcyesi \u00fczerinde denetim yapma yetkisi tan\u0131nmal\u0131d\u0131r. Ba\u015fvuru formunda uyumluluk denetim sistemine ili\u015fkin a\u00e7\u0131klamalar bulunmal\u0131d\u0131r.<\/p>\n

4.2.4. B\u015eK\u2019nin Uygulanmas\u0131 Konusunda G\u00f6revli Personel yap\u0131lanmas\u0131n\u0131n bulunmas\u0131:<\/strong>
\nT\u00fcm Grup bak\u0131m\u0131ndan B\u015eK\u2019ye uyumun sa\u011flanmas\u0131 ve bunun takibi i\u00e7in g\u00f6revlendirilmi\u015f uygun bir personel yap\u0131lanmas\u0131 bulunmal\u0131d\u0131r. B\u015eK\u2019 de bu personel yap\u0131lanmas\u0131n\u0131n olu\u015fumu, g\u00f6rev ve sorumluluklar\u0131 gibi hususlar a\u00e7\u0131klanmal\u0131d\u0131r. S\u00f6z konusu personel, \u00fcst y\u00f6netimi bilgilendirir ve tavsiyede bulunur, yetkili denetim otoritesinin incelemeleriyle ilgilenir, uyumlulu\u011fu izler ve grup d\u00fczeyinde y\u0131ll\u0131k olarak raporlar.<\/p>\n

4.3. Kurum \u0130le Koordinasyon<\/strong><\/p>\n

Ba\u011flay\u0131c\u0131 \u015eirket Kurallar\u0131, gerekmesi halinde t\u00fcm \u00fcyelerin Kurum taraf\u0131ndan denetlenmesini ve bu kurallarla ilgili herhangi bir konuda Kurum\u2019un tavsiyelerine uymay\u0131 kabul etti\u011fini i\u00e7eren a\u00e7\u0131k bir y\u00fck\u00fcml\u00fcl\u00fck i\u00e7ermelidir.<\/p>\n

4.4. Ki\u015fisel Verilerin \u0130\u015flenmesi ve Aktar\u0131lmas\u0131<\/strong><\/p>\n

4.4.1. B\u015eK\u2019nin i\u00e7eri\u011fi hakk\u0131nda a\u00e7\u0131klama:<\/strong>
\nB\u015eK, \u00fc\u00e7\u00fcnc\u00fc \u00fclkelerde y\u00fcr\u00fct\u00fclen i\u015flemlerin uyumlu olup olmad\u0131\u011f\u0131n\u0131n Kurum taraf\u0131ndan de\u011ferlendirilmesini sa\u011flamak \u00fczere Kurallar\u0131n kapsam\u0131 ve aktar\u0131mlar\u0131n genel bir tan\u0131m\u0131n\u0131 i\u00e7ermelidir. B\u015eK; aktar\u0131ma konu ki\u015fisel verinin niteli\u011fi, aktar\u0131m ama\u00e7lar\u0131 ve s\u00fcreleri, veri konusu ki\u015fi grubu veya gruplar\u0131, veri aktar\u0131m\u0131n\u0131n hangi y\u00f6ntemle ger\u00e7ekle\u015ftirilece\u011fi, veri aktar\u0131m\u0131n\u0131n hukuki sebebi\/sebepleri, aktar\u0131lacak verilerin grup i\u00e7erisindeki da\u011f\u0131l\u0131m\u0131 ve sonraki aktar\u0131mlar gibi hususlar\u0131 i\u00e7ermelidir.<\/p>\n

4.4.2. B\u015eK’lerin yer bak\u0131m\u0131ndan kapsam\u0131 hakk\u0131nda a\u00e7\u0131klama:<\/strong>
\nB\u015eK\u2019de, her bir grup \u00fcyesi d\u00e2hil olmak \u00fczere grubun yap\u0131s\u0131 ve ileti\u015fim bilgileri a\u00e7\u0131k\u00e7a belirtilmelidir.<\/p>\n

4.4.3. B\u015eK ile ba\u011fl\u0131 yap\u0131lar:<\/strong>
\nGrubun tan\u0131mlanm\u0131\u015f bir temas ki\u015fisinin, B\u015eK ile ba\u011fl\u0131 olan \u015firketlerin\/varl\u0131klar\u0131n tamamen g\u00fcncellenmi\u015f bir listesini tutma ve listede de\u011fi\u015fiklik yap\u0131lmas\u0131 durumunda Kurumu ve ilgili ki\u015fileri bilgilendirme y\u00fck\u00fcml\u00fcl\u00fc\u011f\u00fc bulunmaktad\u0131r.<\/p>\n

4.5. Raporlama ve Kay\u0131t De\u011fi\u015fikli\u011fi Mekanizmalar\u0131<\/strong><\/p>\n

B\u015eK de\u011fi\u015ftirilebilir\/g\u00fcncellenebilir ancak de\u011fi\u015fikliklerin gecikmeksizin t\u00fcm B\u015eK \u00fcyelerine ve Kuruma bildirilmesi konusunda bir y\u00fck\u00fcml\u00fcl\u00fck \u00f6ng\u00f6r\u00fclmelidir. Bununla birlikte a\u015fa\u011f\u0131daki durumlarda tekrar bildirim yapmaya gerek bulunmamaktad\u0131r:<\/p>\n

– Belirli bir ki\u015fi veya ekip\/birim, B\u015eK \u00fcyelerinin tam ve g\u00fcncel bir listesi ile kurallardaki g\u00fcncellemelere dair kay\u0131tlar\u0131 tutar, ilgili ki\u015filere ve Kuruma talep \u00fczerine gerekli bilgileri sa\u011flar.
\n– Yeni Grup \u00fcyesine, B\u015eK\u2019ye ba\u011fl\u0131l\u0131\u011f\u0131 ve uyumu tam olarak sa\u011flay\u0131ncaya kadar herhangi bir ki\u015fisel veri aktar\u0131m\u0131 yap\u0131lmaz.
\n– B\u015eK veya B\u015eK \u00fcyelerindeki herhangi bir de\u011fi\u015fiklik, g\u00fcncellemeyi hakl\u0131 k\u0131lan sebeplerin k\u0131sa bir a\u00e7\u0131klamas\u0131yla birlikte Kuruma y\u0131lda bir kez bildirilir.
\n– B\u015eK\u2019nin sundu\u011fu koruma seviyesini veya B\u015eK\u2019yi \u00f6nemli \u015fekilde etkileyen de\u011fi\u015fiklikler (ba\u011flay\u0131c\u0131l\u0131k niteli\u011fini etkileyen de\u011fi\u015fiklikler gibi) derhal Kuruma bildirilir.<\/p>\n

4.6. Veri G\u00fcvenli\u011fi<\/strong><\/p>\n

4.6.1. T\u00fcrkiye\u2019den aktar\u0131m ya da sonraki aktar\u0131mlar\u0131 kapsar \u015fekilde veri koruma ilkelerine ili\u015fkin bir a\u00e7\u0131klama:<\/strong>
\nB\u015eK a\u00e7\u0131k\u00e7a \u015firket taraf\u0131ndan izlenecek a\u015fa\u011f\u0131daki hususlar\u0131 i\u00e7ermelidir:<\/p>\n

– Hukuka ve d\u00fcr\u00fcstl\u00fck kurallar\u0131na uygun olma (Kanun m. 4\/2\/a)
\n– Do\u011fru ve gerekti\u011finde g\u00fcncel olma (Kanun m. 4\/2\/b)
\n– Belirli, a\u00e7\u0131k ve me\u015fru ama\u00e7lar i\u00e7in i\u015flenme (Kanun m.4\/2\/c)
\n– \u0130\u015flendikleri ama\u00e7la ba\u011flant\u0131l\u0131, s\u0131n\u0131rl\u0131 ve \u00f6l\u00e7\u00fcl\u00fc olma (Kanun m. 4\/2\/\u00e7)
\n– \u0130lgili mevzuatta \u00f6ng\u00f6r\u00fclen veya i\u015flendikleri ama\u00e7 i\u00e7in gerekli olan s\u00fcre kadar muhafaza etme (Kanun m. 4\/2\/d)
\n– \u00d6zel kategorideki ki\u015fisel verilerin i\u015flemesi
\n– G\u00fcvenlik (idari ve teknik tedbirler al\u0131nacakt\u0131r)
\n– Grubun bir par\u00e7as\u0131 olmayan veri i\u015fleyenlere ve veri sorumlular\u0131na yap\u0131lan aktar\u0131mlar ve sonraki aktar\u0131mlar \u00fczerindeki k\u0131s\u0131tlamalar.<\/p>\n

Ayr\u0131ca, bu teknik ve idari tedbirler herhangi bir ki\u015fisel veri ihlali durumunda \u015firketin T\u00fcrkiye\u2019de bulunan genel merkezine veya ki\u015fisel verilerin korunmas\u0131 konusunda yetkili T\u00fcrkiye\u2019de bulunan B\u015eK \u00fcyelerine ve ilgili veri koruma birimi ile hak ve \u00f6zg\u00fcrl\u00fcklerinin ihlalden etkilenme riski bulunan ilgili ki\u015filere gecikmeksizin bildirimde bulunma y\u00fck\u00fcml\u00fcl\u00fc\u011f\u00fcn\u00fc de i\u00e7ermelidir. T\u00fcm ki\u015fisel veri ihlalleri belgelenmeli ve ilgili dok\u00fcmanlar istenmesi halinde Kuruma sunulmal\u0131d\u0131r.<\/p>\n

4.6.2. Ulusal mevzuat\u0131n, grubun B\u015eK\u2019ye uymas\u0131n\u0131 engelledi\u011fi durumlarda \u015feffafl\u0131k:<\/strong>
\nBir B\u015eK \u00fcyesinin uymakla y\u00fck\u00fcml\u00fc oldu\u011fu mevzuatta, \u015firketin B\u015eK\u2019deki y\u00fck\u00fcml\u00fcl\u00fcklerini yerine getirmesini engelleyen veya B\u015eK ile d\u00fczenlenen kurallar\u0131n uygulanmas\u0131n\u0131 \u00f6nemli \u00f6l\u00e7\u00fcde etkileyen h\u00fck\u00fcmler varsa, derhal Grubun T\u00fcrkiye\u2019de yerle\u015fik merkezi veya T\u00fcrkiye\u2019de yerle\u015fik merkezi yok ise ki\u015fisel verilerin korunmas\u0131 konusunda yetkilendirilmi\u015f ve T\u00fcrkiye\u2019deki Grup \u00fcyesi bilgilendirilmelidir. Ayr\u0131ca, bir B\u015eK \u00fcyesinin \u00fc\u00e7\u00fcnc\u00fc bir \u00fclkede tabi oldu\u011fu hukuki gerekliliklerin, B\u015eK\u2019nin sa\u011flad\u0131\u011f\u0131 garantiler \u00fczerinde \u00f6nemli bir olumsuz etkiye sahip olmas\u0131 durumu da Kuruma bildirilmelidir. Kanunla yetki verilen bir otorite veya milli g\u00fcvenli\u011fi sa\u011flamakla y\u00fck\u00fcml\u00fc bir kurum taraf\u0131ndan ki\u015fisel verilerin a\u00e7\u0131klanmas\u0131n\u0131n istendi\u011fi talepler de bu duruma d\u00e2hildir. B\u00f6yle bir durumda, Kurumun, talep hakk\u0131nda a\u00e7\u0131k\u00e7a bilgilendirilmesi gerekir. Ask\u0131ya alma ve\/veya bildirimin yasaklanmas\u0131 gibi belirli durumlar bak\u0131m\u0131ndan B\u015eK\u2019ler; B\u015eK \u00fcyesinin, m\u00fcmk\u00fcn olan en k\u0131sa s\u00fcrede ve olabildi\u011fince fazla bilgi vermek \u00fczere bu yasaktan feragat etme hakk\u0131n\u0131 elde etmek \u00fczere elinden gelen \u00e7abay\u0131 g\u00f6sterece\u011fi ve bunu ispat edece\u011fine ili\u015fkin h\u00fck\u00fcm i\u00e7ermelidir. E\u011fer, yukar\u0131daki durumlarda, bilgi talep edilen B\u015eK \u00fcyesi t\u00fcm \u00e7abas\u0131na ra\u011fmen Kurumu bilgilendirebilecek bir konumda de\u011filse, kendisine gelen talepler hakk\u0131nda y\u0131ll\u0131k olarak Kuruma genel nitelikte bir bilgilendirmeyi sa\u011flamay\u0131 B\u015eK’de taahh\u00fct etmelidir. Her durumda B\u015eK\u2019lerin \u015funu belirtmesi gerekir; Bir B\u015eK \u00fcyesi taraf\u0131ndan ki\u015fisel verilerin herhangi bir kamu otoritesine aktar\u0131lmas\u0131, demokratik bir toplumda gerekli olan\u0131n \u00f6tesine ge\u00e7ecek \u015fekilde b\u00fcy\u00fck, orant\u0131s\u0131z ve rastgele \u015fekilde yap\u0131lamaz.<\/p>\n

4.6.3. Ulusal mevzuat ve B\u015eK aras\u0131ndaki ili\u015fkinin a\u00e7\u0131klanmas\u0131:<\/strong>
\nZorunlu olmamakla birlikte, B\u015eK ve ilgili meri ulusal mevzuat aras\u0131ndaki ili\u015fkiyi belirlemek faydal\u0131 olacakt\u0131r.<\/p>\n

4.7. Hesap Verilebilirlik ve Di\u011fer Ara\u00e7lar<\/strong><\/p>\n

Her bir veri sorumlusu B\u015eK\u2019ye uyum g\u00f6stermekle y\u00fck\u00fcml\u00fc ve sorumludur. Uyumun sa\u011flanabilmesi i\u00e7in B\u015eK \u00fcyelerinin, t\u00fcm kategorilerdeki veri i\u015fleme faaliyetlerinin elektronik y\u00f6ntemler de d\u00e2hil olmak \u00fczere yaz\u0131l\u0131 \u015fekilde kayd\u0131n\u0131 tutmas\u0131 ve talep halinde Kuruma sunmas\u0131 gerekmektedir. Uyumlulu\u011fun art\u0131r\u0131lmas\u0131 ve gerekti\u011finde, ger\u00e7ek ki\u015filerin hak ve \u00f6zg\u00fcrl\u00fckleri bak\u0131m\u0131ndan y\u00fcksek risk olu\u015fturmas\u0131 muhtemel olan veri i\u015fleme faaliyetleri i\u00e7in risk analizi yap\u0131lmal\u0131d\u0131r. Yap\u0131lan risk analizine g\u00f6re, veri sorumlusu taraf\u0131ndan riski hafifletmek i\u00e7in gerekli tedbirlerin al\u0131nmam\u0131\u015f olmas\u0131 ve veri i\u015flemenin y\u00fcksek risk do\u011furaca\u011f\u0131n\u0131n ortaya \u00e7\u0131kmas\u0131 durumunda, veri i\u015fleme faaliyetinden \u00f6nce Kuruma dan\u0131\u015f\u0131lmal\u0131d\u0131r.<\/p>\n

4.8. Yard\u0131mc\u0131 Bilgi ve Belgeler<\/strong><\/p>\n

A\u015fa\u011f\u0131daki hususlarda bilgi verilmesi zorunlu olmamakla birlikte ba\u015fvurunun de\u011ferlendirilmesi bak\u0131m\u0131ndan faydal\u0131 olacakt\u0131r: Aktar\u0131m\u0131n yap\u0131laca\u011f\u0131 \u00fclkelerin taraf oldu\u011fu, ki\u015fisel verilerin korunmas\u0131 konusunda h\u00fck\u00fcm i\u00e7eren uluslararas\u0131 s\u00f6zle\u015fmelerin, ilgili k\u0131s\u0131mlara at\u0131f yap\u0131larak, belirtilmesi; Ki\u015fisel verinin aktar\u0131laca\u011f\u0131 \u00fclkede, ki\u015fisel verilerin korunmas\u0131 konusunda ulusal mevzuat ile yetkili bir ki\u015fisel verileri koruma otoritesinin varl\u0131\u011f\u0131 ve varsa konuyla ilgili mevzuat\u0131 ve uygulamas\u0131n\u0131n k\u0131saca belirtilmesi.<\/p>\n

5. GDPR a\u00e7\u0131s\u0131ndan ba\u011flay\u0131c\u0131 \u015firket kurallar\u0131 prosed\u00fcr\u00fc<\/strong><\/p>\n

Denetim otoritesi, AB Veri Koruma mevzuat\u0131na uyumu sa\u011flayan ulusal hukuktaki ba\u015fl\u0131ca organ olup yetkileri ve organizasyon yap\u0131s\u0131 ana hatlar\u0131yla GDPR\u2019da belirtilmi\u015ftir. Denetim otoriteleri bu g\u00f6revlerini yerine getirmek i\u00e7in GDPR\u2019\u0131n 58. Maddesinde belirtilen yetkilerle beraber ba\u011flay\u0131c\u0131 \u015firket kurallar\u0131 d\u00fczenleme g\u00f6revine sahip olmas\u0131 gerekmektedir. AB hukuku alt\u0131nda, bir \u00fc\u00e7\u00fcnc\u00fc \u00fclkeye ya da uluslararas\u0131 kurulu\u015flara ki\u015fisel veri aktar\u0131m\u0131na ancak veri sorumlusu ya da veri i\u015fleyen uygun korumalar\u0131 ve uygulanabilir veri sahibi haklar\u0131n\u0131 sa\u011flarsa ve ancak veri sahiplerinin etkin hukuk yollar\u0131na eri\u015fimi varsa izin verilmektedir. AB veri koruma hukukunda kabul edilebilir \u2018uygun koruma\u2019 listesi m\u00fcnhas\u0131ran sa\u011flanmaktad\u0131r. Ba\u011flay\u0131c\u0131 \u015firket kurallar\u0131 da uygun koruman\u0131n olu\u015fturulmas\u0131nda gereken unsurlardand\u0131r.<\/p>\n

5.1. Ba\u011flay\u0131c\u0131 \u015firket kurallar\u0131na tabi aktar\u0131mlar<\/strong><\/p>\n

AB hukuku da ayn\u0131 te\u015febb\u00fcs ya da ortak ekonomik faaliyetlerde bulunan kurulu\u015f b\u00fcnyesindeki \u015firketler gruplar\u0131 aras\u0131nda ger\u00e7ekle\u015fen uluslararas\u0131 aktar\u0131mlar i\u00e7in ba\u011flay\u0131c\u0131 \u015firket kurallar\u0131na dayal\u0131 ki\u015fisel veri aktar\u0131mlar\u0131na izin vermektedir. Ba\u011flay\u0131c\u0131 \u015firket kurallar\u0131na ki\u015fisel verilerin aktar\u0131m\u0131 i\u00e7in bir ara\u00e7 olarak dayan\u0131lmas\u0131ndan \u00f6nce, yetkin denetleyici otoritenin, ba\u011flay\u0131c\u0131 \u015firket kurallar\u0131 do\u011frultusunda, s\u00fcreklilik mekanizmas\u0131n\u0131 kullanarak onlar\u0131 onaylamas\u0131 gerekmektedir. Onaylanmalar\u0131 i\u00e7in, ba\u011flay\u0131c\u0131 \u015firket kurallar\u0131n\u0131n hukuken ba\u011flay\u0131c\u0131 olmalar\u0131, temel veri koruma prensiplerini kapsamalar\u0131 ve ilgili grubun t\u00fcm \u00fcyelerine uygulanabilir olmalar\u0131 gerekmektedir. Veri sahiplerine y\u00f6nelik uygulanabilir haklar\u0131 a\u00e7\u0131k\u00e7a sunmal\u0131, t\u00fcm temel veri koruma prensiplerini i\u00e7ermeli ve te\u015febb\u00fcs\u00fcn yap\u0131s\u0131n\u0131 belirtmek, aktar\u0131m\u0131 a\u00e7\u0131klamak ve veri koruma prensiplerinin nas\u0131l uygulanaca\u011f\u0131n\u0131 belirtmek gibi belirli \u015fekli y\u00fck\u00fcml\u00fcl\u00fcklere uymal\u0131d\u0131rlar. Bu s\u00f6z konusu bilgilerin veri sahiplerine sunulmas\u0131n\u0131 da i\u00e7ermektedir. Ba\u011flay\u0131c\u0131 \u015firket kurallar\u0131, di\u011fer \u015feylerin yan\u0131 s\u0131ra, veri sahiplerinin haklar\u0131n\u0131 ve kurallar\u0131n ihlaline dair h\u00fck\u00fcmleri de belirtmelidir.<\/p>\n

Ba\u011flay\u0131c\u0131 \u015firket kurallar\u0131 onaylan\u0131rken, denetleyici otoriteler aras\u0131ndaki i\u015fbirli\u011fi i\u00e7in s\u00fcreklilik mekanizmas\u0131 tetiklenecektir. S\u00fcreklilik mekanizmas\u0131n\u0131n \u00e7er\u00e7evesinde, ilgili denetleyici otorite teklif edilen ba\u011flay\u0131c\u0131 \u015firket kurallar\u0131n\u0131 g\u00f6zden ge\u00e7irir, bir taslak karar olu\u015fturur ve EDPB\u2019ye iletir. Kurul, konu hakk\u0131nda bir g\u00f6r\u00fc\u015f yay\u0131mlar ve ilgili denetleyici otorite ba\u011flay\u0131c\u0131 \u015firket kurallar\u0131n\u0131, Kurul\u2019un g\u00f6r\u00fc\u015f\u00fcn\u00fc \u201cm\u00fcmk\u00fcn oldu\u011funca dikkate alarak\u201d resmi olarak onaylayabilir. Ve son olarak Avrupa Konseyi hukuku alt\u0131nda, hukuken ba\u011flay\u0131c\u0131 belgelerin i\u00e7erisinde g\u00f6m\u00fcl\u00fc ge\u00e7ici ya da standardize korumalar ba\u011flay\u0131c\u0131 \u015firket kurallar\u0131n\u0131 da i\u00e7ermektedir.<\/p>\n

6. Taahh\u00fctname s\u00fcreci a\u00e7\u0131s\u0131ndan ba\u011flay\u0131c\u0131 \u015firket kurallar\u0131<\/strong><\/p>\n

Kanunun ilgili maddesi gere\u011fince, yeterli koruman\u0131n bulunmamas\u0131 durumunda, ki\u015fisel veriler, T\u00fcrkiye\u2019deki ve ilgili yabanc\u0131 \u00fclkedeki veri sorumlular\u0131n\u0131n yeterli bir korumay\u0131 yaz\u0131l\u0131 olarak taahh\u00fct etmeleri ve Ki\u015fisel Verileri Koruma Kurulu\u2019nun (Kurul) izninin bulunmas\u0131 kayd\u0131yla ilgili ki\u015finin a\u00e7\u0131k r\u0131zas\u0131 aranmaks\u0131z\u0131n yurt d\u0131\u015f\u0131na aktar\u0131labilir. Bu taahh\u00fctnameler, genellikle \u015firketler aras\u0131nda ger\u00e7ekle\u015ftirilecek iki tarafl\u0131 veri aktar\u0131mlar\u0131n\u0131 kolayla\u015ft\u0131rmakla birlikte \u00e7ok uluslu \u015firket topluluklar\u0131 aras\u0131nda yap\u0131lacak veri aktar\u0131mlar\u0131 bak\u0131m\u0131ndan uygulama prati\u011fini sa\u011flamakta yetersiz kalmaktad\u0131r. Ba\u011flay\u0131c\u0131 \u015eirket Kurallar\u0131, yeterli koruman\u0131n bulunmad\u0131\u011f\u0131 \u00fclkelerde faaliyet g\u00f6steren \u00e7ok uluslu grup \u015firketleri i\u00e7in ki\u015fisel verilerin yurt d\u0131\u015f\u0131na aktar\u0131m\u0131nda kullan\u0131lan ve yeterli bir koruman\u0131n yaz\u0131l\u0131 olarak taahh\u00fct edilmesini sa\u011flayan veri koruma politikalar\u0131d\u0131r.<\/p>\n

Bu kapsama giren \u015firketlerin, ba\u011flay\u0131c\u0131 \u015firket kurallar\u0131 ba\u015fvuru formunu doldurup gerekli talimatlar\u0131 izleyerek Ki\u015fisel Verileri Koruma Kurumuna (Kurum) Ba\u011flay\u0131c\u0131 \u015eirket Kurallar\u0131 ba\u015fvurusu yapmas\u0131 gerekmektedir. Ayr\u0131ca Kanun\u2019un ilgili maddesi gere\u011fince, ki\u015fisel verilerin aktar\u0131laca\u011f\u0131 \u00fclkede yeterli koruman\u0131n bulunmamas\u0131 durumunda, T\u00fcrkiye\u2019deki ve ilgili yabanc\u0131 \u00fclkedeki veri sorumlular\u0131n\u0131n yeterli korumay\u0131 sa\u011flayacaklar\u0131na ili\u015fkin olarak haz\u0131rlad\u0131klar\u0131 yaz\u0131l\u0131 taahh\u00fctler, Kurul\u2019un iznine tabidir.<\/p>","protected":false},"excerpt":{"rendered":"

1. Giri\u015f Ki\u015fisel verilerin yurtd\u0131\u015f\u0131na aktar\u0131lmas\u0131, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanunu\u2019nun (\u201cKanun\u201d) 9. maddesi uyar\u0131nca ilgili ki\u015finin a\u00e7\u0131k r\u0131zas\u0131n\u0131n al\u0131nmas\u0131na ba\u011fl\u0131d\u0131r. Ancak ayn\u0131 maddenin 2. f\u0131kras\u0131nda istisna olarak ki\u015fisel verinin aktar\u0131laca\u011f\u0131 \u00fclkede yeterli koruman\u0131n bulunmamas\u0131 durumunda ki\u015fisel veriler, T\u00fcrkiye\u2019deki ve ilgili yabanc\u0131 \u00fclkedeki veri sorumlular\u0131n\u0131n yeterli bir korumay\u0131 yaz\u0131l\u0131 olarak taahh\u00fct etmeleri ve Ki\u015fisel […]<\/p>","protected":false},"author":1,"featured_media":7997,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-8487","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-genel-hukuk"],"_links":{"self":[{"href":"https:\/\/www.eyuboglubuyukatak.av.tr\/en\/wp-json\/wp\/v2\/posts\/8487","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.eyuboglubuyukatak.av.tr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.eyuboglubuyukatak.av.tr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.eyuboglubuyukatak.av.tr\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.eyuboglubuyukatak.av.tr\/en\/wp-json\/wp\/v2\/comments?post=8487"}],"version-history":[{"count":0,"href":"https:\/\/www.eyuboglubuyukatak.av.tr\/en\/wp-json\/wp\/v2\/posts\/8487\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.eyuboglubuyukatak.av.tr\/en\/wp-json\/wp\/v2\/media\/7997"}],"wp:attachment":[{"href":"https:\/\/www.eyuboglubuyukatak.av.tr\/en\/wp-json\/wp\/v2\/media?parent=8487"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.eyuboglubuyukatak.av.tr\/en\/wp-json\/wp\/v2\/categories?post=8487"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.eyuboglubuyukatak.av.tr\/en\/wp-json\/wp\/v2\/tags?post=8487"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}