Soru & Cevap
Türkiye'de hizmet veren bir uygulamanın, bilgilerimi rızam olmadan yabancı bir ülkedeki sunuculara aktardığını fark ettim. Yurt dışına böyle kafalarına göre veri göndermeleri yasal mı?
Kişisel verilerinizin yurtdışına aktarılabilmesi için kural olarak sizin açık ve aydınlatılmış rızanızın bulunması zorunludur ve bu şart sağlanmadan yapılan yurt dışı aktarımları kural olarak hukuka aykırılık oluşturur. Kanun, verilerin sınır ötesine taşınmasını sıkı kurallara bağlamış olup, rızanızın olmadığı istisnai durumlarda bile ilgili ülkede yeterli koruma seviyesinin bulunmasını veya kurumların bunu yazılı olarak taahhüt edip ilgili kuruldan izin almasını şart koşmaktadır. Bu sıkı denetim mekanizması aşılmadan veya kişiye gerekli aydınlatma yapılmadan bilgilerin yurt dışındaki sunuculara gönderilmesi, kişisel verilerin korunması mevzuatını ihlal eden bir işlem olarak karşımıza çıkabilir. Dolayısıyla bu yetkisiz aktarım, veri güvenliği koşullarının tehlikeye atıldığı iddiasıyla şikayet yoluna gitmeniz için güçlü bir temel oluşturmaktadır.