Soru & Cevap
Müşterilerimizin kişisel verilerini standart sözleşmeye dayanarak yurt dışına aktarırken onlardan açık rıza almalı mıyız veya nasıl bir bilgilendirme yapmalıyız?
Standart sözleşme gibi uygun güvencelerden birinin sağlanması durumunda yurt dışına veri aktarımı için ilgili kişilerden açık rıza alınması zorunlu olmamakla birlikte, aktarım öncesinde mutlaka şeffaf bir şekilde aydınlatma yükümlülüğü yerine getirilmelidir. Veri sorumlusu, kişisel verilerin kim tarafından, hangi hukuki sebebe dayanılarak, hangi amaçla işleneceğini ve yurt dışındaki hangi alıcı gruplarına aktarılacağını veri sahiplerine sade ve anlaşılır bir dille bildirmelidir. Bu aydınlatma süreci, ilgili kişinin talebine bağlı olmaksızın tek taraflı olarak gerçekleştirilmeli ve ispat kolaylığı açısından yazılı şekilde belgelendirilmelidir. Aydınlatma yapılmadan gerçekleştirilen aktarımlar, ileride hukuki incelemeye esas oluşturabilecek bir ihlal niteliği taşıyabilir.