Soru & Cevap
Uluslararası büyük bir internet sitesinden alışveriş yaparken kimlik bilgilerimin yurtdışındaki sunuculara aktarıldığını öğrendim, benim özel iznim olmadan bu aktarım yapılabilir mi?
Uluslararası ticaret yapan küresel e-ticaret şirketlerinin Türkiye'de müşterilerinden topladıkları kişisel verileri yurtdışındaki kendi sunucularına veya farklı hizmet sağlayıcılarına aktarabilmeleri için yasalardaki oldukça sıkı prosedürleri takip etmeleri gerekmektedir. Kural olarak, verilerinizin sınırlar ötesine taşınabilmesi için bu durumun işlemlerden önce size çok şeffaf bir şekilde bildirilmesi ve bu dış transfere özgü açık rızanızın mutlaka alınması şarttır. Ancak ilgili şirketin bulunduğu veya veriyi taşıyacağı ülkede Türkiye standartlarında yeterli düzeyde veri koruması olduğuna dair kurulların resmi bir kararı varsa veya veri sorumlusu şirketler karşılıklı olarak uygun güvenceler (örneğin bağlayıcı kurallar veya standart sözleşmeler) sunduklarını yazılı olarak taahhüt edip onay almışlarsa, özel rızanız olmadan da belirli dar şartlarda aktarım yapılabilmesi mümkündür. Gerekli kurumsal yasal güvenceler veya açık izniniz bulunmadan yapılan tüm sınır ötesi veri transferleri, yüksek idari yaptırımlara konu olabilecek ve mahkemelerde hukuki incelemeye esas oluşturabilecek bir eylem sayılmaktadır.