Soru & Cevap
Kullandığım bir uygulama, Türkiye'de topladığı kişisel verilerimi yurt dışındaki sunucularına aktaracağını söylüyor, bunu benim iznim olmadan yapabilirler mi?
Kişisel verilerinizin yurt dışındaki sunuculara aktarılması işlemi, mevzuatta düzenlenen belirli güvenceler ve yeterlilik kararları bulunmadığı sürece, kural olarak sizin rızanız olmadan gerçekleştirilmesi halinde hukuki incelemeye esas oluşturabilecek bir eylem niteliği taşımaktadır. Yakın zamanda kanunda yapılan değişikliklerle, verilerin yurt dışına aktarılabilmesi için aktarım yapılacak ülkede yeterli koruma bulunmasına dair Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararının olması gerektiği düzenlenmiştir. Eğer böyle bir yeterlilik kararı yoksa ve taraflar arasında standart sözleşme veya bağlayıcı şirket kuralları gibi kanuni güvenceler sağlanmamışsa, kurumların verilerinizi yurt dışına aktarabilmesi için sizin açık rıza vermeniz zorunludur. Uygulamanın bu yasal gereklilikleri sağlamadan bilgilerinizi sınır ötesine taşıması, veri ihlali iddialarınızda ispat sürecinde değerlendirilebilecek çok önemli bir emare teşkil edecek ve ilgili firmaya idari yaptırımlar uygulanmasının yolunu açabilecektir.