Soru & Cevap

Yurt dışı merkezli e-posta veya bulut depolama hizmetlerinden faydalanılması, sunucuların ülke dışında bulunması sebebiyle hukuken kişisel verilerin yurt dışına aktarılması olarak kabul edilmektedir. İşletmelerin bu tür altyapıları kullanırken veri koruma mevzuatında öngörülen yurt dışına aktarım kurallarına uyması gerekmekte olup, aksi bir uygulama idari yaptırım sürecinde değerlendirilebilecek önemli bir emare teşkil edebilir. Kanun kapsamında, verilerin coğrafi olarak yer değiştirmesi şart aranmaksızın, verilerin bulunduğu sunucunun yurt dışında olması yurt dışına veri aktarımı tanımına girmektedir. Bu nedenle, söz konusu hizmetler temin edilirken de ilgili yasal güvencelerin veya veri sahibinden alınacak açık rıza şartının titizlikle yerine getirilmesi, olası hukuki uyuşmazlıkları önlemek adına elzem bir yaklaşım olacaktır. İhlal halinde doğrudan ceza gibi mutlak yaptırımlar yerine, her somut olayın Kişisel Verileri Koruma Kurulu tarafından kendi özelinde inceleneceği göz önünde bulundurulmalıdır.