10 Temmuz 2024 tarihli 32598 sayılı Resmi Gazete’de yayımlanan Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (“Yönetmelik”) ile 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun, kişisel verilerin yurt dışına aktarılmasına ilişkin 9. maddesinin veri sorumluları ve veri işleyenler hakkında uygulanmasına dair detaylar düzenlenmiştir.
 
Buna göre, kişisel verilerin,
 
1) Aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından verilmiş olan yeterlilik kararı bulunması halinde;
 
2) Yeterlilik kararının bulunmaması durumunda, Kanunun 5. ve 6. maddelerinde belirtilen kişisel verilerin ve özel nitelikli kişisel verilerin işlenmesi için sayılmış koşullardan birinin varlığı, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla,
a) yurt dışındaki kamu kurum ve kuruluşları veya uluslararası kuruluşlar ile Türkiye’deki kamu kurum ve kuruluşları veya kamu kurumu niteliğindeki meslek kuruluşları arasında yapılan uluslararası sözleşme niteliğinde olmayan anlaşmanın varlığı ve Kurul tarafından aktarıma izin verilmesi,
b) ortak ekonomik faaliyette bulunan teşebbüs grubu bünyesindeki şirketlerin uymakla yükümlü oldukları, kişisel verilerin korunmasına ilişkin hükümler içeren ve Kurul tarafından onaylanan bağlayıcı şirket kurallarının varlığı,
c) Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı,
d) yeterli korumayı sağlayacak hükümlerin yer aldığı yazılı bir taahhütnamenin varlığı ve Kurul tarafından aktarıma izin verilmesi
şeklinde belirtilen uygun güvencelerden birinin taraflarca sağlanması halinde;
 
3) Yeterlilik kararının bulunmaması ve yukarıda sayılan güvencelerden birinin taraflarca sağlanamaması durumunda, arızi olmak kaydıyla sadece
a) ilgili kişinin, muhtemel riskler hakkında bilgilendirilmesi kaydıyla, aktarıma açık rıza vermesi,
b) aktarımın, ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası veya ilgili kişinin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması,
c) aktarımın, ilgili kişi yararına veri sorumlusu ve diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması,
d) aktarımın üstün bir kamu yararı için zorunlu olması,
e) bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olması,
f) fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verilerin aktarılmasının zorunlu olması,
g) kamuya veya meşru menfaati bulunan kişilere açık olan bir sicilden, ilgili mevzuatta sicile erişmek için gereken şartların sağlanması ve meşru menfaati olan kişinin talep etmesi
şeklinde belirtilen istisnai aktarım hâllerden birinin varlığı hâlinde 
 
4) uluslararası sözleşme hükümleri saklı kalmak üzere, Türkiye’nin veya ilgili kişinin menfaatinin ciddi bir şekilde zarar göreceği durumlarda, ancak ilgili kamu kurum veya kuruluşunun görüşü alınarak Kurulun izniyle yurt dışına aktarılabileceği kabul edilmiştir.
 
Yayımlanan bu Yönetmelik ile kişisel verilerin yurt dışına aktarımına ilişkin somut düzenlemeler getirilmiş olup; buna göre, kişisel verilerin yurt dışına aktarılacak olması durumunda yukarıda belirtilen hususlar ve bu hususlara ilişkin Yönetmelik’te belirlenmiş diğer ayrıntılar göz önünde bulundurularak işlem yapılması gerekecektir.
 
Saygılarımızla,
 
LEV HukukBürosu
 
Not: Bu yazı içeriğinde yayımlanan her türlü haber, bilgilendirme notu ve yazı kişiye özel veya genel hukuki danışmanlık niteliğinde olmayıp, yalnız Hukuk Büromuzca belirlenen çeşitli konulara ilişkin genel hukuki bilgilendirme yazısı niteliğindedir. Burada yayımlanan herhangi bir haber, bilgilendirme notu veya yazı içeriğinin Hukuk Büromuzca kişiye özel danışmanlık sunulması hariç kişiler tarafından özel uygulamalara temel alınması ile bunların sonuçlarından Hukuk Büromuzun herhangi bir sorumluluğu yoktur. Bu yazıya ilişkin tüm haklar saklıdır.