Yurt dışına kişisel veri aktarımı
Kişisel verilerin bulunduğu ülkenin dışındaki bir alıcıya gönderilmesi ya da yurt dışındaki bir sunucuda saklanması; KVKK ve GDPR'de ayrı kurallara bağlıdır.
- 01
Neden önemli?
Yurt dışında barındırılan e-posta, bulut, CRM ve analiz hizmetleri kullanmak çoğu zaman yurt dışına aktarım anlamına gelir. KVKK'daki 2024 değişikliğiyle yeterlilik kararı, standart sözleşme ve bağlayıcı şirket kuralları gibi güvenceler düzenlendi; standart sözleşme imzalandığında Kurum'a bildirim yapılması gerekir.
- 02
Örnek
Bir şirket müşteri kayıtlarını AB'de barındırılan bir CRM'e taşır. Aktarımın dayanağı olarak sağlayıcıyla standart sözleşme imzalar, Kurum'a bildirimini yapar ve aydınlatma metnine aktarım bilgisini ekler.
- 03
Sık yapılan hata
Kullanılan hizmetlerin verileri nerede tuttuğunu bilmemek. Ücretsiz bir form aracı ya da sohbet eklentisi bile veriyi yurt dışına gönderiyor olabilir; envanterde her hizmetin konumu yazmalıdır.
- 04
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.