Anonim Şirketlerin KVKK Kapsamında Yurt Dışına Veri Aktarımı

Önsöz 

Kısaltmalar 

Giriş 

I. KİŞİSEL VERİ KAVRAMI VE UNSURLARI 

A. Kişisel Verinin Özü Olarak Bilgi Kavramı 

B. Kişisel Veri Kavramının Unsurları 

1. Kişi 

2. Kişinin Belirli veya Belirlenebilir Olması 

3. Bilginin Kişiye İlişkin Olması 

C. Özel Nitelikli Kişisel Veriler 

II. KİŞİSEL VERİLERİN HUKUKİ NİTELİĞİ 

A. Mülkiyet Hakkı Görüşü 

B. Fikri Hak Görüşü 

C. Kişilik Hakkı Görüşü 

III. KİŞİSEL VERİLERİN İŞLENMESİNDE TEMEL İLKELER 

A. Genel Olarak 

B. Hukuka ve Dürüstlük Kurallarına Uygun Olma İlkesi 

C. Doğru ve Gerektiğinde Güncel Olma İlkesi 

D. Belirli, Açık ve Meşru Amaçlar İçin İşlenme İlkesi 

E. Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma İlkesi 

F. Verilerin Belirli ve Sınırlı Süre Muhafaza Edilme İlkesi 

G. Hesap Verilebilirlik İlkesi (GDPR) 

IV. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI 

A. Tanımı 

B. Açık Rıza 

C. Açık Rızayı Aranmaksızın Kişisel Verilerin İşlenebileceği Haller 

1. Kanunlarda Açıkça Öngörülmesi 

2. Fiili İmkansızlık 

3. Sözleşmenin Kurulması veya İfası İçin Gerekli Olması 

4. Kişisel Verilerin İşlenmesinin Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması 

5. İlgili Kişi Tarafından Verinin Alenileştirilmiş Olması 

6. Kişisel Verilerin İşlenmesinin Bir Hakkın Tesisi, Kullanımı veya Korunması İçin Zorunlu Olması 

7. Kişisel Verinin İşlenmesinin Veri Sorumlusunun Meşru Menfaatleri İçin Zorunlu Olması 

D. Özel Nitelikli (Hassas) Kişisel Verilerin İşlenme Şartları 

I. YURT DIŞINA AKTARIMA İLİŞKİN TEMEL KAVRAMLAR 

A. Aktarım Kavramı 

B. Sınır Ötesi Veri İşlemenin ve Uluslararası Aktarımın Kapsamı 

1. Sınır Ötesi Veri İşleme Kapsamı 

2. Üçüncü Ülkelere veya Uluslararası Kuruluşlara Aktarım Kavramı 

II. KVKK KAPSAMINDA KİŞİSEL VERİLERİN YURT DIŞINA AKTARIMI 

A. KVKK’nın Uygulama Alanı 

1. Kişi Bakımından Uygulama Alanı 

2. Konu Bakımından Uygulama Alanı 

3. Yer Bakımından Uygulama Alanı 

B. Kişisel Verilerin Yurt Dışına Aktarımı Sürecine İlişkin İşleme Şartları 

C. Yurt Dışına Kişisel Veri Aktarımında Aranan Ek Şartlar 

D. 108 Sayılı Sözleşme’nin Yurt Dışına Aktarıma Etkisi 

III. AKTARIM GERÇEKLEŞTİRİLECEK ÜLKEDE YETERLİ KORUMANIN BULUNMASI 

A. Hukuka Uygunluk Nedenlerinden Birinin Varlığı 

B. Yeterlilik Kararı (m.9/1–2–3) 

IV. YETERLİ KORUMA BULUNMAYAN ÜLKELERE KİŞİSEL VERİ AKTARIMI 

A. KVKK m.9/4 Kapsamında Yurt Dışına Aktarım Koşulları 

1. Yurt Dışındaki Kamu Kurum ve Kuruluşları veya Uluslararası Kuruluşlar veya Kamu Niteliğindeki Meslek Kuruluşları Arasında Yapılan Uluslararası Sözleşme Niteliğinde Olmayan Anlaşmanın Varlığı ve Kurul Tarafından Aktarıma İzin Verilmesi (m.9/4–a) 

2. Ortak Ekonomik Faaliyette Bulunan Teşebbüs Grubu Bünyesindeki Şirketlerin Uymakla Yükümlü Oldukları Kişisel Verilerin Korunmasına İlişkin Hükümler İhtiva Eden ve Kurul Tarafından Onaylanan Bağlayıcı Şirket Kuralları (m.9/4–b) 

3. Kurul Tarafından İlan Edilen, Veri Kategorileri, Veri Aktarımının Amaçları, Alıcı ve Alıcı Grupları, Veri Alıcısı Tarafından Alınacak Teknik ve İdari Tedbirler, Özel Nitelikli Kişisel Verileri İçin Alınan Ek Önlemler Gibi Hususları İhtiva Eden Standart Sözleşmelerin Varlığı (m.9/4–c) 

4. Yeterli Korumayı Sağlayacak Hükümlerin Yer Aldığı Yazılı Bir Taahhütnamenin Varlığı ve Kurul Tarafından Aktarıma İzin Verilmesi (m.9/4–ç) 

B. Arızi Veri Aktarımı (m.9/6) 

1. İlgili Kişinin Aktarıma Açık Rıza Vermesi (m.9/6–a) 

2. İlgili Kişi İle Veri Sorumlusu Arasındaki Bir Sözleşmenin İfası veya İlgili Kişinin Talebi Üzerine Alınan Sözleşme Öncesi Tedbirlerin Uygulanması (m.9/6–b) 

3. İlgili Kişi Yararına Veri Sorumlusu ve Diğer Bir Gerçek veya Tüzel Kişi Arasında Yapılacak Bir Sözleşmenin Kurulması veya İfası İçin Zorunlu Olması (m.9/6–c) 

4. Aktarımın Üstün Kamu Yararı İçin Zorunlu Olması (Madde 9/6–ç) 

5. Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Kişisel Verilerin Aktarılmasının Zorunlu Olması (m.9/6–d) 

6. Fiili İmkânsızlık Nedeniyle Rızasını Açıklayamayacak Durumda Bulunan veya Rızasına Hukuki Geçerlilik Tanınmayan Kişinin Kendisi ya da Bir Başkasının Hayatın veya Beden Bütünlüğünün Korunması İçin Kişisel Verilerin Aktarılmasının Zorunlu Olması (m.9/6–e) 

7. Kamuya ve Meşru Menfaati Bulunan Kişilere Açık Bir Sicilden İlgili Mevzuatta Sicile Erişmek İçin Gereken Şartların Sağlanması ve Meşru Menfaati Olan Kişinin Talep Etmesi Kaydıyla Aktarım Yapılması (m.9/6–f) 

C. Kamu Kurum ve Kuruluşlarının Kamu Hukuku Tabi Faaliyetleri Yönünden Sınıflandırma (m.9/7) 

D. Sonraki Aktarımlarda Veri Güvenliği (m.9/8) 

E. Türkiye’nin veya İlgili Kişinin Menfaatinin Ciddi Bir Şekilde Zarar Göreceği Durumlarda Veri Aktarımı (m.9/9) 

F. Diğer Kanun Hükümleri (m.9/10) 

G. Kişisel Verilerin Yurtdışına Aktarılmasına İlişkin İkincil Mevzuat (m.9/11) 

I. ANONİM ŞİRKETLERİN VERİ SORUMLUSU OLARAK HUKUKİ KONUMU 

A. Genel Olarak 

1. Anonim Şirketlerde Yönetim ve Temsil 

2. Anonim Şirketlerin Veri Sorumlusu Sıfatı 

3. Anonim Şirketler Tarafından İşlenen Kişisel Veri Kategorileri 

4. Anonim Şirketlerde VERBİS Kaydı ve Kişisel Veri Envanteri Hazırlama Yükümlülüğü 

II. STANDART SÖZLEŞMELERİN ANONİM ŞİRKETLER TARAFINDAN UYGULANMASI 

A. Standart Sözleşmelerin İçeriği ve Kapsamı 

B. Anonim Şirketlerde Standart Sözleşme Hazırlama ve Onay Süreci 

C. Anonim Şirketlerce Yurt Dışına Veri Aktarımında Alınması Gereken İdari ve Teknik Tedbirler 

D. Standart Sözleşmeler Çerçevesinde Anonim Şirketin Yükümlülükleri ve Sorumluluğu 

Sonuç 

Ek 1: Örnek Standart Sözleşme Taslağı 

Ek 2: (Kurulun Yayınladığı Türkiye Uygulaması İçin Örnek Standart Sözleşme) 

Kaynakça 

Kavram Dizini