Kişisel Verileri Koruma Kurulu Başvuran Şirket Hakkında Yurt Dışına Veri Aktarımı Taahhütnamesini Onaylamıştır

Bilindiği üzere, kişisel verinin yurt dışına aktarılabilmesi için 6698 sayılı Kişisel Verilerin Korunması Kanununun (“KVKK”) 9. maddesine göre aşağıdaki durumlardan birinin varlığı gerekmektedir:

• İlgili kişinin açık rızasının bulunması
• Yeterli korumanın bulunduğu ülkelere kişisel veri aktarımında, aktarılacak kişisel verinin niteliğine göre KVKK’nın 5 inci maddesinin 2. fıkrası veya 6. maddesinin 3. fıkrasında belirtilen işleme şartlarının mevcut olması
• Yeterli korumanın bulunmadığı ülkelere kişisel veri aktarımında, aktarılacak kişisel verinin niteliğine göre KVKK’nın 5. maddesinin 2. fıkrası veya 6. maddesinin 3. fıkrasında belirtilen işleme şartlarının mevcut olması, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kişisel Verileri Koruma Kurulu’nun (“Kurul”) izninin bulunması

Kurul’un yurt dışına taahhütname başvuruları hakkında daha önce vermiş olduğu karar ise aşağıdaki gibidir:

• TEB Arval Araç Filo Kiralama Anonim Şirketi
• Amazon Turkey Perakende Hizmetleri Ltd. Şti. ve Amazon Turkey Yönetim Destek Hizmetleri Ltd. Şti.
• Turksport Spor Ürünleri San. Tic. Ltd. Şti. (Decathlon Türkiye)
• Türkiye Futbol Federasyonu

Kurul tarafından 30.03.2023 tarihinde yayımlanan duyuruda ise veri sorumlusu Otokoç Otomotiv Ticaret ve Sanayi Anonim Şirketi tarafından yurt dışına kişisel veri aktarımı yapılması hususundaki Taahhütname başvurusu Kurul tarafından KVKK’nın 9. maddesinin 2. fıkrasının (b) bendi kapsamında değerlendirilmiş ve söz konusu veri aktarımına 30.03.2023 tarihinde Kurul tarafından izin verilmiştir.

Bahsi geçen duyuru metnine buradan ulaşabilirsiniz.

Kurul tarafından yayımlanan örnek taahhütname metinlerine buradan ulaşabilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr