Bağlayıcı Şirket Kuralları Hakkında Duyuru

Kişisel Verilerin Korunması Kanunu’nun (KVKK) verilerin yurt dışına aktarılmasını düzenleyen 9. maddesine göre; kişisel verinin aktarılacağı ülkede yeterli korumanın bulunmaması durumunda kişisel veriler, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kişisel Verileri Koruma Kurulu’nun (Kurul) izninin bulunması kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir. Bu doğrultuda Kurul ilgili tarafların yeterli bir korumayı yazılı olarak taahhüt etmelerine imkan sağlayan yöntemlerden birini “Taahhütnameler” olarak belirlemiş ve ilan etmişti.

Kurul 10 Nisan 2020 tarihinde, taahhütnamelerin genellikle şirketler arasında gerçekleştirilecek iki taraflı veri aktarımını kolaylaştırdığı ancak çok uluslu şirket toplulukları arasında yapılacak veri aktarımları bakımından uygulamada yetersiz kaldığı gerekçesiyle, söz konusu şirketler arasında gerçekleştirilecek uluslararası veri aktarımlarında kullanılmak üzere yeni bir yöntem olarak “Bağlayıcı Şirket Kuralları”nı yayınlamıştır.

Bağlayıcı Şirket Kuralları, yeterli korumanın bulunmadığı ülkelerde faaliyet gösteren çok uluslu grup şirketleri için kişisel verilerin yurt dışına aktarımında kullanılan ve yeterli bir korumanın yazılı olarak taahhüt edilmesini sağlayan veri koruma politikalarıdır. Bu kapsama giren şirketlerin, bu formu doldurup gerekli talimatları izleyerek Kişisel Verileri Koruma Kurumuna (Kurum) Bağlayıcı Şirket Kuralları başvurusu yapması gerekmektedir.

Bağlayıcı Şirket Kuralları; bir şirketler topluluğuna bağlı olarak Türkiye’de yerleşik bir veri sorumlusu tarafından, bu şirketler topluluğuna bağlı olarak yurt dışında bir veya daha fazla ülkede faaliyet gösteren şirketlere yapılacak olan kişisel veri aktarımlarında uyulması gereken kuralları ifade eder.

Başvuru yapma yetkisi, grubun Türkiye’de yerleşik merkezi var ise ondadır. Grubun Türkiye’de yerleşik merkezi yok ise Türkiye’de yerleşik bir grup üyesi yetkilendirilmelidir. Başvuru yapmaya yetkili kişi başvuru formu ile birlikte Kurul’a bağlayıcı şirket kurallarını ve başvuru ile ilgili görülen diğer tüm bilgi ve belgeleri de elden veya posta yoluyla sunmalıdır. Yapılan başvurular, Kurum tarafından, resmi başvuru tarihinden itibaren bir yıl içerisinde değerlendirilerek sonuca bağlanır. Gerekmesi halinde bu sürenin, altı aylık sürelerle uzatılması da mümkündür. Başvurunun Kurulca onaylanması durumunda ise, bu durum Kurum tarafından ilgilisine bildirilir, gerekmesi halinde de ilan edilir.

Av. Elif Çeviker

Uyarı: Yukarıdaki bilgi ve görüşlerimiz sadece yol gösterme amaçlıdır ve yasal tavsiye alma olarak değerlendirilemez. Vona Hukuk Bürosu, doğru ve güncel içerikli bilgiyi sağlamak için her türlü çabayı göstermektedir ancak, bu makalenin yayımlanmasından sonra yürürlüğe girebilecek olan yasa ve mevzuatlarda yapılan değişiklikler nedeniyle en güncel yasal gelişmeleri yansıtmayabilir. Bu nedenle, bu makaledeki hiçbir şey yasal tavsiye olarak görülmemeli ve herhangi bir karar vermeden veya bu makalede yer alan bilgilere dayanarak herhangi bir işlem yapmadan önce avukatlara danışmalısınız.