Bildiğiniz üzere 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (Kanun) “Kişisel verilerin yurt dışına aktarılması” başlıklı 9. maddesinde düzenlenen ‘standart sözleşmeler’, kişisel verilerin yurt dışına aktarımında veri sorumluları ve veri işleyenlerin başvurabileceği bir uygun güvence sağlama yöntemi olarak öngörülmüş olup, Kanunun 9. maddesinin beşinci fıkrası uyarınca standart sözleşmelerin imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na (Kurum) bildirilmesi zorunludur. Bu kapsamda yurt dışına kişisel veri aktarımına ilişkin Kurum’a iletilecek Standart Sözleşmelerin incelenmesi neticesinde Kurum tarafından 05.02.2025 tarihinde bir duyuru yayınlanmış olup Kurum tarafından Standart Sözleşmelere ilişkin tespit edilen ve dikkat edilmesi gereken hususlar belirlenmiştir. Bunlar aşağıda bilginize sunulmuştur.
· Standart sözleşmeler, taraflarca veya yetkili temsilcilerince imzalanmalıdır. Geçerli imza bulunmayan sözleşmeler kabul edilmeyecektir. Bu noktada Standart Sözleşmeyi tüzel kişilik adına imzalayan kişinin, bu hususta yetkisinin olması önem arz etmektedir.
· İmzaların, Türk Borçlar Kanunu'nun imzaya ilişkin düzenlemelerine uygun olması gerekmektedir.
· Yabancı dilde hazırlanan sözleşmelerde, metin çift dilli hazırlanmalı ve Türkçe metnin altına da tarafların imza atması gerekmektedir.
· Yetkili kişilerin imza yetkisini kanıtlayan belgeler (vekaletname, imza sirküleri vb.), sözleşme ile birlikte Kuruma sunulmalıdır.
· Standart Sözleşme taraflarının isimleri eksiksiz ve belgelerle tutarlı olmalıdır.
· Standart Sözleşme imzalandıktan sonra en geç 5 iş günü içinde fiziki olarak, KEP yoluyla veya Standart Sözleşme Bildirim Modülü üzerinden Kurum’a bildirilmeli, iletilmelidir. Aktarım taraflarının her ikisinin de imza tarihlerini Standart Sözleşme metni üzerinde belirtmeleri gerekmektedir.
· Adres, irtibat noktası, imzacı bilgileri gibi detaylar eksiksiz olmalıdır.
· Kurum’a yapılacak bildirimlerde, yabancı ülkelerde düzenlenmiş resmî belgelerin sunulması da mümkündür. Bu belgelerin imza doğruluğu, belgeyi imzalayan kişinin unvanı ve mühür veya damganın aslı ile aynı olup olmadığı teyit edilmelidir. Genel olarak bu teyit, Türkiye’nin ilgili ülkedeki konsolosluğu veya diplomatik temsilciliği tarafından yapılır. Ancak, Yabancı Resmî Belgelerin Tasdiki Mecburiyetinin Kaldırılması Sözleşmesi’ne taraf ülkelerde düzenlenen belgeler için apostil şerhi yeterli kabul edilmektedir.
· Sözleşmeye taraf olmayan veya özel bir muafiyetten yararlanmayan ülkelerde düzenlenen belgelerin ise ilgili ülke makamları tarafından tasdik edilerek Kurum’a sunulması gerekmektedir.
· Yabancı belgeler noter onaylı Türkçe çeviri ile sunulmalıdır.
· Sözleşmeye, geçmişe dönük yürürlük tarihi eklenmemelidir.
· Aktarım tarafları, uygun standart sözleşme tipini belirledikten sonra yalnızca seçimlik veya alternatif içerikli maddeleri değiştirebilme yetkisini haizdir. Bunun dışında, Kurul tarafından ilan edilen standart sözleşme metinlerinde herhangi bir ekleme, çıkarma veya değişiklik yapılmamalıdır, çünkü bu metinler kişisel verilerin yurt dışına aktarımı için gerekli güvenceleri sağlamaktadır.
Duyuru metninin tamamına https://www.kvkk.gov.tr/Icerik/8170/Yurt-Disina-Kisisel-Veri-Aktariminda-Kullanilacak-Standart-Sozlesmelerde-Dikkat-Edilmesi-Gereken-Hususlara-Iliskin-Kamuoyu-Duyurusu linkinden ulaşabilirsiniz.
Comments