Kişisel Verileri Kuruma Kurulu (KVKK), Google’ın yurt dışına kişisel veri aktarımı yapmasına izin verdi. Kişisel veriler, Amerika’da ve İrlanda’da saklanabilecek.
KVKK, Google Reklamcılık ve Pazarlama Limited Şirketi’nin taahhütname başvurusu üzerine, şirketin yurt dışına veri aktarımı yapmasına izin verdi.
KVKK’nin internet sitesinde yer verilen duyuruya göre, Google, yurt dışına kişisel veri aktarımı konusunda taahhütname başvurusunda bulundu.
Başvuruyu 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9’uncu maddesinin 2’nci fıkrasının (b) bendi kapsamında değerlendiren Kurul, söz konusu veri aktarımına izin verdi.
AMERİKA’YA VE İRLANDA’YA VERİ AKTARIMI
Duyuruda, “Söz konusu başvuruya istinaden, ülkemizden Amerika Birleşik Devletleri’nde mukim Google LLC ile İrlanda’da mukim Google Ireland Limited’e yapılacak olan kişisel veri aktarımına Kurul tarafından izin verilmiştir.” ifadeleri kullanıldı.
Ayrıca, daha önce 6 veri aktarım taahhütnamesine KVKK tarafından izin verildiği belirtilen duyuruda, “Google Reklamcılık ve Pazarlama Limited Şirketi’nin başvurusu, Kurul tarafından izin verilen 7’nci veri aktarım taahhütnamesi olmuştur.” bilgisi yer aldı.
AKTARIM YAPILACAK ÜLKEDE GÜVENLİK SAĞLANMALI
Yurt dışına veri aktarımı ile ilgili kanun maddesinin detayları şu şekilde:
MADDE 9- (1) Kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz.
(2) Kişisel veriler, 5 inci maddenin ikinci fıkrası ile 6 ncı maddenin üçüncü fıkrasında belirtilen şartlardan birinin varlığı ve kişisel verinin aktarılacağı yabancı ülkede;
a) Yeterli korumanın bulunması,
b) Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması, kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir.
