Kişisel Verileri Koruma Kurumu (KVKK), Amazon Türkiye’nin yurtdışına kişisel veri aktarımı için yaptığı taahhütname başvurusunu kabul etti.
KVKK’nın, Amazon Türkiye’nin yurtdışına kişisel veri aktarımı için yaptığı taahhütname başvurusuna istinaden yaptığı yazılı açıklamada şu ifadelere yer verildi:
“Veri sorumluları Amazon Turkey Perakende Hizmetleri Ltd. Şti. ve Amazon Turkey Yönetim Destek Hizmetleri Ltd. Şti. tarafından yurtdışına kişisel veri aktarımı yapılması hususundaki Taahhütname başvuruları Kişisel Verileri Koruma Kurulu tarafından 6698 sayılı Kişisel Verilerin Korunması Kanununun 9 uncu maddesinin 2 nci fıkrasının (b) bendi kapsamında değerlendirilmiş ve söz konusu veri aktarımına 04.03.2021 tarihinde Kurul tarafından izin verilmiştir.”
Geçen ay kuruma yapılan başvurdukları onay sonrası onay TEB Arval Araç Filo Kiralama firması yurtdışına veri aktarımı için izin alan ilk şirket olmuştu.
KVKK’dan yapılan yazılı açıklamada, “Veri sorumlusu TEB Arval Araç Filo Kiralama Anonim Şirketi tarafından yurtdışına kişisel veri aktarımı yapılması hususundaki Taahhütname başvurusu Kişisel Verileri Koruma Kurulu tarafından 6698 sayılı Kişisel Verilerin Korunması Kanununun 9 uncu maddesinin 2 nci fıkrasının (b) bendi kapsamında değerlendirilmiş ve söz konusu veri aktarımına 09.02.2021 tarihinde Kurul tarafından izin verilmiştir.” ifadeleri kullanılmıştı.
Veri Koruma Yöntemleriyle İlgili Açıklar Düzeltilmeli
Kurumun 17 Temmuz 2019 tarihli karar özetiyle yurt dışına kişisel verilerin aktarımı gündeme gelmiş ve e-posta verilerinin yurt dışında tutulmasına ilişkin şu tespitler yer almıştı: “Google firmasına ait G-mail e-posta hizmeti altyapısının kullanılması durumunda gönderilen ve alınan e-postaların dünyanın çeşitli yerlerinde bulunan veri merkezlerinde tutulması söz konusu olacağından, böyle bir durumda kişisel veriler yurt dışına aktarılmış olacaktır.”
Karar özetinde kişisel verilerin paylaşılacağı güvenli ülkelerin listesinin belirlenmemiş olması akıllarda soru işareti olarak kalmıştı. Kurumdan, Kişisel Verilerin Korunması Kanununun ‘verilerin yurt dışına aktarımı’ ile ilgili 9. Maddesinde yer alan “Yeterli korumanın bulunduğu ülkeler kurulca belirlenerek ilan edilir” ifadesinden hareketle veri koruma yöntemlerinin hangi ülkelerde yeterli olduğuna ilişkin ayrıntılı bir açıklama bekleniyor.
İlk yorum yapan olun