Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından Kurum internet sitesinde 25 Ekim 2024 tarihinde yapılan duyuru (“Duyuru”) ile 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 9. maddesi uyarınca kişisel verilerin yurt dışına aktarılmasında kullanılacak standart sözleşmelerin bildirimine ilişkin yeni bir uygulama başlattığını duyurmuştur.
Bilindiği üzere, 7499 sayılı Ceza Muhakemesi Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun ile KVKK’nın yurt dışına veri aktarımını düzenleyen 9. maddesinde yapılan değişiklik uyarınca, “standart sözleşmeler” kişisel verilerin yurt dışına aktarımında veri sorumluları ve veri işleyenlerin başvurabileceği bir uygun güvence sağlama yöntemi olarak öngörülmüş ve bu sözleşmelerin Kurum’a bildirilmesi zorunlu hale getirilmiştir.
KVKK ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, standart sözleşmelerin imzalanmasından itibaren beş iş günü içinde Kurum’a bildirilmesi gerekmektedir. Bu bildirimler fiziki olarak, kayıtlı elektronik posta (“KEP”) adresi veya Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle yapılabilmektedir.
Kurum, bu doğrultuda, veri sorumlusu ve veri işleyenlerin bildirim yükümlülüklerini internet üzerinden daha hızlı ve etkin bir şekilde yerine getirebilmeleri amacıyla “Standart Sözleşme Bildirim Modülü”nü geliştirmiştir. Kurul’un 17.10.2024 tarihli ve 2024/1793 sayılı kararı ile uygulamaya alınan bu modül, ilgililerin kullanımına sunulmuştur.
Kurum, ayrıca, Standart Sözleşme Bildirim Modülü’nün kullanımı hakkında detaylı bilgi sağlamak amacıyla, bildirimi yapacak veri sorumlusu veya veri işleyenlere yönelik bir Kılavuz yayınlamıştır. Bu kılavuzda, modülün nasıl kullanılacağına dair adım adım talimatlar ve ekran görüntüleri yer almaktadır.
Buna göre, Standart Sözleşme Bildirim Modülü’nü etkin bir şekilde kullanabilmek için, veri sorumlusu ve veri işleyenlerin öncelikle sisteme kayıt olmaları ve sağladıkları e-posta veya telefon numarasını doğrulamaları gerekmektedir.
Bu aşamaların tamamlanması akabinde, sözleşme ekleme, taraf ekleme gibi işlemlerin yapılabilmesi için yetkili kişi eklenmesi gerekmektedir. Halihazırda Kılavuz’da yetkili kişilerin nasıl ekleneceği, sözleşmelerin nasıl ekleneceği, gerekli bildirimlerin nasıl yapılacağı detaylandırılmıştır. Ayrıca, yetkili kişi, veri sorumlusu/veri işleyen adına bu modüle sözleşme yüklemesine yetkili olduğuna dair yetki belgesi aracılığı ile bu işlemleri tamamlayabilecektir.
Bu yeni modül ile standart sözleşme bildirimleri artık internet üzerinden kolaylıkla yapılabilecektir. İlgili tarafların, bu yeni modülü kullanarak yükümlülüklerini yerine getirmeleri beklenmektedir.
Duyuru’nun tam metnine takip eden linkten ulaşabilirsiniz:
https://kvkk.gov.tr/Icerik/8043/Standart-Sozlesme-Bildirim-Modulu-Hakkinda-Kamuoyu-Duyurusu
İşbu Hukuki Duyuru güncel hukuki konular hakkında sadece genel bilgilendirme amacı ile hazırlanmış olup, bu belge içerisinde yer alan değerlendirmeler hukuki tavsiye ya da hukuki görüş niteliği teşkil etmemektedir. İşbu belgenin içeriğinden dolayı herhangi bir şekilde SRP-Legal Hukuk Ofisine sorumluluk tahmili mümkün değildir. Bu belge kapsamındaki soru ve sorunlarınız bakımından hukuki danışman görüşü alınması tavsiye edilir.
