KVKK yurt dışına veri aktaran şirketleri uyardı: İmzalanan Standart Sözleşmelerin 5 iş günü içinde Kurum'a bildirilmesi şart!
KVKK'dan Yurt Dışına Veri Aktarımı Yapan Şirketlere Kritik Hatırlatma: Standart Sözleşmelerde 5 İş Günü Kuralı
KVKK 9. madde reformu sonrası yeterlilik kararı bulunmayan ülkelere veri aktaran şirketlerin imzaladığı Standart Sözleşmelerin, son imza tarihinden itibaren 5 iş günü içinde Kurum'a bildirilmesi zorunluluğunda idari para cezası uyarıları yapıldı.
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 9. maddesinde yapılan reformun ardından, Türkiye'den yurt dışına kişisel veri aktarımı yapan şirketlerin ve veri sorumlularının en çok başvurduğu hukuki mekanizma olan Standart Sözleşmeler konusunda Kişisel Verileri Koruma Kurulu (KVKK) denetimlerini sıkılaştırdı. Kurul, sözleşmelerin imzalanmasını takip eden 5 iş günü içinde bildirilmemesi halinde yüksek idari para cezalarının uygulanacağını hatırlattı.
5 İş Günü Süresi Ne Zaman Başlar?
Kanun'un 9/5 maddesi uyarınca, standart sözleşmeyi akdeden taraflardan veri aktaran taraf (Türkiye'deki şirket), sözleşmenin imzalandığı tarihi takip eden 5 iş günü içinde sözleşmeyi Kişisel Verileri Koruma Kurumu'na bildirmekle yükümlüdür. Sürenin başlangıcında tarafların son imzasının tamamlandığı gün esas alınır; hafta sonları ve resmi tatiller hesaba katılmaz.
En Sık Yapılan 3 Şekil Hatası
Kurum uzmanları tarafından yapılan ön incelemelerde bildirimlerin reddedilmesine veya geçersiz sayılmasına yol açan kritik hatalar şunlardır:
- Türkçe Metin Eksikliği: Sözleşme yabancı bir dilde (İngilizce vb.) tanzim edilmiş olsa dahi, Kurul'un yayımladığı resmi Türkçe metin ile çift sütunlu olarak düzenlenmeli ve yetkili imzalar Türkçe kısımda da yer almalıdır.
- Geçmişe Dönük Tarihlendirme: Standart sözleşmeler geleceğe dönük veri aktarımı güvencesi sağlar. Sözleşmeye geçmiş tarih yazılarak geriye dönük veri akışının meşrulaştırılması Kurul tarafından reddedilmektedir.
- Yetki Belgeleri: Yabancı veya yerli tüzel kişi imzacılarının imza sirküleri veya vekaletname gibi resmi temsil yetkisi belgelerinin başvuruya eklenmesi zorunludur.
Standart sözleşme bildirim yükümlülüğünü süresinde yerine getirmeyen veri sorumlularına ve veri işleyenlere 6698 sayılı Kanun'un 18. maddesi uyarınca milyonlarca lirayı bulan idari para cezaları uygulanabilmektedir.
Bu haber genel bilgilendirme amaçlıdır. Parasal limitler, süreler ve uygulama detayları değişebilir; işlem yapmadan önce ilgili kurumun güncel duyurularını ve uzman görüşünü esas alınız.