Yurt Dışı Veri Aktarımı Bilgilendirmesi

Aktarımın kapsamı ve amacı

Barındırma, içerik dağıtımı, bildirim, uygulama mağazası doğrulaması, video iletişimi, güvenlik, yapay zekâ veya OCR gibi bazı teknik hizmetler yurt dışında kurulmuş bir sağlayıcı ya da yurt dışından uzaktan erişim içerebilir. Aktarım yalnız kullanıcının talep ettiği özelliği sunmak, sistemi güvenli işletmek veya hukuki yükümlülüğü yerine getirmek için gerekli verilerle sınırlanır.

Hangi veri kategorisinin işlendiği özelliğe göre değişir. Doğrudan kimlik bilgileri ve sağlık verileri gereksizse gönderilmemeli; uygun akışlarda takma adlandırma, maskeleme, veri ayrıştırma ve en az yetkinin gerçekten uygulandığı operasyonel olarak doğrulanmalıdır. Tedarikçi ülkeleri veya alt işleyenler doğrulanmadan belirli bir ülke ya da kesintisiz aynı altyapı taahhüt edilmez.

Düzenli aktarım, KVKK’da öngörülen yeterlilik kararı veya uygun güvence gibi öncelikli bir mekanizma kurulup operasyonel olarak doğrulanmadan başlatılmaz. Açık rıza bu eksikliği genel olarak gidermez; yalnız mevzuattaki şartları taşıyan arızi ve belirli bir aktarım için ayrıca değerlendirilebilir.

Güvenceler ve kullanıcı hakları

• Tedarikçi seçimi, amaç sınırlaması, gizlilik, erişim kontrolü, olay bildirimi, silme veya iade yükümlülükleri ve alt işleyen yönetiminin sözleşme veya veri işleme ekiyle tamamlanması ve operasyonel olarak doğrulanması gerekir.
• Aktarım sırasında ve saklamada riskle orantılı şifreleme, kimlik doğrulama, günlükleme ve veri minimizasyonu önlemlerinin gerçek veri akışında doğrulanması gerekir; mutlak güvenlik garantisi verilmez.
• Kullanıcı alıcı grupları ve uygulanan aktarım mekanizması hakkında bilgi isteme, şartları oluştuğunda rızayı geri alma ve KVKK haklarını [email protected] üzerinden kullanma hakkına sahiptir.