Türkiye’de uzun bir müddettir kullanılamayan PayPal, iPhone’da yer alan NFC tabanlı ödeme hizmeti Apple Hisse üzere gelişmiş ödeme sistemleri ve X, Facebook, Instagram üzere yurtdışı tabanlı şirketleri ilgilendiren yeni yasa yayınlandı. Buna nazaran PayPal ve Apple Hisse için tüm mahzurlar ortadan kalkmış olabilir.
PayPal ve Apple Hisse önü açıldı! Yeni yasa yayınlandı
Dün gece yayınlanan Resmi Gazete kararlarında yer alan 6689 sayılı KVKK’nın 9. hususunda değerli bir değişiklik yapıldı. Buna nazaran yurtdışı kuruluşlu küresel şirketler, örneğin Meta, X, PayPal, Apple Hisse vb. bünyelerinde tuttukları kullanıcılara ilişkin şahsî bilgileri, kendi ülkelerinde barındırabilecek. Fakat bunu yapması için de yeterlilikleri karşılaması beklenecek.
Dünyada en yaygın ödeme sistemlerinden olan PayPal ve temassız ödeme sistemlerinden olan Apple Hisse, BDDK’nın uygun bulmamasının yanı sıra ferdî data noktasında da hiçbir verisini Türkiye’de tutmak istemiyordu.
6698 Sayılı Şahsî Dataların Korunması Kanunu’nun 9. Unsurunda Yapılan Değişiklikler Özeti
Yeterlilik Kararı:
- Kişisel bilgilerin aktarılacağı ülke, bölüm yahut memleketler arası kuruluş için Şura tarafından yeterlilik kararı verilirse, data sorumlusu ve data işleyenler bu ülkeye bilgi aktarabilir.
- Yeterlilik kararı 4 yılda bir gözden geçirilir ve gerekli görüldüğünde değiştirilebilir, askıya alınabilir yahut kaldırılabilir.
- Yeterlilik kararı verilirken dikkate alınacak kriterler şunlardır:
- Karşılıklılık durumu
- Kişisel bilgileri müdafaa mevzuatı ve uygulaması
- Bağımsız ve faal bilgi müdafaa kurumunun varlığı
- Uluslararası kontratlara taraf olma durumu
- Küresel yahut bölgesel kuruluşlara üye olma durumu
Yeterlilik Kararının Bulunmaması Durumu:
- Yeterlilik kararı yoksa, aşağıdaki uygun teminatlardan biri sağlanırsa data transferi yapılabilir:
- Uluslararası kontrat niteliğinde olmayan mutabakat ve Heyet izni
- Bağlayıcı şirket kuralları ve Konsey onayı
- Kurul tarafından ilan edilen standart sözleşme
- Yeterli muhafazayı sağlayacak yazılı taahhütname ve Heyet izni
Arızi Transfer Haller:
- Yeterlilik kararı ve uygun garantiler yoksa, aşağıdaki hallerde arızi olarak data transferi yapılabilir:
- İlgili kişinin açık rızası
- Sözleşmenin ifası yahut öncesi önlemler için zorunluluk
- Kişi faydasına kontratın kurulması yahut ifası için zorunluluk
- Üstün kamu yararı
- Bir hakkın korunması için zorunluluk
- Acil durumlar
- Kamuya açık sicilden aktarım
- Bu haller kamu kurumlarının kamu hukukuna tâbi faaliyetlerine uygulanmaz.
Sonraki Transfer ve Memleketler arası Kuruluşlar:
- Yurt dışına aktarılan ferdî dataların sonraki transferi ve memleketler arası kuruluşlara transferi da bu kanun kapsamında kıymetlendirilir.
Diğer Konular:
- Türkiye’nin yahut ilgili kişinin menfaatinin önemli ziyan göreceği durumlarda Heyet müsaadesiyle data transferi yapılabilir.
- Kişisel dataların yurt dışına aktarılmasına ait öbür kanunlarda yer alan kararlar gizlidir.
- Bu unsurun uygulanmasına ait yöntem ve temeller yönetmelikle düzenlenir.
