Amazon Türkiye, Türkiye'deki kullanıcılara ait kişisel verilerin yurtdışına aktarımı yapılması için bir Taahhütname hazırlayarak Kişisel Verileri Koruma Kurumu'na başvurdu. Taahütnamenin incelenmesinin ardından verilerin aktarımına Kurul tarafından izin verildi.
Konu hakkında yapılan resmi açıklama ise şu şekilde:
Şirketler eğer açık rıza şartı yoksa taahüütname başvurusu yapıyorlar. Şirket, verileri nereye aktaracaksa, o şirketle yönetmeliklere uygun bir taahhütname hazırlıyor. Burada taahhütname imzalanan diğer şirket, ana şirketin bir iştiraki ya da bir veri merkezi olabilir.
6698 sayılı Kişisel Verilerin Korunması Kanununun 9 uncu maddesinin 2 nci fıkrası kapsamında değerlendirilen başvurular, verilerin nereye taşınacağı, nasıl işleneceği, hangi amaçla kullanılacağı ve verilerin kime ait olduğu (Örneğin; veriler çalışanlara mı yoksa müşterilere mi ait?) gibi detayları içeriyor. Başvuruda belirtilmesi gereken başlıklar arasında veri kategorileri, veri aktarımının hukuki sebebi, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler yer alıyor.
KVVK'ya iletilen bu bilgilerin kamuya açık bir şekilde yayınlanmamasının nedeni ise taahhütname içinde verilen bilgilerin şirketin ticari sırlarını içermesinden kaynaklanıyor. KVKK, Yurt Dışına Kişisel Veri aktarımında hazırlanacak taahhütnamelerde dikkat edilmesi gereken hususları, yayınladığı bir duyuruda detaylı olarak paylaşıyor. Bu duyuruyu okuyarak, KVKK'nın incelediği başlıklar hakkında bilgi edinmeniz mümkün.
Aldığımız bilgilere göre KVKK, şimdiye kadar Amazon dahil olmak üzere bu konuda 2 şirkete onay verdi. Verilen onay sayısının şu an için düşük olmasının nedeni, hem KVKK komisyonunun titizlikle çalışmasından hem de başvuran şirketlerin yurt dışındaki paydaşlardan imza toplamasının zaman almasından kaynaklanıyor.
KVVK komisyonu, kendisine sunulan taahhütnamenin kanunlara uygunluğunu her madde için tek tek inceliyor. Bu anlamda KVKK'nın kullanıcıların ve tüketicilerin çıkarını gözetirken, şirketlerin yasal düzenlemelere uyum sağlamasını kolaylaştırdığını söyleyebiliriz.