Yurt Dışına Kişisel Veri Aktarımında Standart Sözleşme

Kapsam

Veri sorumlusu-işleyen rolleri, doğrudan ve sonraki aktarım, bulut altyapısı, yeterlilik kararı, uygun güvence, standart sözleşme, arızi haller ve denetim ele alınır. Aktarım uyumu yalnız sözleşme imzalamak değildir; veri haritası, taraf rolleri, aktarım amacı, güvenlik tedbirleri, alt işleyenler ve bildirim süreci birlikte yönetilmelidir. Sonuca giderken işlemin adı değil gerçek hukuki niteliği, tarafların sıfatı ve korunan menfaat belirleyicidir.

Bu çalışma, yurt dışına kişisel veri aktarımında standart sözleşme konusunda 31 Ağustos 2026 tarihi itibarıyla hazırlanmıştır. Kaynakça, Mevzuat Bilgi Sistemi ile resmî karar ve kurum sayfalarına yönelir. Doğrudan resmî tam metni bulunmayan bir kayıt belirli esas-karar numarasıyla emsal gibi sunulmamış; veri tabanı bağlantıları güncel içtihadın somut dosya üzerinden yeniden araştırılması için verilmiştir. Olay tarihinde yürürlükte bulunan metin ayrıca kontrol edilmelidir.

Uyuşmazlığın Hukukî Niteliği

İncelemenin ilk ölçütü “aktarım uyumu yalnız sözleşme imzalamak değildir; veri haritası, taraf rolleri, aktarım amacı, güvenlik tedbirleri, alt işleyenler ve bildirim süreci birlikte yönetilmelidir” kuralıdır. Standart sözleşmenin taraf, veri kategorisi, amaç ve teknik tedbir ekleri fiili veri akışıyla birebir uyumlu olmalıdır. Ayrıca “sunucunun yurt dışında olması tek belirleyici değildir; uzaktan erişim, destek, yedekleme ve alt işleyen zinciri de aktarım oluşturabilir” yaklaşımının somut olayda uygulanıp uygulanmayacağı, özel hüküm ve dosya belgeleri üzerinden sınanmalıdır.

Yurt Dışına Kişisel Veri Aktarımında Standart Sözleşme bakımından maddi hukuk hakkın doğup doğmadığını; usul hukuku ise bu hakkın hangi merci önünde, hangi sürede ve hangi delille korunacağını belirler. Hakimin hukuku kendiliğinden uygulaması, tarafın vakıaları ve talep sonucunu açıkça ortaya koyma yükünü ortadan kaldırmaz. Bu nedenle olay kronolojisi, her çekişmeli vakıanın karşısında dayanak belge ve hukuki sonuç bulunacak şekilde hazırlanmalıdır.

Resmî Mevzuat Haritası

6698 Sayılı Kişisel Verilerin Korunması Kanunu: m.9/5

Doğrulanmış Kanun Alıntısı

“Standart sözleşme, imzalanmasından itibaren beş iş günü içinde veri sorumlusu veya veri işleyen tarafından Kuruma bildirilir.” — Alıntının yeri: Kişisel Verilerin Korunması Kanunu m.9/5

Bu alıntı, Mevzuat Bilgi Sistemi, Kişisel Verilerin Korunması Kanunu Kişisel Verilerin Korunması Kanunu m.9/5 resmî metni üzerinden 31.08.2026 tarihinde doğrulanmıştır. Alıntı 31.08.2026 tarihli güncel metni gösterir; somut olayın tarihindeki düzenleme ve geçiş hükümleri ayrıca kontrol edilmelidir.

Yurt dışına kişisel veri aktarımında standart sözleşme kapsamında m.9/5 hükümleri yurt dışına aktarım ve veri güvenliği bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Türk Borçlar Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

6098 Sayılı Türk Borçlar Kanunu: Sözleşme ve Sorumluluk Hükümleri

Yurt dışına kişisel veri aktarımında standart sözleşme kapsamında sözleşme ve sorumluluk hükümleri tedarikçi sözleşmesinin uygulanması bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Kişisel Verilerin Korunması Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

Doktrindeki Yaklaşımlar

Aşağıdaki doktrin görüşü bağlayıcı değildir; doğrulanmış bibliyografik kaydından, eserin bağlamı korunarak aktarılmıştır.

Nafiye Yücedağ; Elif Beyza Akkanat Öztürk: Kişisel Verilerin Yurtdışına Aktarımına İlişkin Standart Sözleşmelerde İmza Şartı: Borçlar Hukuku Açısından Bir Değerlendirme

Çalışma, 7499 sayılı Kanun sonrası standart sözleşmelerde imzanın hukuki niteliğini ve Kurum yaklaşımını inceler. Bu yaklaşım, somut uyuşmazlık içinde somut vakıa ve yürürlükteki hükümle birlikte değerlendirilmelidir.

“hükmün amacı ve Kurumun yaklaşımı dikkate alındığında bir geçerlilik şartı olarak yorumlanması gerektiği sonucuna ulaşılmıştır.” — Alıntının yeri: Öz

Yurt dışına kişisel veri aktarımında standart sözleşme konusunda yararlanılan eser: Nafiye Yücedağ; Elif Beyza Akkanat Öztürk, “Kişisel Verilerin Yurtdışına Aktarımına İlişkin Standart Sözleşmelerde İmza Şartı: Borçlar Hukuku Açısından Bir Değerlendirme”, İstanbul Hukuk Mecmuası, 2026, C. 83, S. 4, s. 1461-1483. Doğrulama tarihi: 31.08.2026.

Somut Dosyada Usul ve Delil Notu

Aktarım mekanizması yeterlilik kararı, uygun güvence veya arızi hâl sırasıyla belirlenmelidir. Standart sözleşme Kurumun ilan ettiği metin değiştirilmeden, doğru taraf ve aktarım senaryosuyla usulüne uygun imzalanmalı ve imzadan itibaren beş iş gününde Kuruma bildirilmelidir; bildirim izin değildir. Alt işleyenler, sonraki aktarımlar, veri envanteri ve teknik güvenlik tedbirleri ayrıca belgelenmelidir. Kurul başvurusu ve tazminat yolları ayrı işler.

Kural, İstisna ve Değerlendirme

Aktarım Uyumu Yalnız Sözleşme İmzalamak Değildir; Veri Haritası, Taraf Rolleri, Aktarım Amacı, Güvenlik Tedbirleri, Alt İşleyenler ve Bildirim Süreci Birlikte Yönetilmelidir.

Bu kuralın olayda karşılık bulması için veri akış ve sistem mimarisi ile maddi vakıa arasında açık bağ kurulmalıdır. “Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden aktarım uyumu yalnız sözleşme imzalamak değildir; veri haritası, taraf rolleri, aktarım amacı, güvenlik tedbirleri, alt işleyenler ve bildirim süreci birlikte yönetilmelidir” değerlendirmesi, ilgili usul adımındaki kayıtlarla doğrulanmadıkça soyut kabul olarak bırakılamaz.

Standart Sözleşmenin Taraf, Veri Kategorisi, Amaç ve Teknik Tedbir Ekleri Fiili Veri Akışıyla Birebir Uyumlu Olmalıdır.

“Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden standart sözleşmenin taraf, veri kategorisi, amaç ve teknik tedbir ekleri fiili veri akışıyla birebir uyumlu olmalıdır” ölçütünün değerlendirilmesinde belirleyici nokta, taraf anlatısından çok tedarikçi ile alt işleyen listeleri ile ortaya çıkan fiilî durumdur. Usul planı kurulurken kuralın istisnası ve somut uyuşmazlıkta görev ve süre ayrımını belgeye bağlamamak savunması da ayrıca incelenmelidir.

Sunucunun Yurt Dışında Olması Tek Belirleyici Değildir; Uzaktan Erişim, Destek, Yedekleme ve Alt İşleyen Zinciri De Aktarım Oluşturabilir.

Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden sunucunun yurt dışında olması tek belirleyici değildir; uzaktan erişim, destek, yedekleme ve alt işleyen zinciri de aktarım oluşturabilir. Bu ölçüt özellikle standart sözleşme ve ekleri üzerinden sınanır. Uygun aktarım mekanizmasının seçilmesi tamamlanmadan sonuca gidilmesi, somut uyuşmazlık bakımından maddi vakıa ile hukuki nitelendirmeyi aynı cümlede varsaymak ihtimalini güçlendirebilir.

Somut Uyuşmazlık İncelemesinde Görev, Süre, İspat Yükü, Gerekçe ve Ölçülülük Birbirinden Ayrılarak Denetlenmelidir.

Bu kuralın olayda karşılık bulması için güvenlik sertifikası ile denetim raporları ile maddi vakıa arasında açık bağ kurulmalıdır. “Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden somut uyuşmazlık incelemesinde görev, süre, ispat yükü, gerekçe ve ölçülülük birbirinden ayrılarak denetlenmelidir” değerlendirmesi, ilgili usul adımındaki kayıtlarla doğrulanmadıkça soyut kabul olarak bırakılamaz.

Dosyanın Delil Omurgası

Veri Akış ve Sistem Mimarisi.

Bu delil öncelikle “aktarım uyumu yalnız sözleşme imzalamak değildir; veri haritası, taraf rolleri, aktarım amacı, güvenlik tedbirleri, alt işleyenler ve bildirim süreci birlikte yönetilmelidir” iddiasını sınamak için kullanılır. “Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden veri akış ve sistem mimarisi” tek başına bütün uyuşmazlığı değil, bağlı olduğu çekişmeli vakıayı kanıtlayabilir.

Tedarikçi ile Alt İşleyen Listeleri.

“Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden tedarikçi ile alt işleyen listeleri” değerlendirilirken kaydın kim tarafından, hangi amaçla ve ne zaman oluşturulduğu açıklanmalıdır. İlgili usul adımı yürütülürken tedarikçi ile alt işleyen listeleri ile çelişen kayıtlar da dosyaya getirtilmelidir.

Standart Sözleşme ve Ekleri.

“Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden standart sözleşme ve ekleri” kaydı, “Sunucunun yurt dışında olması tek belirleyici değildir; uzaktan erişim, destek, yedekleme ve alt işleyen zinciri de aktarım oluşturabilir” ölçütünün ispat alanına girer. Kaydın kişi, işlem ve tarih bağlantısı kurulmalı; özgünlük ve bütünlük karşı kayıtlarla sınanmalıdır.

Güvenlik Sertifikası ile Denetim Raporları.

Bu delil öncelikle “somut uyuşmazlık incelemesinde görev, süre, ispat yükü, gerekçe ve ölçülülük birbirinden ayrılarak denetlenmelidir” iddiasını sınamak için kullanılır. “Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden güvenlik sertifikası ile denetim raporları” tek başına bütün uyuşmazlığı değil, bağlı olduğu çekişmeli vakıayı kanıtlayabilir.

Kuruma Bildirim ve Kayıt Alındıları.

“Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden kuruma bildirim ve kayıt alındıları” değerlendirilirken kaydın kim tarafından, hangi amaçla ve ne zaman oluşturulduğu açıklanmalıdır. İlgili usul adımı yürütülürken Kuruma bildirim ve kayıt alındıları ile çelişen kayıtlar da dosyaya getirtilmelidir.

Doğru Merci ve İzlenecek Yol

Yurt Dışı Temaslı Bütün Veri Akışlarının Haritalanması.

Bu aşamanın amacı yalnız şekli tamamlamak değildir; veri akış ve sistem mimarisi ile talep arasındaki bağlantıyı doğru mercie taşımaktır. “Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden yurt dışı temaslı bütün veri akışlarının haritalanması” adımından sonra bir sonraki işlem için ayrıca süre kaydı açılmalıdır.

Taraf Rolü ve Hukuki Sebebin Belirlenmesi.

“Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden taraf rolü ve hukuki sebebin belirlenmesi” işlemi yürütülürken görev, yetki ve yalnız kanunun açıkça aradığı dava şartları kadar istenen hükmün uygulanabilirliği de denetlenir. Eksik tedarikçi ile alt işleyen listeleri, somut uyuşmazlık yönünden geçici hukuki koruma talebinin kapsamını doğrudan etkileyebilir.

Uygun Aktarım Mekanizmasının Seçilmesi.

“Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden uygun aktarım mekanizmasının seçilmesi” işlemi, başvurunun ayrı bir aşamasıdır. Standart sözleşme ve ekleri dosyaya alınmalı ve somut uyuşmazlık yönünden maddi sonucun ve ferilerin belirlenmesi talebinin görevli merci önündeki somut sonucu açıklanmalıdır.

Standart Sözleşme Eklerinin Fiili Akışa Göre Doldurulması.

Bu aşamanın amacı yalnız şekli tamamlamak değildir; güvenlik sertifikası ile denetim raporları ile talep arasındaki bağlantıyı doğru mercie taşımaktır. “Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden standart sözleşme eklerinin fiili akışa göre doldurulması” adımından sonra bir sonraki işlem için ayrıca süre kaydı açılmalıdır.

Bildirim, Değişiklik ve Alt İşleyen Takibinin Kurulması.

“Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden bildirim, değişiklik ve alt işleyen takibinin kurulması” işlemi yürütülürken görev, yetki ve yalnız kanunun açıkça aradığı dava şartları kadar istenen hükmün uygulanabilirliği de denetlenir. Eksik Kuruma bildirim ve kayıt alındıları, yurt dışı veri aktarımının uygun güvenceye bağlanması veya hukuka aykırı aktarımın durdurulması talebinin kapsamını doğrudan etkileyebilir.

Kritik Tarihler ve Süre Çizelgesi

Standart Sözleşmenin İmzası, Kuruma Bildirimi ve Değişiklikleri Mevzuattaki Özel Sürelerde Tamamlanmalı; Aktarım Bu Takvimle Uyumlu Başlatılmalıdır.

“Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden standart sözleşmenin imzası, Kuruma bildirimi ve değişiklikleri mevzuattaki özel sürelerde tamamlanmalı; aktarım bu takvimle uyumlu başlatılmalıdır” takvim kuralında önce süreyi başlatan belge tespit edilmelidir. Yurt dışı temaslı bütün veri akışlarının haritalanması yapılırken zamanaşımı, hak düşürücü süre ve usul süresi birbirine karıştırılmamalıdır.

Somut Uyuşmazlık Bakımından Özel Başvuru veya Ön Karar Yolu Varsa Genel Dava Süresinden Önce Tamamlanmalıdır.

“Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden somut uyuşmazlık bakımından özel başvuru veya ön karar yolu varsa genel dava süresinden önce tamamlanmalıdır” uyarısının uygulanması, başlangıç ve son günün ayrı ayrı hesaplanmasını gerektirir. Elektronik gönderim, tebligat ve başvuru alındıları dosyada korunmalıdır.

Somut Dosyada Tebliğ, Öğrenme ve Elektronik Gönderim Tarihleri Ayrı Belgelerle Doğrulanmalı; Süre Hesabı Varsayıma Bırakılmamalıdır.

Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden somut dosyada tebliğ, öğrenme ve elektronik gönderim tarihleri ayrı belgelerle doğrulanmalı; süre hesabı varsayıma bırakılmamalıdır. Başlangıç anı varsayımla değil tebligat, öğrenme, ödeme veya işlem kaydıyla belirlenir; sürenin hukukî niteliği ayrıca gösterilir.

Hükümde Yer Alması Gereken Talepler

Yurt Dışı Veri Aktarımının Uygun Güvenceye Bağlanması veya Hukuka Aykırı Aktarımın Durdurulması.

Mahkemeden veya yetkili merciden istenen sonuç Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden yurt dışı veri aktarımının uygun güvenceye bağlanması veya hukuka aykırı aktarımın durdurulması olarak belirlenecekse, kabul hâlinde uygulanacak hüküm kişi, dönem ve miktar yönünden açık olmalıdır. Dayanak delil veri akış ve sistem mimarisi, temel ölçüt ise “aktarım uyumu yalnız sözleşme imzalamak değildir; veri haritası, taraf rolleri, aktarım amacı, güvenlik tedbirleri, alt işleyenler ve bildirim süreci birlikte yönetilmelidir” olacaktır.

Somut Uyuşmazlık Yönünden Geçici Hukuki Koruma.

“Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden somut uyuşmazlık yönünden geçici hukuki koruma” isteminin diğer taleplerle asli, ferî veya terditli ilişkisi açıklanmalıdır. Tedarikçi ile alt işleyen listeleri bulunmadığında talebin kapsamı varsayımla genişletilmemelidir.

Somut Uyuşmazlık Yönünden Maddi Sonucun ve Ferilerin Belirlenmesi.

“Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden somut uyuşmazlık yönünden maddi sonucun ve ferilerin belirlenmesi” talebi, “Sunucunun yurt dışında olması tek belirleyici değildir; uzaktan erişim, destek, yedekleme ve alt işleyen zinciri de aktarım oluşturabilir” koşuluyla ve standart sözleşme ve ekleri deliliyle ilişkilendirilmelidir. Asıl talep ile faiz, gider ve geçici koruma ayrı kurulmalıdır.

Somut Uyuşmazlıkta İşlem, Sözleşme veya Kararın Hukuki Etkisinin Tespiti.

Mahkemeden veya yetkili merciden istenen sonuç Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden somut uyuşmazlıkta işlem, sözleşme veya kararın hukuki etkisinin tespiti olarak belirlenecekse, kabul hâlinde uygulanacak hüküm kişi, dönem ve miktar yönünden açık olmalıdır. Dayanak delil güvenlik sertifikası ile denetim raporları, temel ölçüt ise “somut uyuşmazlık incelemesinde görev, süre, ispat yükü, gerekçe ve ölçülülük birbirinden ayrılarak denetlenmelidir” olacaktır.

Resmî Karar ve Kurum Uygulaması

Kişisel Verileri Koruma Kurulu, K. 2021/891, 03.09.2021 — Resmî Tam Metin ve Doğrulanmış Alıntı

Doğrulanmış Karar Alıntısı

“sunucuları Türkiye’de bulunmadığı sürece kişisel verilerin yurt dışına aktarımı anlamına geldiği” — Alıntının yeri: Kurul değerlendirmesi, sunucu konumu ve yurt dışına aktarım paragrafı

Alıntı, resmî tam metin üzerinden 31.08.2026 tarihinde doğrulanmıştır. Kararın sonucu: WhatsApp'a 1.950.000 TL idari para cezası; metinlerin üç ay içinde Kanuna uygunlaştırılması, uygun aydınlatma yapılması ve Kurula bilgi verilmesi talimatı.

Yurt dışına kişisel veri aktarımında standart sözleşme bağlamında resmî karar kaynağı üzerinden doğrulanan hukuki ilke şöyle özetlenebilir: Sunucunun yurt dışında bulunması kişisel verinin yurt dışına aktarımıdır ve aktarım için kanuni güvence koşulları sağlanmalıdır. Bu özet doğrudan alıntı değildir; yukarıdaki kısa pasaj karar metninden kelimesi kelimesine alınmıştır. Karar, maddi olayı ve sonucu ile birlikte okunmalıdır.

Somut olayla benzerlik: Sunucu konumu ile sınır ötesi aktarım arasındaki bağı ve aktarım güvencesi gereğini doğrudan ele almaktadır.

Kararın uygulanma sınırı: WhatsApp hakkında 1.950.000 TL ceza kararıdır ve 2024 KVKK değişikliğinden önceki açık rıza/taahhütname rejimine dayanır; güncel standart sözleşme usulü ayrıca uygulanmalıdır.

Muhtemel Savunmalar ve Ayrılan Durumlar

Sağlayıcının Küresel Gizlilik Metnini Türkiye'deki Standart Sözleşme ve Bildirim Yükümlülüğünün Yerine Geçirmek.

Bu risk, karşı tarafın en güçlü savunmalarından biri olarak ele alınmalıdır: “Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden sağlayıcının küresel gizlilik metnini Türkiye'deki standart sözleşme ve bildirim yükümlülüğünün yerine geçirmek”. Bu savunmaya verilecek cevap, veri akış ve sistem mimarisi delili ve “Aktarım uyumu yalnız sözleşme imzalamak değildir; veri haritası, taraf rolleri, aktarım amacı, güvenlik tedbirleri, alt işleyenler ve bildirim süreci birlikte yönetilmelidir” ölçütü üzerinden somutlaştırılmalıdır.

Somut Uyuşmazlıkta Görev ve Süre Ayrımını Belgeye Bağlamamak.

“Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden somut uyuşmazlıkta görev ve süre ayrımını belgeye bağlamamak” riski gerçekleşirse somut uyuşmazlık yönünden geçici hukuki koruma talebi bütünüyle veya kısmen etkisiz kalabilir. Bu nedenle usul işlemleri yürütülürken olay kronolojisi ve karşı deliller birlikte incelenmelidir.

Somut Uyuşmazlık Bakımından Maddi Vakıa ile Hukuki Nitelendirmeyi Aynı Cümlede Varsaymak.

“Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden somut uyuşmazlık bakımından maddi vakıa ile hukuki nitelendirmeyi aynı cümlede varsaymak” riski hem maddi hakkı hem başvurunun dinlenebilirliğini zayıflatabilir. Uygun aktarım mekanizmasının seçilmesi aşamasında standart sözleşme ve ekleri kontrol edilmeli; eksiklik giderilemiyorsa iddianın kapsamı daraltılmalıdır.

Somut Uyuşmazlık Araştırmasında Resmi Kaynağın Güncel Metni Yerine İkincil Özetle Yetinmek.

Bu risk, karşı tarafın en güçlü savunmalarından biri olarak ele alınmalıdır: “Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden somut uyuşmazlık araştırmasında resmi kaynağın güncel metni yerine ikincil özetle yetinmek”. Bu savunmaya verilecek cevap, güvenlik sertifikası ile denetim raporları delili ve “somut uyuşmazlık incelemesinde görev, süre, ispat yükü, gerekçe ve ölçülülük birbirinden ayrılarak denetlenmelidir” ölçütü üzerinden somutlaştırılmalıdır.

Somut Uyuşmazlık Talep Sonucunu Kabul Halinde Uygulanamayacak Belirsizlikte Kurmak.

“Kişisel Verileri Koruma Kurulu K. 2021/891 yönünden somut uyuşmazlık talep sonucunu kabul halinde uygulanamayacak belirsizlikte kurmak” riski gerçekleşirse yurt dışı veri aktarımının uygun güvenceye bağlanması veya hukuka aykırı aktarımın durdurulması talebi bütünüyle veya kısmen etkisiz kalabilir. Bu nedenle usul işlemleri yürütülürken olay kronolojisi ve karşı deliller birlikte incelenmelidir.

Avukat İçin Dosya Hazırlık Kontrol Listesi

• veri akış ve sistem mimarisi
• tedarikçi ile alt işleyen listeleri
• standart sözleşme ve ekleri
• güvenlik sertifikası ile denetim raporları
• Kuruma bildirim ve kayıt alındıları

• yurt dışı temaslı bütün veri akışlarının haritalanması
• taraf rolü ve hukuki sebebin belirlenmesi
• uygun aktarım mekanizmasının seçilmesi
• standart sözleşme eklerinin fiili akışa göre doldurulması
• bildirim, değişiklik ve alt işleyen takibinin kurulması

• Süre çizelgesinde Standart sözleşmenin imzası, Kuruma bildirimi ve değişiklikleri mevzuattaki özel sürelerde tamamlanmalı; aktarım bu takvimle uyumlu başlatılmalıdır. Yurt Dışına Kişisel Veri Aktarımında Standart Sözleşme bakımından özel başvuru veya ön karar yolu varsa genel dava süresinden önce tamamlanmalıdır. Yurt Dışına Kişisel Veri Aktarımında Standart Sözleşme dosyasında tebliğ, öğrenme ve elektronik gönderim tarihleri ayrı belgelerle doğrulanmalı; süre hesabı varsayıma bırakılmamalıdır.

Sık Sorulan Uygulama Soruları

Bulut, E-Posta, Analitik veya Grup Şirketi Kullanımı Hangi Veri Akışlarında Yurt Dışı Aktarım Oluşturur ve Standart Sözleşme Nasıl Uygulanır?

Aktarım uyumu yalnız sözleşme imzalamak değildir; veri haritası, taraf rolleri, aktarım amacı, güvenlik tedbirleri, alt işleyenler ve bildirim süreci birlikte yönetilmelidir. Dosyanın ilk işleminde görev, süre ve delil koruma planı kurulmalı; veri akış ve sistem mimarisi ise mümkünse doğrudan düzenleyen kurum veya özgün kaynaktan alınmalıdır.

Veri Akış ve Sistem Mimarisi Somut Olayın Hangi Unsurunu Kanıtlar?

Veri akış ve sistem mimarisi, tedarikçi ile alt işleyen listeleri, standart sözleşme ve ekleri birlikte okunmalıdır. Her kayıt yalnız bağlantılı olduğu çekişmeli vakıa bakımından kullanılır; düzenleyeni, tarihi ve bütünlüğü ayrıca denetlenir.

Yurt Dışına Kişisel Veri Aktarımında Standart Sözleşme Bakımından İlk Usul Adımından Sonra Hangi İşlemler Yapılmalıdır?

Yurt dışı temaslı bütün veri akışlarının haritalanması; taraf rolü ve hukuki sebebin belirlenmesi; uygun aktarım mekanizmasının seçilmesi; standart sözleşme eklerinin fiili akışa göre doldurulması; bildirim, değişiklik ve alt işleyen takibinin kurulması. Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde zorunlu ön başvuru esas incelemesinden önce tamamlanmalıdır.

Yurt Dışına Kişisel Veri Aktarımında Standart Sözleşme Bakımından Kritik Tarihler Nasıl Belirlenir?

Standart sözleşmenin imzası, Kuruma bildirimi ve değişiklikleri mevzuattaki özel sürelerde tamamlanmalı; aktarım bu takvimle uyumlu başlatılmalıdır. Somut uyuşmazlık bakımından özel başvuru veya ön karar yolu varsa genel dava süresinden önce tamamlanmalıdır. Somut dosyada tebliğ, öğrenme ve elektronik gönderim tarihleri ayrı belgelerle doğrulanmalı; süre hesabı varsayıma bırakılmamalıdır.

Yurt Dışı Veri Aktarımının Uygun Güvenceye Bağlanması veya Hukuka Aykırı Aktarımın Durdurulması Talebi Hangi Vakıa ve Delillerle Somutlaştırılmalıdır?

Yurt dışı veri aktarımının uygun güvenceye bağlanması veya hukuka aykırı aktarımın durdurulması, somut uyuşmazlık yönünden geçici hukuki koruma, somut uyuşmazlık yönünden maddi sonucun ve ferilerin belirlenmesi, somut uyuşmazlıkta işlem, sözleşme veya kararın hukuki etkisinin tespiti somut olayın elverdiği ölçüde gündeme gelebilir. Taleplerin asıl veya yardımcı niteliği ile uygulanabilecek ferilerin dayanağı ayrı gösterilmelidir.

Sonuç

Somut uyuşmazlık bakımından güvenilir sonuç, tek belgeye veya soyut bir karar özetine dayanmaz. “Bulut, e-posta, analitik veya grup şirketi kullanımı hangi veri akışlarında yurt dışı aktarım oluşturur ve standart sözleşme nasıl uygulanır” sorusu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, 6098 Sayılı Türk Borçlar Kanunu ile olay tarihindeki resmî uygulama birlikte değerlendirilerek cevaplanır. Aktarım uyumu yalnız sözleşme imzalamak değildir; veri haritası, taraf rolleri, aktarım amacı, güvenlik tedbirleri, alt işleyenler ve bildirim süreci birlikte yönetilmelidir.

Dosyanın ilk önceliği yurt dışı temaslı bütün veri akışlarının haritalanması, delil omurgası ise veri akış ve sistem mimarisi ile tedarikçi ile alt işleyen listeleri arasındaki doğrulamadır. Takvimdeki ilk uyarı şudur: Standart sözleşmenin imzası, Kuruma bildirimi ve değişiklikleri mevzuattaki özel sürelerde tamamlanmalı; aktarım bu takvimle uyumlu başlatılmalıdır. Yurt dışı veri aktarımının uygun güvenceye bağlanması veya hukuka aykırı aktarımın durdurulması talebi açık ve uygulanabilir kurulmalı; sağlayıcının küresel gizlilik metnini Türkiye'deki standart sözleşme ve bildirim yükümlülüğünün yerine geçirmek riski başvuru yapılmadan önce giderilmelidir.

Kaynakça ve Karar Doğrulaması

• Kişisel Verileri Koruma Kurulu, K. 2021/891, 03.09.2021 — resmî tam metin ve doğrulanmış alıntı — künye, karar sonucu ve kısa alıntı 31.08.2026 tarihinde resmî tam metinden doğrulandı; araştırma ölçütü: Sunucunun yurt dışında bulunması kişisel verinin yurt dışına aktarımıdır ve aktarım için kanuni güvence koşulları sağlanmalıdır.
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu — m.9/5
• 6098 Sayılı Türk Borçlar Kanunu — sözleşme ve sorumluluk hükümleri
• Nafiye Yücedağ; Elif Beyza Akkanat Öztürk, “Kişisel Verilerin Yurtdışına Aktarımına İlişkin Standart Sözleşmelerde İmza Şartı: Borçlar Hukuku Açısından Bir Değerlendirme”, İstanbul Hukuk Mecmuası, 2026, C. 83, S. 4, s. 1461-1483