Türkiye’de uzun bir müddettir kullanılamayan PayPal, iPhone’da yer alan NFC tabanlı ödeme hizmeti Apple Hisse üzere gelişmiş ödeme sistemleri ve X, Facebook, Instagram üzere yurtdışı tabanlı şirketleri ilgilendiren yeni yasa yayınlandı. Buna nazaran PayPal ve Apple Hisse için tüm maniler ortadan kalkmış olabilir.
PayPal ve Apple Hisse önü açıldı! Yeni yasa yayınlandı
Dün gece yayınlanan Resmi Gazete kararlarında yer alan 6689 sayılı KVKK’nın 9. hususunda değerli bir değişiklik yapıldı. Buna nazaran yurtdışı kuruluşlu küresel şirketler, örneğin Meta, X, PayPal, Apple Hisse vb. bünyelerinde tuttukları kullanıcılara ilişkin şahsî bilgileri, kendi ülkelerinde barındırabilecek. Lakin bunu yapması için de yeterlilikleri karşılaması beklenecek.
Dünyada en yaygın ödeme sistemlerinden olan PayPal ve temassız ödeme prosedürlerinden olan Apple Hisse, BDDK’nın uygun bulmamasının yanı sıra ferdî bilgi noktasında da hiçbir verisini Türkiye’de tutmak istemiyordu.
6698 Sayılı Ferdî Dataların Korunması Kanunu’nun 9. Unsurunda Yapılan Değişiklikler Özeti
Yeterlilik Kararı:
- Kişisel dataların aktarılacağı ülke, dal yahut memleketler arası kuruluş için Heyet tarafından yeterlilik kararı verilirse, data sorumlusu ve data işleyenler bu ülkeye data aktarabilir.
- Yeterlilik kararı 4 yılda bir gözden geçirilir ve gerekli görüldüğünde değiştirilebilir, askıya alınabilir yahut kaldırılabilir.
- Yeterlilik kararı verilirken dikkate alınacak kriterler şunlardır:
- Karşılıklılık durumu
- Kişisel dataları müdafaa mevzuatı ve uygulaması
- Bağımsız ve aktif bilgi muhafaza kurumunun varlığı
- Uluslararası kontratlara taraf olma durumu
- Küresel yahut bölgesel kuruluşlara üye olma durumu
Yeterlilik Kararının Bulunmaması Durumu:
- Yeterlilik kararı yoksa, aşağıdaki uygun teminatlardan biri sağlanırsa bilgi transferi yapılabilir:
- Uluslararası kontrat niteliğinde olmayan mutabakat ve Heyet izni
- Bağlayıcı şirket kuralları ve Heyet onayı
- Kurul tarafından ilan edilen standart sözleşme
- Yeterli müdafaayı sağlayacak yazılı taahhütname ve Şura izni
Arızi Transfer Haller:
- Yeterlilik kararı ve uygun teminatlar yoksa, aşağıdaki hallerde arızi olarak bilgi transferi yapılabilir:
- İlgili kişinin açık rızası
- Sözleşmenin ifası yahut öncesi önlemler için zorunluluk
- Kişi faydasına mukavelenin kurulması yahut ifası için zorunluluk
- Üstün kamu yararı
- Bir hakkın korunması için zorunluluk
- Acil durumlar
- Kamuya açık sicilden aktarım
- Bu haller kamu kurumlarının kamu hukukuna tâbi faaliyetlerine uygulanmaz.
Sonraki Transfer ve Milletlerarası Kuruluşlar:
- Yurt dışına aktarılan şahsî bilgilerin sonraki transferi ve milletlerarası kuruluşlara transferi da bu kanun kapsamında kıymetlendirilir.
Diğer Konular:
- Türkiye’nin yahut ilgili kişinin menfaatinin önemli ziyan göreceği durumlarda Şura müsaadesiyle bilgi transferi yapılabilir.
- Kişisel dataların yurt dışına aktarılmasına ait öteki kanunlarda yer alan kararlar gizlidir.
- Bu hususun uygulanmasına ait yol ve asıllar yönetmelikle düzenlenir.
