Kişisel Verilerin Korunması Kanunu (KVKK) md. 9'a göre kişisel verilerin yurtdışına aktarılmasında 'yeterli korumanın bulunmadığı ülkeler' için hangi mekanizmalar öngörülmüştür? (vonahukuk.com/baglayici-sirket-kurallari-hakkinda-duyuru/)

Yargı Pusulası bilgi merkezi soru-cevap kaydı #242334

KVKK md. 9'a göre, kişisel verinin aktarılacağı ülkede yeterli korumanın bulunmaması durumunda, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kişisel Verileri Koruma Kurulu’nun (Kurul) izninin bulunması kaydıyla, ilgili kişinin açık rızası aranmaksızın kişisel veriler yurt dışına aktarılabilir. Kurul, bu taahhüt mekanizmalarından biri olarak 'Taahhütnameler'i ve çok uluslu şirketler için 'Bağlayıcı Şirket Kuralları'nı (BCR) ilan etmiştir.