Bağlayıcı Şirket Kuralları (BCR) nedir ve KVKK kapsamında hangi amaçla kullanılır? Başvuru süreci nasıl işler? (vonahukuk.com/baglayici-sirket-kurallari-hakkinda-duyuru/)

Bağlayıcı Şirket Kuralları (Binding Corporate Rules - BCR), çok uluslu şirketler topluluğu içinde kişisel verilerin sınır ötesi aktarımları için grup üyeleri tarafından uyulması gereken, hukuken bağlayıcı iç veri koruma politikalarıdır. KVKK md. 9(2)(b) kapsamında, yeterli korumanın bulunmadığı ülkelere veri aktarımı için Kurul'dan izin alınması gereken bir 'yeterli korumayı yazılı taahhüt etme' yöntemidir. Başvuru, genellikle grubun Türkiye'de yerleşik ve veri aktarımından sorumlu olan merkezi veya bu amaçla yetkilendirilmiş bir grup üyesi tarafından, Kurul'un belirlediği başvuru formu ve ekleriyle Kurum'a yapılır. Kurul, başvuruyu ve BCR metnini inceleyerek uygun bulursa aktarıma izin verir. Değerlendirme süresi Kurum tarafından bir yıla kadar sürebilir ve gerekirse uzatılabilir.