6698 sayılı KVKK kapsamında, kişisel verilerin yurtdışına aktarılması için aranan temel meşruiyet koşulları nelerdir?

6698 sayılı KVKK'nın 9. maddesine göre kişisel verilerin yurtdışına aktarılabilmesi için temel koşul, ilgili kişinin 'açık rızasının' bulunmasıdır. Ancak açık rıza olmaksızın da verilerin yurtdışına aktarılabileceği istisnai durumlar mevcuttur. Bu durumlar şunlardır: 1) KVKK'nın 5. maddesinin 2. fıkrası (kanunlarda öngörülme, fiili imkansızlık vb.) veya 6. maddesinin 3. fıkrasında (kamu sağlığının korunması vb.) belirtilen şartlardan birinin varlığı VE 2) Verinin aktarılacağı yabancı ülkede 'yeterli korumanın' bulunması. Yeterli korumanın bulunmadığı durumlarda ise, Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kişisel Verileri Koruma Kurulu'nun izninin bulunması gerekmektedir. Yeterli korumanın bulunduğu ülkeler Kurul tarafından ilan edilir. (Kaynak: vonahukuk.com/vona-hukuk-burosu-etik-uyum-davranis-kurallari/ referans verdiği KVKK)