KVKK'nın 3. maddesinin 1. fıkrasının (e) bendinde 'kişisel verilerin işlenmesi' tanımına, verilerin 'aktarılması'nın da dahil edilmesinin, yurtdışına veri aktarımını düzenleyen 9. madde açısından yarattığı yorum sorununu açıklayınız.

Tanımın geniş tutulması, ilk bakışta yurtdışına aktarımın da bir 'işleme' faaliyeti olduğunu düşündürmektedir. Ancak makale yazarına göre bu durum bir yorum sorunu yaratmaktadır. Çünkü KVKK m.9, yurtdışına veri aktarımı için m.5'teki genel işleme şartlarının (sözleşme, meşru menfaat vb.) varlığına ek olarak, 'yeterli koruma' veya 'taahhüt+Kurul izni' gibi çok daha ağır ve özel koşullar getirmektedir. Eğer aktarma, basit bir 'işleme' faaliyeti sayılsaydı, m.5'teki şartlardan birinin varlığı yeterli olurdu. Kanun koyucunun m.9'da bu kadar ağır ek şartlar öngörmesi, aslında yurtdışına aktarımı sıradan bir veri işleme faaliyetinin ötesinde, daha sıkı denetime tabi özel bir kategori olarak düzenlediğini göstermektedir. Bu nedenle, tanımın genişliğine rağmen, m.9'un özel ve ağırlaştırılmış koşulları öncelikli olarak uygulanmalıdır. (Ref: sen.av.tr/tr/makale/kisisel-verilerin-korunmasi-kanunu-son-tasarisi/)