Küresel bir dünyada yaşıyor olmamızdan mütevellit oldukça önem arz eden kişisel verilerin yurt dışına aktarılması konusu 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda düzenlenen başlıklardan biridir. Belirli veya belirlenebilir kişilere ait verilerin aktarılması, verileri silmek, anonim hale getirmek, depolamak gibi kişisel verilerin işlenme yöntemlerinden biridir. Ancak bu işlemi, diğer işleme yöntemlerinden ayıran birtakım özellikler vardır. Kişisel verilerin yurt dışına aktarılması uygulamada birçok belirsizliğe yol açan, kapsamı, sınırları tartışılan, bu hususta çok az uygulama örneği olmasından mütevellit de birçok soruna yol açan bir konudur. Bu gerçek de kişisel verilerin aktarılması kurallarını ayrıca ortaya koymamızı gerektirmektedir. Bu anlamda çalışmamız kişisel verilerin yurt dışına aktarılmasına hasredilmiştir. Uygulamada kişisel verilerin aktarılmasının hukuka uygunluğunu tespit etmek oldukça zordur. Zira kişisel verilerin aktarılmasına dair kurallar, yeterince açıklanmamasından veya eksik açıklanmasından mütevellit uygulayıcıları bir çıkmaza sürüklemektedir. Bu anlamda 6698 sayılı Kişisel Kişisel Verilerin Korunması Kanunu ve Kişisel Verileri Koruma Kurumu tarafından belirlenen sınırları açıklamak, belirlenmeyen ve eksik bırakılan noktaları ise kişisel verilerin korunması ışığında yorumlamak gerekmektedir. Bu nispetle çalışmamızda, öncelikle kişisel verilerden ne anlaşılması ve bu veriler yurt dışına aktarılırken hangi ilkelere uyulması gerektiği ortaya konulmuştur. Devamında ise kişisel verilerin yurt dışına aktarılmasına esas, ana araç olan “açık rıza”nın mahiyeti, bu rızanın, aktarımı nasıl yasal zemine oturtacağı açıklanmış, son olarak ise açık rızanın yokluğu halinde aktarımın hangi şartlarla hukuka uygun hale getirilebileceği açıklanmaya çalışılmıştır.
Kişisel Veri, Kişisel Verilerin Aktarılması, Açık Rıza, Veri Transferi, Veri Aktarım İlkeleri
