4 Haziran 2021'de, Avrupa Komisyonu (“Komisyon”), AB'nin 2016\/679 say\u0131l\u0131 Genel Veri Koruma Yönetmeli\u011fi (“General Data Protection Regulation-GDPR”) ile uyumlu, biri ki\u015fisel verilerin AB'den üçüncü ülkelere aktar\u0131m\u0131 için ve di\u011feri ki\u015fisel verileri i\u015fleyenler ve veri sorumlular\u0131 aras\u0131ndaki sözle\u015fmelerde kullan\u0131labilecek belirli maddelere yönelik olmak üzere yeni standart sözle\u015fme maddesi grubunu (“SCC”) kabul etmi\u015ftir. Bu ba\u011flamda, getirilen yeni SCC'ler, 2001, 2004 ve 2010 tarihli mevcut SCC'leri yürürlükten kald\u0131r\u0131p de\u011fi\u015ftirmekle beraber \u015firketlerin eski sürümleri kullan\u0131rken kar\u015f\u0131la\u015ft\u0131klar\u0131 baz\u0131 pratik sorunlar\u0131 çözmekte, ancak ayn\u0131 zamanda ki\u015fisel verileri AB d\u0131\u015f\u0131na aktaran i\u015fletmeler için yeni yükümlülükler getirmektedir.<\/p>\n
Bununla birlikte, SCC’ler, ki\u015fisel verilerin göndericisinin ve al\u0131c\u0131s\u0131n\u0131n her ikisinin de imzalad\u0131\u011f\u0131 standart sözle\u015fme hüküm ve ko\u015fullar olarak de\u011ferlendirilmektedir. Bu kapsamda SCC’ler, Avrupa Ekonomik Alan\u0131'ndan (“AEA”) ayr\u0131ld\u0131\u011f\u0131nda ki\u015fisel verilerin ve GDPR'\u0131n korunmas\u0131na yard\u0131mc\u0131 olan sözle\u015fme yükümlülüklerini içermektedir.<\/p>\n
\u0130laveten, SCC maddelerini kabul eden kararlar 27 Haziran 2021 tarihinde yürürlü\u011fe girecek ve mevcut SCC maddeleri 27 Eylül 2021'de yürürlükten kald\u0131r\u0131lacakt\u0131r. Ek olarak belirtmek gerekir ki, Eylül 2021'in sonundan itibaren yap\u0131lan yeni transfer anla\u015fmalar\u0131 için ise yeni SCC’lere uyulmas\u0131 gerekti\u011fi belirtilmi\u015ftir. Bu kapsamda, hâlihaz\u0131rda yürürlükte olan SCC maddelerinin, Aral\u0131k 2022'nin sonuna kadar yeni SCC'ler ile de\u011fi\u015ftirilmesi gerekti\u011fi de ifade edilmi\u015ftir.<\/p>\n
Veri i\u015fleyen \u015firketlerin Aral\u0131k 2022'ye kadar ne yapmas\u0131 gerekiyor?<\/strong><\/p>\n Öncelikle, Komisyon taraf\u0131ndan SCC’lere ili\u015fkin yap\u0131lan de\u011fi\u015fiklikleri içeren aç\u0131klama uyar\u0131nca, uygun oldu\u011fu durumlarda, SCC'lerin yeni formu art\u0131k \u015firketler taraf\u0131ndan kullan\u0131labilir hale gelecektir. Fakat, her halükârda eski formdaki SCC'lerin Aral\u0131k 2022'ye kadar yeniden düzenlenmesi gerekmektedir. Bununla birlikte, yap\u0131lan de\u011fi\u015fiklik ile bahsi geçen Aral\u0131k 2022 tarihine kadar \u015firketlerin a\u015fa\u011f\u0131daki ad\u0131mlar\u0131 atmas\u0131 gerekebilecektir:<\/p>\n Hangi Avrupa ki\u015fisel veri ak\u0131\u015flar\u0131n\u0131n etkilenece\u011fini (çal\u0131\u015fanlar\u0131, mü\u015fterileri, tedarikçileri ve ba\u011fl\u0131 kurulu\u015flar\u0131 içerenler dâhil) ve GDPR kapsam\u0131nda SCC'lerin gerekli olup olmad\u0131\u011f\u0131n\u0131 belirlemek;<\/p>\n Yeni SCC'ler kapsam\u0131ndaki kat\u0131 yükümlülüklere uyulup uyulmayaca\u011f\u0131n\u0131 ve nas\u0131l uyulaca\u011f\u0131n\u0131 belirlemek;<\/p>\n Bir "Aktar\u0131m Etki De\u011ferlendirmesi" (“Transfer Impact Assessment-TIA”) arac\u0131l\u0131\u011f\u0131yla- (i)<\/strong> verilerin içe aktar\u0131ld\u0131\u011f\u0131 ülkenin yasalar\u0131n\u0131n (özellikle ABD yasalar\u0131n\u0131n) SCC'ler ve GDPR ile tutarl\u0131 olup olmad\u0131\u011f\u0131n\u0131n ve (ii<\/strong>) veri korumas\u0131n\u0131 art\u0131rmak için herhangi bir “tamamlay\u0131c\u0131 önlem” gereklili\u011finin de\u011ferlendirmesini yapmak;<\/p>\n Herhangi bir veri aktar\u0131m\u0131yla ba\u011flant\u0131l\u0131 olarak mü\u015fteriler ve tedarikçiler üzerinde uygun "aktar\u0131m özeni" göstermek;<\/p>\n Mü\u015fteriler, tedarikçiler ve ba\u011fl\u0131 kurulu\u015flarla ilgili sözle\u015fmeleri belirlemek ve<\/p>\n Uygun oldu\u011funda, mü\u015fteriler, tedarikçiler ve ba\u011fl\u0131 kurulu\u015flarla yeni SCC'leri kabul ve e\u015flik eden ticari anla\u015fmalar\u0131 yeniden müzakere etmek.<\/p>\n Yeni SCC'lerin baz\u0131 temel özellikleri ve esaslar\u0131 <\/strong><\/p>\n Son olarak, 4 Haziran 2021 tarihli de\u011fi\u015fiklik ile getirilen yeni SCC’ler, mevcut SCC’lerden farkl\u0131 düzenlemeler içermektedir. Öncelikle, yeni SCC'ler, veri sorumlusundan veri sorumlusuna, veri sorumlusundan veri i\u015feyene ve ayr\u0131ca mevcut SCC'lerde sa\u011flanmayan veri i\u015fleyenden veri sorumlusuna ve veri i\u015fleyenden veri i\u015fleyen aktar\u0131mlar\u0131na izin veren modüller sa\u011flamaktad\u0131r.<\/p>\n Bununla birlikte, yeni de\u011fi\u015fiklik, taraflar\u0131n (veri sorumlusu ve veri i\u015fleyen) bir TIA arac\u0131l\u0131\u011f\u0131yla verilerin aktar\u0131ma tabi oldu\u011fu ülkenin yasalar\u0131n\u0131n SCC'ler kapsam\u0131nda sa\u011flanan, özellikle devlet kurumlar\u0131n\u0131n bu tür verilere eri\u015fim haklar\u0131 ile ilgili olarak veri korumalar\u0131n\u0131 tehlikeye at\u0131p atmayaca\u011f\u0131n\u0131 de\u011ferlendirmelerini gerektirici kurallar in\u015fa etmektedir. \u0130laveten i\u015fbu kapsamda, veri aktar\u0131m\u0131n\u0131 gerçekle\u015ftirenler, belirli durumlarda, (i) veri aktaranlar\u0131n bir veri eri\u015fim talebi ald\u0131\u011f\u0131 yeri bildirmekle; (ii) bu tür taleplerin yasal geçerlili\u011fini de\u011ferlendirmekle ve (iii) bu tür taleplere kar\u015f\u0131 yasal yollara devam etmekle yükümlü olacakt\u0131r.<\/p>\n Ek olarak, yeni SCC’ler kapsam\u0131nda yeni belirli baz\u0131 modüller de bulunmakla; (i) veri i\u015fleme kay\u0131tlar\u0131n\u0131n tutulmas\u0131; (ii) ilgili ki\u015filerin veri aktar\u0131mlar\u0131n\u0131n ayr\u0131nt\u0131lar\u0131 hakk\u0131nda bilgilendirilmesi; (iii) ki\u015fisel veri ihlalleri; (iv) taraflar\u0131n SCC'ler kapsam\u0131ndaki sorumluluklar\u0131n\u0131 sözle\u015fmeye dayal\u0131 olarak s\u0131n\u0131rland\u0131r\u0131p s\u0131n\u0131rland\u0131ramayacaklar\u0131\/nas\u0131l s\u0131n\u0131rland\u0131rabilecekleri (e\u015f ticari anla\u015fmalar dâhil olmak üzere); ve (v) hukuk seçimi ve uyu\u015fmazl\u0131k çözümü ile ilgili hükümleri kapsam\u0131na almaktad\u0131r.<\/p>\n Yeni SCC'ler hem AEA'da yerle\u015fik olmayan veri sorumlular\u0131n\u0131n hem de süreçlerin SCC'leri ki\u015fisel verilerin ileriye dönük aktar\u0131mlar\u0131 için kullanmas\u0131na yard\u0131mc\u0131 olaca\u011f\u0131 belirtilmi\u015ftir. Bununla birlikte, yeni SCC'ler ayr\u0131ca taraflara (i) verilerin ileriye dönük transferine izin verilmesi (belirli durumlarda ilgili ki\u015filerin r\u0131zas\u0131n\u0131n al\u0131nmas\u0131); ve (ii) bu tür ileriye dönük transferlerin (yaln\u0131zca ilk transferin de\u011fil) SCC'lerle tutarl\u0131 olmas\u0131n\u0131 sa\u011flamak için izin verece\u011fini de vurgulamaktad\u0131r.<\/p>\n Tüm bunlara ilaveten, Komisyon taraf\u0131ndan, yeni SCC'lerin veri konular\u0131n\u0131n SCC'lerin hükümlerinin ço\u011funu do\u011frudan uygulayabilmesini sa\u011flayaca\u011f\u0131 dile getirilmi\u015ftir. Söz konusu durumun, taraflar\u0131n potansiyel gizlilik davalar\u0131na maruz kalmalar\u0131n\u0131 art\u0131raca\u011f\u0131 da belirtilmi\u015ftir. Yeni de\u011fi\u015fiklik ile ayr\u0131ca ilgili ki\u015filerin ayr\u0131ca belirli redaksiyonlara tabi olarak SCC'lerin kopyalar\u0131n\u0131 talep etmelerine izin verilmektedir. Bununla birlikte, SCC'lerin, GDPR'nin siber güvenli\u011fe odaklanmas\u0131n\u0131 güçlendirece\u011fi de tart\u0131\u015fmaktad\u0131r. Belirli modüllerdeki yeni SCC'ler, bu modüllerdeki hükümlerin GDPR'nin 28. maddesine uyum için gerekli hükümler olarak nitelendirilmesini sa\u011flamaktad\u0131r. Söz konusu durum, taraflar\u0131n GDPR'nin 28. maddesi hükümlerini ayr\u0131 ayr\u0131 müzakere etmek zorunda kalmayaca\u011f\u0131 anlam\u0131na gelecek \u015fekilde yorumlanmaktad\u0131r.<\/p>\n Son olarak, yeni SCC'lerin, yeni taraflar\u0131n, SCC'lerin her seferinde yeniden yürütülmesini gerektirmek yerine, bir “yerle\u015ftirme” maddesi arac\u0131l\u0131\u011f\u0131yla yürütülen yeni SCC'lere daha kolay kat\u0131lmas\u0131na izin verece\u011fi de belirtilmi\u015ftir.<\/p>\n Ezgi Ceren Aydo\u011fmu\u015f, Esra Temur<\/p>","protected":false},"excerpt":{"rendered":" 4 Haziran 2021'de, Avrupa Komisyonu (“Komisyon”), AB'nin 2016\/679 say\u0131l\u0131 Genel Veri Koruma Yönetmeli\u011fi (“General Data Protection Regulation-GDPR”) ile uyumlu, biri … Read more<\/a><\/p>","protected":false},"author":1,"featured_media":4604,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-1321","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","masonry-post","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/herdemlaw.com\/tr-tr\/wp-json\/wp\/v2\/posts\/1321","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/herdemlaw.com\/tr-tr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/herdemlaw.com\/tr-tr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/herdemlaw.com\/tr-tr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/herdemlaw.com\/tr-tr\/wp-json\/wp\/v2\/comments?post=1321"}],"version-history":[{"count":0,"href":"https:\/\/herdemlaw.com\/tr-tr\/wp-json\/wp\/v2\/posts\/1321\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/herdemlaw.com\/tr-tr\/wp-json\/"}],"wp:attachment":[{"href":"https:\/\/herdemlaw.com\/tr-tr\/wp-json\/wp\/v2\/media?parent=1321"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/herdemlaw.com\/tr-tr\/wp-json\/wp\/v2\/categories?post=1321"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/herdemlaw.com\/tr-tr\/wp-json\/wp\/v2\/tags?post=1321"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}