Kişisel verileri koruma kurulu’nun bağlayıcı şirket kuralları hakkındaki duyurusu hakkında Kurul’un 02/04/2018 tarih ve 2018/33 numaralı kararı ile; kişisel verilerin, Türkiye’de yerleşik veri sorumlusu tarafından yeterli veri koruması bulunmayan ülkelerde yerleşik veri sorumlusuna aktarımına ilişkin olarak KVKK’nın 9. maddesinin (2) numaralı fıkrasının (b) bendine istinaden hazırlanacak taahhütnamelerde bulunması gereken asgari unsurlar belirlenmiştir. Bu taahhütnameler, genellikle şirketler arasında gerçekleştirilecek iki taraflı veri aktarımlarını kolaylaştırmakla birlikte çok uluslu şirket toplulukları arasında yapılacak veri aktarımları bakımından uygulama pratiğini sağlamakta yetersiz kaldığından bahisle, söz konusu şirketler arasında gerçekleştirilecek uluslararası veri aktarımlarında Bağlayıcı Şirket Kuralları (“BŞK”) yeni bir yöntem olarak belirlenmiş ve bu yöntemin kullanılabilmesi için doldurulması gereken bir başvuru formu oluşturulmuştur. Bu kapsama giren şirketlerin, başvuru formunu doldurup gerekli talimatları izleyerek Kişisel Verileri Koruma Kurumuna (“Kurum”) BŞK başvurusu yapması gerekmektedir. Kurul tarafından kabul edilen Bağlayıcı Şirket Kurallarının uygulanması süreye tabi değildir. Gerekmesi halinde Kurul tarafından Bağlayıcı Şirket Kurallarının uygulanması askıya alınabilir ya da feshedilebilir. Bağlayıcı şirket kurallarına ilişkin tanımlar Bağlayıcı şirket kuralları: Bir şirketler topluluğuna bağlı olarak Türkiye’de yerleşik bir veri sorumlusu tarafından, bu şirketler topluluğuna bağlı olarak yurt dışında bir veya daha fazla ülkede faaliyet gösteren şirketler, teşebbüsler ile ortak bir ekonomik faaliyette bulunan veya veri işleme faaliyetine ilişkin ortak bir karar mekanizması bulunan veri sorumlularına yapılacak olan kişisel veri aktarımları veya aktarım setlerinde uyulması gereken kişisel veri koruma kurallarını ifade eder. Grup: Bir şirketler topluluğuna bağlı olarak faaliyet gösteren şirketler, teşebbüsler ile ortak bir ekonomik faaliyette bulunan veya veri işleme faaliyetine ilişkin ortak bir karar mekanizması bulunan veri sorumlularının tümünü ifade eder. Grup üyesi: Şirketler topluluğuna bağlı bir şirket ya da teşebbüs ile ortak bir ekonomik faaliyette bulunan ya da veri işleme faaliyetine ilişkin ortak bir karar mekanizması bulunan bir gruptaki veri sorumlularını ifade eder. Yetkili grup üyesi: Grubun Türkiye’de yerleşik bir merkezinin bulunmadığı durumda kişisel verilerin korunması konusunda yetkilendirilen Türkiye’de yerleşik bir Grup üyesini ifade eder. Başvuruya ilişkin usul ve esaslar 1. Başvuruyu yapma yetkisi Grubun Türkiye’de yerleşik merkezi var ise başvuruyu yapmaya burası yetkilidir. Grubun Türkiye’de yerleşik merkezi yok ise Türkiye’de yerleşik bir Grup üyesi kişisel verilerin korunması konusunda yetkilendirilmelidir (Kısaca “Yetkili Grup Üyesi”). Bu durumda, Grup adına başvuru yapma yetkisini burası haizdir. 2. Başvuruda sunulacak bilgi/belgeler a. Başvuru formu Kurum duyurusunda Başvuru Formunu yayımlamıştır. Başvuru formu 2 bölümden oluşmaktadır. Formun ilk kısmı başvurucu bilgilerinden oluşur. Bu bölümde, başvuruda bulunan çok uluslu şirketler topluluğu, başvuruyu gerçekleştiren kişi ve BŞK ile bağlı çok uluslu şirketler topluluğu bünyesinde yer alan her bir şirket bakımından sorular yer almaktadır. Söz konusu sorular şirket temel iletişim bilgilerini ve Grup içerisindeki yerini belirlemeye ilişkin olarak düzenlenmiştir. İkinci kısım ise Bağlayıcı Şirket Kurallarına yönelik bilgilerden oluşur. Bu bölümde, Bağlayıcı Şirket Kurallarının tüm Grup üyeleri ve Grup adına veri işleme faaliyetini gerçekleştirenler bakımından bağlayıcılığının nasıl sağlanacağı, etkili bir uygulamayı teminen öngörülen mekanizmalar, Kurum ile koordinasyon, kişisel verinin aktarılması ve işlenmesi ile ilgili detaylar, raporlama ve kayıt değişikliği mekanizmaları, veri güvenliği konuları, hesap verebilirlik, Bağlayıcı Şirket Kuralları başvurusuna ilişkin yardımcı bilgi ve belgeler hakkında sorular ile genel hükümler yer almaktadır. b. Bağlayıcı şirket kuralları metni (“BŞK Metni”) Başvuru formunun eki olarak sunulacaktır. BŞK metninin bir asıl suretini eklenmelidir. c. Başvuru ile ilgili gördüğünüz diğer tüm bilgi ve belgeler Bağlayıcı Şirket Kuralları başvurusu için gerekli olduğunu düşünülen diğer tüm bilgi ve belgeler Bağlayıcı Şirket Başvuru formunun Ekler kısmına eklenebilir. Başvurucu, başvuru belgelerini hazırlayarak başvuru aşmasında Kuruma sunar. Gerekmesi halinde Kurum başkaca bilgi ve belge talep edebilir. Başvuruya ilişkin uygunluk kriterleri, duyuruyla birlikte yayımlanan “Veri Sorumluları İçin Bağlayıcı Şirket Kurallarında Bulunması Gereken Temel Hususlara İlişkin Yardımcı Doküman” ile detaylandırılmıştır. Başvuru Formu ve BŞK Metinleri hazırlanırken bu belgede yer alan uygunluk kriterleri göz önünde bulundurularak belgeler hazırlanmalı ve başvuru süreci yürütülmelidir. 3. Başvurunun yöntemi Başvurular, Kuruma elden veya posta yolu ile iletilir. 4. Başvurunun sonuçlandırılması Başvurular, Kurum tarafından, resmi başvuru tarihinden itibaren bir (1) yıl içerisinde değerlendirilerek sonuca bağlanır. Gerekmesi halinde bu süre, altı (6) aylık sürelerle uzatılabilir. Başvurunun Kurulca onaylanması halinde, bu durum Kurum tarafından ilgilisine bildirilir ve gerekmesi halinde ilan edilir. Saygılarımızla,
Kuzey YMM ve Bağımsız Denetim A.Ş.
Erdal Çalıkoğlu | 
Baskıya yolla 
Başa Dön 
