Agent Hukuku
Ücretsiz kitaplar
Akademi · Seviye 3 — KVKK & Uyum
Ders 3.3

Yurt dışına veri aktarımı

MB Slaytlı ders · ~7 dk · Mert Can Boyar

Uygulama sunucunuz İstanbul'da olabilir — ama ajanın modeli nerede? Bu derste ajanların neden “sessiz veri ihracatçısı” olduğunu, KVKK m.9 aktarım rejimini ve tedarikçiye soracağınız beş kritik soruyu öğreneceksiniz.

Ders 3.3 · KVKK & Uyum01 / 08

Yurt dışına veri aktarımı

“Sunucumuz Türkiye'de” ajan çağında yetersiz bir güvencedir.

Slayt02 / 08

Vaka: dipnottaki sunucu

Bir banka ihalesinde soruldu: “Asistanın modeli nerede?” Sözleşmenin dipnotunda cevap yazıyordu: model çıkarımı ABD ve İrlanda'da. Yani her müşteri mesajı, aylardır sınır geçiyordu — kimsenin haberi yoktu.

Slayt03 / 08

Ajanlar neden bu riski büyütür?

  • Modelin yeri ≠ sunucunuzun yeri: istem, model yurt dışındaysa sınırı geçer.
  • Görünmezlik: aktarım arka planda, sürekli olur.
  • Zincir uzun: ajan → model → alt bulut → belki başka bölge.
Slayt04 / 08

m.9: yurt dışına aktarımın üç kapısı

  • Yeterlilik kararı olan ülkeler.
  • Uygun güvenceler — KOBİ'lerin en sık kullandığı standart sözleşme.
  • İstisnai hâller — dar ve kırılgan; sürekli aktarıma bel bağlanmaz.
Slayt05 / 08

Sizin işiniz

Hukuki metni yazmak avukatınızın işi; sizin işiniz hangi ajanın hangi veriyi nereye aktardığını bilmek ve haritalamak. Bu bilgi olmadan avukat da bir şey yapamaz — yine envanter ve harita her şeyin önünde.

Slayt06 / 08

Aktarım aydınlatmanın da konusudur

Yurt dışı aktarım yalnızca m.9'un değil, m.10'un da konusudur: kişiye verisinin yurt dışına aktarılabileceğini söylemeniz gerekir. Aktarımı kurup aydınlatmayı unutmak, işi yarım bırakmaktır.

Slayt07 / 08

Tedarikçiye beş “veri nerede?” sorusu

  • Model çıkarımı hangi ülkede?
  • Alt yükleniciler kim, nerede?
  • Veri saklanıyor mu — modeli eğitmek için kullanılıyor mu?
  • Yurt içinde tutan bir kurulum var mı?
  • Standart sözleşmeyi imzalamaya hazır mı?
Slayt08 / 08

Özet

Doğru soru: müşteri mesajı ajana ulaştığı andan itibaren o metin hangi ülkelerden geçiyor?

Cevabını bilmeyen şirket, o cevabı bir gün Kurumdan ya da müşteriden öğrenir — ve o gün öğrenmek pahalıdır.

1 / 8

Ajanlar sessiz veri ihracatçısıdır

Klasik yazılımda “verimiz nerede?” sorusunun cevabı sabitti. Ajanlar bunu üç sebeple bozar: modelin yeri sizin sunucunuzun yeri değildir (ajana giden her istem, model yurt dışındaysa sınırı geçer); aktarım bir “veri gönderiyoruz” ekranı olmadan arka planda sürekli olur; ve zincir uzundur (ajan → model sağlayıcı → alt bulut → belki başka bölge).

Unutmayın
“Sunucumuz Türkiye'de” cümlesi, ajan çağında yetersiz bir güvencedir. Doğru soru: müşteri mesajı ajana ulaştığı andan itibaren o metin hangi ülkelerde, hangi şirketlerin elinden geçiyor? Cevabı bilmiyorsanız, muhtemelen veri ihraç ediyorsunuz.

m.9 ve aydınlatma

KVKK yurt dışına aktarımı yasaklamaz, şartlara bağlar. Pratikte üç kapıdan biri kullanılır: yeterlilik kararı olan ülkeler; uygun güvenceler (KOBİ'lerin en sık kullandığı standart sözleşme); ve dar-kırılgan istisnai hâller. Hukuki metin avukatınızın işi; sizin işiniz hangi ajanın hangi veriyi nereye aktardığını bilmek. Ayrıca aktarım m.10'un da konusudur — aydınlatma metninize “yurt dışına aktarılabilir” satırını eklemeyi unutmayın.

Dikkat
Tedarikçiye soracağınız beşinci soruya dikkat: “Verileriniz modelimizi geliştirmek için kullanılabilir” cümlesi birçok standart sözleşmede gizlidir — ve müşterinizin verisi için bunu kabul etmek, veri işleyen sıfatınızla bağdaşmayabilir.
Bu derste öğrendikleriniz
  • Modelin yeri sunucunuzun yeri değildir; ajanlar veri ihraç eder.
  • m.9 üç kapı: yeterlilik, uygun güvenceler, istisnai hâller.
  • İşleme şartı haritanıza bir “aktarım” sütunu ekleyin.
  • Aktarımı kurun, aydınlatmayı da güncelleyin.
← Önceki: Aydınlatma Sonraki ders: VERBİS, sözleşmeler ve standartlar →