Xala 9'an a KVKK'ê di veguheztina daneya navneteweyî de "parastina têr" destnîşan dike. Lîsteya "welatê bikêrhatî" ya Tirkiyeyê hîn pir kêm e; Ji bo piraniya pêşkêşkerên ewr, Peymana Standard (TR-SCC) an rizaya eşkere yekane vebijark e.
KVKK gotara 9 - qaîdeya veguhestina navneteweyî
- Rêwaziya eşkere ya xwediyê daneyê, an
- Welatê ku parastina têr peyda dike (KVKK radigihîne), an
- Heke welat têrê nake: Peymana nivîskî di navbera kontrolkerê daneyê + wergir + destûra KVKK de.
Lîsteya welatê têr (heta 2025)
KVKK hêj lîsteya fermî belav nekiriye. Bi pratîkî, ji bo her veguheztinê nameyek veqetandî + destûra KVKK hewce ye.
Senaryoyên hevpar
- AWS, Azure, GCP: Daneyên li navendên daneyê yên DY/YE - li derveyî welat.
- Salesforce, HubSpot: SaaS-ya Dewletên Yekbûyî - li derveyî welêt.
- Google Workspace, M365: Daneyên gerdûnî ne — li derve.
- Stripe, PayPal: Pêvajoya dravdanê - biyanî + rêziknameya darayî ya zêde.
3 çareserî
Pirsên Pir caran tên pirsîn
Herêma AWS ya Tirkiyeyê heye; Ma ev bes e?
Herêma AWS ya Stenbolê hilanîna daneya herêmî peyda dike; lê backup dikare biçe Frankfurt an Dublin. Divê di peymanê + veavakirina teknîkî de "Niştecîbûna Daneyê" bi zelalî were destnîşankirin.
Gelek zehmet e ku meriv razîbûna ji xerîdarên kesane bistîne; alternatîf?
Peymana Standard + Destûra KVKK. Teksta nimûneya SCC ya YE Wergera Tirkî + Serlêdana Lijneya bi pêşkeftinên herêmî. Destûra KVKK di nav 4-6 mehan de tê.
Em Google Analytics bikar tînin; pirsgirêk?
Li Ewropayê, hin DPA-yan di derbarê GA4 de (post Schrems II) hişyarî dan. Ji bo Türkiye: moda karanîna nenas + anonîmkirina IP + Peymana Standard tê pêşniyar kirin. Alternatîf: Maqûl, Matomo (li ser servera xwe).
Li Tirkiyeyê Schrems II tê pêkanîn?
Ne rasterast; Lê KVKK wê wek mînak digire. Zagona CLOUD û xetereyên FISA 702 yên di veguheztina Dewletên Yekbûyî de di biryarên Lijneyê de xuya bûn. Ewlekariya pêvek (şîfrekirin di bêhnvedanê de, rêveberiya mifteyê li Tirkiyê) tê pêşniyar kirin.
Eger bê binpêkirin, ji kîjan desthilatdariyê re?
Eger xwediyê daneya Tirkî bandor bibe, KVKK; Ger mijarek daneya Yekîtiya Ewropî bandor bibe, DPA-ya têkildar a Yekîtiya Ewropî. Piraniya binpêkirinan hewceyê agahdariya paralel; Her du sazî jî serbixwe kar dikin.
Qanûna têkildar
- KVKK no. 6698 gotara 12- Peywira ewlehiya daneyê; hişyariya binpêkirinê (bend.12/5).
- KVKK no. 6698 madeya 14 — Mafê tezmînatê.
- KVKK no. 6698 xala 18ê - Cezayê îdarî (heta 5 mîlyon TL).
- Hûnera GDPR. 33-34 - Agahdariya binpêkirina 72-saetî ya li ser veguhestina derveyî sînorê YE.
- TCK art.135-136 — Tomarkirin/belavkirina neqanûnî ya daneyên şexsî.