Yurt Dışına Veri Aktarım Sözleşmeleri

Kapsam

Yazı; yurt dışı aktarımın tespitini, yeterlilik kararı, uygun güvence ve arızi istisnaları, veri sorumlusu-veri işleyen rollerini, standart sözleşme türünü, ekleri, alt işleyenleri, tamamlayıcı tedbirleri ve bildirim yükümlülüğünü ele alır.

Kısa Cevap

Yurt dışına kişisel veri aktarımında standart sözleşme yalnız imzalanacak bir form değildir. Doğru taraf ve sözleşme tipi seçilmeli, ekler gerçek veri akışını göstermeli, aktarımın riskleri ve tamamlayıcı teknik tedbirleri değerlendirilmelidir.

Aktarımın Tespiti

Verinin yabancı sunucuda tutulması, yurt dışındaki destek personelinin uzaktan erişimi veya küresel grup şirketinin ortak sistem kullanması aktarım oluşturabilir. Yalnız dosyanın fiziksel olarak Türkiye'den çıkıp çıkmadığına bakılmaz.

Aktarım Mekanizmasının Seçimi

Önce ilgili ülke veya sektör için yeterlilik kararı bulunup bulunmadığı; yoksa standart sözleşme, bağlayıcı şirket kuralı veya başka uygun güvence değerlendirilir. Arızi istisna, düzenli ve toplu aktarımın kalıcı temeli olarak kullanılmamalıdır.

Roller ve Doğru Sözleşme Tipi

Gönderen ve alıcının veri sorumlusu ya da veri işleyen olması yükümlülükleri değiştirir. Bulut sağlayıcısının kendi güvenlik, faturalama veya ürün geliştirme amaçları varsa salt işleyen etiketi fiilî rolü yansıtmayabilir.

Eklerin Doldurulması

Veri kategorisi, ilgili kişi grubu, amaç, sıklık, saklama, alıcı, teknik tedbir ve irtibat bilgileri genel ifadelerle geçiştirilmemelidir. Envanterdeki fiilî akış ile sözleşme eki ve aydınlatma metni birbiriyle uyumlu olmalıdır.

Alt İşleyen ve Sonraki Aktarım

Alıcının başka ülke veya hizmet sağlayıcıya veri vermesi, ilk sözleşmenin korumasını zayıflatmamalıdır. Ön izin, güncel alt işleyen listesi, itiraz, aynı koruma yükümlülüğü ve veri iadesi-silme düzeni kurulmalıdır.

Risk ve Tamamlayıcı Tedbir

Alıcı ülkedeki kamu erişimi, hukukî başvuru imkânı ve sağlayıcının teknik mimarisi incelenir. Gönderenin kontrolündeki anahtarla şifreleme, takma adlandırma, veri azaltma ve erişim ayrılığı sözleşmesel vaadi fiilî korumaya dönüştürür.

Delil Planı ve İspat Yükü

Veri akış haritası, envanter ve yurt dışı erişim kayıtları ile başlayan ispat planı, çok sayıda belge sunmak yerine her çekişmeli vakıayı doğru delille eşleştirmeyi gerektirir. İddianın dayanağı ile karşı tarafın muhtemel savunması iki ayrı sütunda kurulmalı; ispat yükünün kime ait olduğu ve delilin hangi kurumdan ne kadar süre içinde alınabileceği gösterilmelidir. Aşağıdaki kayıtlar bu nedenle birbirinin tekrarı değil, farklı vakıaları doğrulayan bir delil zinciridir.

Veri Akış Haritası, Envanter ve Yurt Dışı Erişim Kayıtları

Veri akış haritası, envanter ve yurt dışı erişim kayıtları, yalnız dosyaya eklenecek bir kayıt değildir. Bu delilin hangi kurucu, engelleyici veya sona erdirici vakıayı gösterdiği; kim tarafından, hangi tarihte ve hangi işlem bağlamında oluşturulduğu dilekçede açıklanmalıdır. Belgenin tamamı görülmeden seçilmiş bir sayfa, ekran görüntüsü veya tarafça hazırlanmış özet üzerinden kesin sonuca gidilmemelidir.

İmzalı standart sözleşme, eksiksiz ekler ve yetki belgeleri ile çapraz doğrulama yapılması, tarih, taraf, miktar ve işlem bağlantısındaki uyuşmazlıkları görünür kılar. Belge karşı tarafın veya üçüncü kişinin elindeyse ibraz talebi, kurum müzekkeresi, delil tespiti ya da bilirkişi incelemesi için hangi usul aracının kullanılacağı baştan belirlenmelidir. Elektronik kayıtlarda özgün dosya, zaman damgası, erişim geçmişi ve değişiklik izi korunmalı; hukuka aykırı elde edilen verinin ispat değeri ayrıca tartışılmalıdır.

İmzalı Standart Sözleşme, Eksiksiz Ekler ve Yetki Belgeleri

İmzalı standart sözleşme, eksiksiz ekler ve yetki belgeleri bakımından ilk soru, kaydın mevcut olup olmadığı değil hangi tartışmalı olguyu ispatlayabildiğidir. Düzenleyen kişi veya kurum, düzenleme amacı, kayıt dönemi ve karşı tarafa aidiyet açıkça belirlenmelidir. Belgenin içeriği iddiayı yalnız dolaylı biçimde destekliyorsa aradaki çıkarım zinciri gösterilmeli; yorum, belgenin kendi ifadesi gibi sunulmamalıdır.

Bu kayıt, aktarım etki değerlendirmesi, şifreleme-anahtar ve alt işleyen kayıtları ile birlikte okunduğunda anlatım ile dış kaynak arasındaki uyum denetlenebilir. Çelişki varsa belgenin aslı, dayanak kayıtları ve düzenleyenin açıklaması istenmeli; eksiklik bilirkişinin hukukî nitelendirme yapması beklenerek kapatılmamalıdır. Kişisel veri, ticari sır veya soruşturma gizliliği içeren bölümlerde dosyaya sunma yöntemi ile inceleme hakkı arasında ölçülü bir çözüm kurulmalıdır.

Aktarım Etki Değerlendirmesi, Şifreleme-Anahtar ve Alt İşleyen Kayıtları

Aktarım etki değerlendirmesi, şifreleme-anahtar ve alt işleyen kayıtları, zaman içinde değişebilen veya kaybolabilen bir delil niteliği taşıyabilir. Bu nedenle kaynağın korunması, talep tarihinin belgelenmesi ve mümkünse değiştirilemez örneğin alınması esasa ilişkin tartışmadan önce ele alınmalıdır. Sonradan oluşturulan açıklama ile olay anındaki kayıt birbirinden ayrılmalı; boşluklar varsayımla tamamlanmamalıdır.

Veri akış haritası, envanter ve yurt dışı erişim kayıtları aynı olayın başka bir aşamasını gösteriyorsa iki kayıt arasındaki tarih ve işlem bağı kurulmalıdır. Delil, iddia sahibinin elinde değilse hangi makamdan hangi hukuki dayanakla isteneceği somutlaştırılmalı; ret hâlinde başvurulacak yol ve saklama süresi dosya notuna eklenmelidir. Güvenilirlik itirazı bekleniyorsa metadata, imza, mühür, log veya karşılaştırma örneği daha tahkikat başlamadan belirlenmelidir.

Dosyaya Konulacak Temel Kayıtlar

• Veri akış haritası, envanter ve yurt dışı erişim kayıtları
• İmzalı standart sözleşme, eksiksiz ekler ve yetki belgeleri
• Aktarım etki değerlendirmesi, şifreleme-anahtar ve alt işleyen kayıtları

Usul ve Başvuru Sırası

İlk usul adımı “her yurt dışı alıcı için rol, ülke, veri ve amaç belirlenip uygun mekanizma seçilir; tek grup sözleşmesiyle farklı akışlar belirsiz bırakılmaz” olarak belirlenmiştir. Maddi hakkın varlığı ile bu hakkın hangi yol üzerinden korunacağı aynı soru değildir. Aşağıdaki sıra, somut olayın tarihine ve taraf sıfatlarına göre uyarlanmalı; zorunlu başvuru ile dava veya kanun yolu sürelerinin birbirini durdurup durdurmadığı ayrıca gösterilmelidir.

Usul Adımı: Her Yurt Dışı Alıcı İçin Rol, Ülke, Veri ve Amaç Belirlenip Uygun Mekanizma Seçilir; Tek Grup Sözleşmesiyle Farklı Akışlar Belirsiz Bırakılmaz

Bu aşamada her yurt dışı alıcı için rol, ülke, veri ve amaç belirlenip uygun mekanizma seçilir; tek grup sözleşmesiyle farklı akışlar belirsiz bırakılmaz. Amaç, uyuşmazlığın doğru taraflar arasında, doğru merci önünde ve incelenebilir bir talep sonucuyla yürütülmesini sağlamaktır. Görev, kesin yetki, dava şartı arabuluculuk, zorunlu idari başvuru, harç ve tebligat sorunları maddi haklılıktan ayrı denetlenmelidir. Bir usul şartının sonradan tamamlanıp tamamlanamayacağı varsayımla değil, özel hüküm ve güncel içtihatla belirlenmelidir.

“Her yurt dışı alıcı için rol, ülke, veri ve amaç belirlenip uygun mekanizma seçilir; tek grup sözleşmesiyle farklı akışlar belirsiz bırakılmaz” adımı takvime işlendiğinde başvuru tarihi, teslim veya tebliğ belgesi, karşı tarafın cevabı ve varsa kesinleşme bilgisi aynı kayıt altında tutulmalıdır. Başvurunun yalnız yapılmış olması yeterli değildir; ileri sürülen vakıa ve taleplerin sonraki dava veya kanun yolunu daraltıp daraltmadığı da kontrol edilmelidir.

Usul Adımı: Standart Sözleşme Usulüne Uygun İmzalanır, Yetkili Kuruma Gereken Bildirim Yapılır ve Değişiklikler Sürüm Kontrollü İzlenir

İkinci adımda “standart sözleşme usulüne uygun imzalanır, yetkili kuruma gereken bildirim yapılır ve değişiklikler sürüm kontrollü izlenir” işlemi yürütülür. Bu aşamada yalnız kabul edilebilirlik değil, incelemenin hangi vakıa ve talepler üzerinde yürütüleceği de belirlenir. Taraf teşkili, delillerin hangi sırayla toplanacağı, uzman incelemesinin kapsamı ve esaslı itirazların kararda karşılanması birlikte planlanmalıdır. Bilirkişiden hukukî sonuç değil, özel veya teknik bilgi gerektiren maddi tespit istenmelidir.

“Standart sözleşme usulüne uygun imzalanır, yetkili kuruma gereken bildirim yapılır ve değişiklikler sürüm kontrollü izlenir” işleminin sonucu, sonraki başvuru veya infaz aşamasına elverişli bir belgeyle kayıt altına alınmalıdır. Kısmi kabul, feragat, sulh, ara karar veya ret varsa bunun hangi talebi ne ölçüde etkilediği açıkça işaretlenmeli; kanun yolu incelemesinde ileri sürülecek hata ilk derece aşamasındaki itirazla ilişkilendirilmelidir. Kişi, dönem, işlem ve tutar belirsizliği hükmün uygulanmasını güçleştireceğinden talep sonucu son kez bu aşamada denetlenmelidir.

Uygulama Sırası

1. Her yurt dışı alıcı için rol, ülke, veri ve amaç belirlenip uygun mekanizma seçilir; tek grup sözleşmesiyle farklı akışlar belirsiz bırakılmaz.
2. Standart sözleşme usulüne uygun imzalanır, yetkili kuruma gereken bildirim yapılır ve değişiklikler sürüm kontrollü izlenir.

Süreler ve Hak Kaybı Riski

Süre Uyarısı

İlk aktarım, sözleşme imzası, resmî bildirim, alt işleyen değişikliği ve sona erme tarihleri kaydedilir. Bu süre hesaplanırken olay, öğrenme, usulüne uygun bildirim, başvuru, ret, son tutanak ve karar tarihleri tek kronolojide fakat ayrı hukuki nitelikleriyle gösterilmelidir. Başlangıç kanıtlanamıyorsa yalnız son gün hesabı güvenli sonuç vermez; tebligat parçası, UETS kaydı, başvuru alındısı veya noter belgesi dosyaya alınmalıdır.

“İlk aktarım, sözleşme imzası, resmî bildirim, alt işleyen değişikliği ve sona erme tarihleri kaydedilir” uyarısının zamanaşımı mı, hak düşürücü süre mi, usul süresi mi yoksa sözleşmesel bildirim süresi mi olduğu açıkça yazılmalıdır. Adli tatil, resmî tatil, elektronik tebligat, zorunlu arabuluculuk ve idari başvurunun etkisi her süre türünde aynı değildir.

Süre Uyarısı

Standart sözleşmenin bildirim süresi ve ilgili kişi başvuru takvimi güncel düzenlemeye göre ayrı kontrol edilir. Bu ikinci zaman kuralı, ilk süreyle aynı başlangıca veya aynı sonuca sahip kabul edilmemelidir. Öğrenme ile tebliğ, muacceliyet ile zarar tarihi, karar ile kesinleşme farklı hukuki olaylardır. Her tarih için dayanak belge ve uygulanacak hüküm yazılmadan yapılan tek satırlık takvim, hak kaybını önlemeye yetmez.

“Standart sözleşmenin bildirim süresi ve ilgili kişi başvuru takvimi güncel düzenlemeye göre ayrı kontrol edilir” uyarısı bakımından sürenin durması, kesilmesi veya yeniden başlaması ileri sürülüyorsa bunu doğuran başvurunun yetkili makama ve süresi içinde yapıldığı belgelenmelidir. Karşı tarafın süre itirazı bekleniyorsa alternatif başlangıç ihtimallerinin her biri ayrı hesaplanmalı; en erken biten güvenli tarih esas alınmalıdır. Acil koruma veya delil muhafazası mümkünse esas incelemenin tamamlanması beklenmeden ölçülü bir başvuru değerlendirilmelidir.

İleri Sürülebilecek Talepler

Hukuka aykırı aktarımın durdurulması, verinin geri getirilmesi veya silinmesi ekseninde kurulacak talep stratejisinde asıl, terditli veya yardımcı sonuçlar; karşı tarafın savunması ve delil durumu gözetilerek ayrılmalıdır. Aşağıdaki korumaların aynı dosyada birlikte istenip istenemeyeceği görev, harç, hukuki yarar ve mükerrerlik yönünden denetlenmelidir.

Hukuka Aykırı Aktarımın Durdurulması, Verinin Geri Getirilmesi veya Silinmesi

Hukuka aykırı aktarımın durdurulması, verinin geri getirilmesi veya silinmesi talebi, sonuç bölümünde açık, hüküm kurulabilir ve uygulanabilir biçimde gösterilmelidir. Talebin dayandığı vakıa, uygulanacak hüküm, ispat aracı, başlangıç tarihi ve varsa miktar veya hesap yöntemi birbirinden ayrılmalıdır. Mahkemenin hukuki nitelendirme yetkisi, tarafın vakıayı ve istediği hukuki korumayı belirsiz bırakmasına imkân vermez.

Eksik aktarım bilgisinin verilmesi ve kanıtlanan zararın tazmini ile ilişki ayrıca kurulmalıdır. Talepler birlikte hükme bağlanabiliyorsa yığılma; biri kabul edilmezse diğeri incelenecekse terdit; aynı hakkın seçimlik sonuçları söz konusuysa seçim sırası açıkça belirtilmelidir.

Eksik Aktarım Bilgisinin Verilmesi ve Kanıtlanan Zararın Tazmini

Eksik aktarım bilgisinin verilmesi ve kanıtlanan zararın tazmini isteminin asıl talebin reddine mi, başka bir hukukî nitelendirmeye mi yoksa giderilemeyen sonuca mı bağlandığı açıklanmalıdır. Konusu başlangıçta tam belirlenemiyorsa belirsizliğin nedeni ve incelemede kullanılacak veriler gösterilmeli; harç veya ferî sonuçlar ancak bu istem bakımından uygulanabiliyorsa ayrıca kurulmalıdır.

Bu sonuç, hukuka aykırı aktarımın durdurulması, verinin geri getirilmesi veya silinmesi talebiyle aynı zarar veya edimi iki kez karşılamamalıdır. Geçici koruma isteniyorsa güncel tehlike, yaklaşık ispat, teminat ve ölçülülük ayrıca gerekçelendirilmelidir. Kabul hâlinde hükmün hangi kişi veya kayıt üzerinde, hangi dönem ve kapsamla uygulanacağı talep sonucundan anlaşılabilmelidir.

Talep Kontrolü

• Hukuka aykırı aktarımın durdurulması, verinin geri getirilmesi veya silinmesi
• Eksik aktarım bilgisinin verilmesi ve kanıtlanan zararın tazmini

Sık Sorulan Uygulama Soruları

Yabancı Bulut Kullanmak Mutlaka Yurt Dışı Aktarım Mıdır?

Sunucu konumu ve yabancı personelin erişimi incelenir; çoğu küresel hizmette aktarım unsuru bulunabilir.

Açık Rıza Alırsak Standart Sözleşme Gerekmez Mi?

Düzenli aktarımda uygun güvence esastır; açık rıza her süreklilik gösteren akış için güvenli genel çözüm değildir.

Sağlayıcının Kendi Standart Sözleşmesi Yeterli Mi?

Metnin Türk hukukundaki resmî modele, doğru taraf rollerine ve fiilî akışa uygunluğu kontrol edilmelidir.

Sözleşmeyi İmzalayınca Başka İşlem Kalır Mı?

Hayır. Bildirim, risk değerlendirmesi, teknik tedbir, alt işleyen ve düzenli güncelleme yükümlülükleri devam eder.

Doğrulanmış Kanun Dayanağı

6698 Sayılı Kişisel Verilerin Korunması Kanunu — m.9/5

“Standart sözleşme, imzalanmasından itibaren beş iş günü içinde veri sorumlusu veya veri işleyen tarafından Kuruma bildirilir.” — Alıntının yeri: Kişisel Verilerin Korunması Kanunu m.9/5.

Kanun alıntısı 2026-08-31 tarihinde Kişisel Verileri Koruma Kurumu, Standart Sözleşme Bildirim Modülü Hakkında Kamuoyu Duyurusu; Kanun m.9/5 aktarımı üzerinden doğrulanmıştır. Güncel kanun metni somut olayın tarihi ve geçiş hükümleriyle birlikte ayrıca kontrol edilmelidir. Aktaran ve alıcının sıfatı, ülke, veri kategorisi, amaç ve alt işleyenler gerçek akışla eşleştirilmeli; Kurulun ilan ettiği metin değiştirilmeden yetkili kişilerce imzalanmalı ve beş iş günü içinde usulüne uygun bildirilmelidir.

Doktrindeki Yaklaşımlar

Nafiye Yücedağ; Elif Beyza Akkanat Öztürk: Kişisel Verilerin Yurtdışına Aktarımına İlişkin Standart Sözleşmelerde İmza Şartı: Borçlar Hukuku Açısından Bir Değerlendirme

Standart sözleşmedeki imza, salt bildirim düzeni değil geçerlilik şekli olarak ele alınmalı; biyometrik veya elektronik imzanın TBK ve Elektronik İmza Kanunu karşılığı ayrıca doğrulanmalıdır.

“bir geçerlilik şartı olarak yorumlanması gerektiği sonucuna ulaşılmıştır.” — Alıntının yeri: Öz, ikinci paragraf.

Künye: Nafiye Yücedağ; Elif Beyza Akkanat Öztürk, “Kişisel Verilerin Yurtdışına Aktarımına İlişkin Standart Sözleşmelerde İmza Şartı: Borçlar Hukuku Açısından Bir Değerlendirme”, İstanbul Hukuk Mecmuası, 2026, C. 83, S. 4, s. 1461-1483. Kalıcı yayın bağlantısı. Doğrulama tarihi: 2026-08-31. Öğretideki görüş bağlayıcı kural olmayıp kanun, içtihat ve somut olayla birlikte değerlendirilmelidir.

Doğrulanmış İçtihat

Kişisel Verileri Koruma Kurulu Kurul, K. 2024/959, 04.06.2024

““standart sözleşmeler” ve “bağlayıcı şirket kuralları” kişisel verilerin yurt dışına aktarımında veri sorumluları ve veri işleyenlerin başvurabileceği birer uygun güvence sağlama yöntemi” — Alıntının yeri: Kamuoyu duyurusu, ilk paragraf.

Kararın sonucu: Dört standart sözleşme metni ile bağlayıcı şirket kuralları başvuru formları ve yardımcı kılavuzları kabul edilerek yayımlandı. Alıntı ve künye, 31.08.2026 tarihinde resmî karar tam metninden doğrulanmıştır. Kararın sonucu ile gerekçedeki bu cümle birlikte okunmalı; somut olayın maddi vakıaları farklı bir dosyaya kendiliğinden taşınmamalıdır.

Somut olayla benzerlik: Karar, makalenin merkezindeki yurt dışı aktarımında standart sözleşme ve bağlayıcı şirket kuralı güvencelerini doğrudan kabul eden resmî işlemdir.

Kararın uygulanma sınırı: Karar soyut model metinleri onaylar; belirli bir veri aktarımının hukuka uygunluğunu, ihlalini veya yaptırımını incelemez.

Kaynakça

• Güncel mevzuat, karar ve öğretideki görüşler somut olayın tarihi esas alınarak ayrıca doğrulanmalıdır.