Yeni KVKK düzenlemeleri: Türkiye'de PayPal ve Apple Pay için yeni bir dönem mi başlıyor?
12 Mart 2024 tarihinde Resmi Gazete'de yayınlanan KVKK'daki değişiklikler, Türkiye'nin dijital ekonomisine yönelik umut verici bir geleceğe işaret ediyor. Bu değişikliklerle birlikte, uluslararası şirketlerin Türkiye'deki operasyonlarına dönme potansiyeli artıyor. KVKK'nın 9. maddesinde yapılan değişiklikler, özellikle yurtdışında faaliyet gösteren firmalara müşteri verilerini Türkiye dışına taşıma imkânı sunuyor. Bu yeni düzenlemelerin etkisiyle, Türkiye'nin dijital pazarında yer almak isteyen büyük firmaların, özellikle ödeme sistemleri gibi alanlarda tekrar aktif hale gelmesi bekleniyor. Bu haber, Türkiye'nin dijital ekonomisinde yeni bir dönemin başlangıcını müjdeliyor.
KÜRESEL ŞİRKETLER TÜRKİYE'YE GERİ DÖNÜŞ HAZIRLIĞINDA
12 Mart 2024 tarihli Resmi Gazete'de yayınlanan yeni Kişisel Verilerin Korunması Kanunu (KVKK) değişiklikleri, yurtdışında faaliyet gösteren firmalar için önemli bir dönemeç olarak değerlendiriliyor. Bu değişikliklerle birlikte, global firmalar artık müşteri verilerini Türkiye dışına taşıyabilecekler. Ancak bu imkândan yararlanabilmek için yeterlilik kararı alınması gerekiyor.
Özellikle Türkiye'ye yatırım yapma ve operasyonlarını sürdürme konusunda tereddüt yaşayan büyük firmalar için bu değişiklikler önemli bir adım niteliği taşıyor. Örneğin, PayPal gibi büyük şirketler Türkiye'den çekilmişti, ancak bu değişiklikle birlikte geri dönüşleri mümkün hale gelebilir. Benzer şekilde, Apple'ın NFC tabanlı ödeme hizmeti olan Apple Pay'in Türkiye pazarında yeniden faaliyete geçmesi de gündeme gelebilir.
KVKK'daki değişikliklerle ilgili temel noktalar şunlardır:
Yeterlilik Kararı: Veri aktarılacak ülke veya sektör için Kişisel Verileri Koruma Kurulu tarafından yeterlilik kararı verilirse, veri sorumluları bu ülkeye veri aktarabilirler. Bu kararlar 4 yılda bir gözden geçirilir ve gerektiğinde değiştirilebilir.
Yeterlilik Kararı Kriterleri: Yeterlilik kararı alınırken karşılıklılık durumu, kişisel verileri koruma mevzuatı ve uygulaması, bağımsız veri koruma kurumunun varlığı gibi kriterler dikkate alınır.
Diğer Durumlar: Yeterlilik kararı alınamadığı durumlarda, uluslararası sözleşme niteliğinde anlaşmalar, bağlayıcı şirket kuralları veya Kurul tarafından onaylanmış standart sözleşmeler gibi uygun güvenceler sağlanabilir.
Arızi Aktarım Hâlleri: Yeterlilik kararı veya uygun güvence sağlanamadığı durumlarda, ilgili kişinin açık rızası, sözleşmenin ifası için zorunluluk gibi hallerde veri aktarımı yapılabilir.
Sonraki Aktarım ve Uluslararası Kuruluşlar: Yurt dışına aktarılan verilerin sonraki aktarımı ve uluslararası kuruluşlara aktarımı da KVKK kapsamında değerlendirilir.
Diğer Hususlar: Türkiye'nin veya ilgili kişinin menfaatinin zarar görmesi durumunda Kurul izniyle veri aktarımı yapılabilir. Ayrıca, bu maddeye ilişkin usul ve esaslar yönetmelikle düzenlenir.
Bu değişiklikler, Türkiye'nin dijital ekonomisini ve yabancı yatırımlarını desteklemeyi hedefliyor. Yapılan düzenlemeler, rekabetçiliği artırmak ve uluslararası şirketlerin Türkiye'deki operasyonlarını teşvik etmek amacıyla memnuniyetle karşılanıyor.