Veri aktarımı politikası

Kişisel verilerin aktarımı, Kanun'un aktarıma ilişkin hükümleri ve güncel ikincil mevzuat esas alınarak gerçekleştirilir. Yurt içi aktarımlar, işleme şartlarının varlığı hâlinde ve amaçla sınırlı olarak yapılır.

Yurt dışına aktarım, yeterlilik kararının bulunduğu ülkelere doğrudan; bulunmayan hâllerde ise standart sözleşme, bağlayıcı şirket kuralları veya mevzuatın öngördüğü diğer uygun güvencelerin sağlanması ve gereken hâllerde Kurul'a bildirim yapılması koşuluyla gerçekleştirilir.

Veriler, müşteri ve aday ilişkisi yönetimi için Zoho platformlarına, barındırma ve altyapı hizmeti sağlayıcısına ve grup içi teslimat koordinasyonu kapsamında ilgili Corpshore kuruluşlarına, veri işleyen veya birlikte veri sorumlusu sıfatıyla ve uygun güvenceler altında aktarılabilir.

Aktarılan veriler, aktarım amacıyla sınırlıdır ve alıcılar, veri sorumlusunun talimatları ve sözleşmesel yükümlülükler doğrultusunda işlemekle yükümlüdür.

Avrupa Birliği'nde veri sahibi bulunan müşteri taahhütlerinde, aktarım hem Kanun hem de Genel Veri Koruma Tüzüğü kapsamında değerlendirilir. Bu durumda, her iki rejimin gerektirdiği aktarım mekanizmaları birlikte uygulanır ve aktarım pozisyonu sözleşme öncesinde belgelenir.

Bir müşteri veya kamu taahhüdü, işlemenin Türkiye içinde kalmasını gerektirdiğinde, barındırma ve işleme bu gerekliliğe uygun olarak yapılandırılır ve konfigürasyon belgelenir. Talep eden müşteriler için tüm işleme ülke içinde tutulabilir.