123 / 561
Kişisel Verilerin Korunması Kanunu Hakkında Bir Değerlendirme...
122
maddesinde kişisel verilerin yurtdışına aktarılma usul ve esasları dü-
zenlendiğinden, burada söz konusu olan yurtiçinde aktarılacak kişisel
verilerdir.
Kanuna göre özel nitelikli olmayan kişisel veriler ilgili kişinin açık
rızası olmaksızın yurt içinde ancak; kişisel verilerin işlenmesinin ka-
nunlarda açıkça öngörülmesi veya fiili imkânsızlık nedeniyle rızasını
açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik
tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden
bütünlüğünün korunması için verilerin işlenmesinin zorunlu olması
veya bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili
olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenme-
sinin gerekli olması veya veri sorumlusunun hukuki yükümlülüğünü
yerine getirebilmesi için kişisel verilerin işlenmesinin zorunlu olması
veya kişisel verilerin ilgili kişinin kendisi tarafından alenileştirilmiş
olması veya bir hakkın tesisi, kullanılması veya korunması için veri
işlemenin zorunlu olması veya ilgili kişinin temel hak ve özgürlükle-
rine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri
için veri işlenmesinin zorunlu olması şartlarının birisinin bulunması
durumunda aktarılabilir.
Özel nitelikli kişisel verilerin ilgili kişinin rızası olmaksızın yurt
içinde aktarılabilmesi için ise, kişisel verilerin işlenmesinin kanunlar-
da açıkça öngörülmesi veya kişisel verilerin kamu sağlığının korun-
ması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin
yürütülmesi il sağlık hizmetlerinin planlanması, yönetimi ve finans-
manı amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya
yetkili kurum ve kuruluşlar tarafından işlenmesi şartlarından birisi-
nin bulunması gereklidir.
Kanun’un 3. maddesinin 1. fıkrasının (d) bendi uyarınca, verilerin
aktarılması veya devralınması kişisel verilerin işlenmesi olarak tanım-
landığından; gerekçede de belirtildiği gibi, kişisel verilerin alıcıları
açısından özel nitelikli olmayan verilerin işlenebilmesi için 5. madde-
de sayılan koşulların bulunması, özel nitelikli verilerin işlenebilmesi
için ise Kurul tarafından belirlenen yeterli önlemlerin alınması şartıy-
la 6. maddede sayılan koşulların bulunması gerekir.
181
181
Komisyon Raporu, s. 11.