127 / 561
Kişisel Verilerin Korunması Kanunu Hakkında Bir Değerlendirme...
126
Maddenin 5. fıkrasında kişisel verilerin, uluslararası sözleşme hü-
kümleri saklı kalmak üzere, Türkiye’nin veya ilgili kişinin menfaati-
nin ciddi bir şekilde zarar göreceği durumlarda, ancak ilgili kamu ku-
rum veya kuruluşunun görüşü alınarak Kişisel Verilerin Korunması
Kurulunun izniyle yurt dışına aktarılabileceği düzenlenmiştir. Mad-
denin 6. fıkrasında, kişisel verilerin yurt dışına aktarılmasına ilişkin
diğer kanunlarda yer alan hükümlerin saklı olduğu belirtilmiştir.
Kişisel verilerin ülkeler arasında aktarılması ile ilgili uluslararası
mevzuatta da düzenlemeler bulunmaktadır. 108 sayılı Avrupa Konse-
yi Sözleşmesi’nin 12. maddesi, bir taraf devletten diğerine yapılacak
veri aktarımlarının özel yaşam gerekçesiyle engellenmesini ya da özel
bir izne tabi tutulmasını yasaklamaktadır.
186
181 sayılı Ek Protokol’le
getirilen düzenlemeye göre, kişisel verilerin Sözleşme’ye taraf olma-
yan bir uluslararası örgüte ya da ülkeye gönderilebilmesi için, o ör-
gütün veya ülkenin Sözleşme’ye uygun veri koruma seviyesine sahip
olması gerekmektedir.
187
95/46/AT sayılı Avrupa Birliği Yönergesi’nde genel olarak yeter-
li nitelikte bir koruma düzeyi bulunmayan
188
üçüncü ülkelere veri
transferini
189
yasaklayan bir rejim kabul edilmiştir.
190
Bir başka deyiş-
le, Avrupa Birliği’nden üçüncü ülkelere kişisel veri aktarımı, 95/46/AT
sayılı Avrupa Birliği Yönergesi’nde düzenlenen istisnalar
191
dışında,
186
Ancak taraf devletler arasında belli kategori kişisel veriler hakkında farklı düzen-
lemeler bulunuyorsa, bu durumda veri aktarmada sınırlama yapılabilir.
187
181 sayılı Ek Protokol m. 2. Ancak kişisel verilerin transferinde ilgili kişinin üstün
bir yararı bulunuyorsa veya ülkeler arasında veriler için alınacak güvenlik ted-
birleri hakkında antlaşmalar varsa, bu durumda kişisel veriler Sözleşme’ye taraf
olmayan devletlere veya kuruluşlara gönderilebilir. 181 sayılı Ek Protokol m. 2. f.
2; Atak, s..96.
188
Koruma düzeyinin yeterliliği, ilgili ülkedeki veri koruma kurallarının içeriği ve
bunların uygulamadaki geçerlilikleri dikkate alınarak tespit edilmektedir. Başalp,
Kişisel Verilerin Korunması ve İnternet, s.16.
189
Yönerge, veri transferinin tanımını yapmamıştır.
190
Başalp, Kişisel Verilerin Korunması ve İnternet, s.15. Burada üçüncü ülkeler Av-
rupa Birliği üyesi olmayan ülkelerdir. 95/46/AT sayılı Avrupa Birliği Yönergesi
madde 25/1; Heisenberg, s.31; Topaloğlu, s. 167; Bygrave, Data Protection Law, s.
79.
191
Bu istisnalar; kişisel veri ilgilisinin rızasının bulunması, veri aktarımının ilgiliye
karşı bir sözleşmesel yükümlülüğün yerine getirilmesi için gerekli olması, bir
kamu yararının bulunması, bir mahkeme kararının yerine getirilmesi veya akta-
rımın yasal olarak düzenlenmiş olması durumlarıdır. 95/46/AT sayılı Avrupa
Birliği Yönergesi madde 26/1-a; Heisenberg, s.31.