Güncelleme: Ocak 2027 · Gündem Masası · Denetleyen: Dilek Lök
Kişisel verilerin yurt dışına aktarılmasına dair kurallar, 12 Mart 2024’te Resmî Gazete’de yayımlanan 7499 sayılı Kanun ile değişti ve yeni düzen 1 Haziran 2024’te yürürlüğe girdi. Eski düzende aktarım ağırlıkla açık rızaya dayanırken, yeni düzende yeterlilik kararı, uygun güvenceler ve arızi aktarım hâlleri tanımlandı. Tanınabilir çalışan görünen fabrika fotoğrafını yurt dışındaki alıcıya, ana şirkete ya da yurt dışında barındırılan bir buluta gönderen işletmeyi de bu değişiklik ilgilendirir.
2026’da ihracat yapan fabrikalarda fotoğraf artık sınır ötesine rutin olarak gidiyor: katalog, distribütör dosyası, uluslararası fuar başvurusu. Bu yazı değişikliğin ana hatlarını ve fotoğraf açısından anlamını özetler; hukuki değerlendirme için kurumunuzun hukuk danışmanına ve resmî kaynağa başvurulmalıdır.
Ne değişti?
7499 sayılı Kanun, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda yurt dışı aktarım düzenini yeniden kurdu. Artık aktarım üç basamakta değerlendiriliyor: aktarılacak ülke için yeterlilik kararı varsa bu karara dayanılır; yoksa standart sözleşme gibi uygun güvencelerden biri kullanılır; o da yoksa açık rıza dahil sınırlı ve arızi hâllere başvurulur. Değişiklik 1 Haziran 2024’te yürürlüğe girdi.
Kaynak
Kanun metni ve güncel hâli mevzuat.gov.tr adresinde; kurumun duyuru ve rehberleri KVKK sitesinde.
Usul ve esaslar
Kişisel Verileri Koruma Kurumu, değişikliğin ardından 2024 yazında yurt dışı aktarımın usul ve esaslarını düzenleyen bir yönetmelik yayımladı ve standart sözleşme metinlerini duyurdu.
Kısa cevap
2024’ten beri yurt dışı aktarım yeterlilik kararı, uygun güvenceler ve arızi hâller üzerinden değerlendirilir. Çalışan görünen fabrika fotoğrafını yurt dışına göndermek de bu düzene girer.
Nokta 1: Fotoğraf ne zaman kişisel veri sayılır?
Fabrika fotoğrafında tanınabilir bir çalışan görünüyorsa görüntü kişisel veri sayılabilir. Yalnız makine, ürün ya da tesis gösteren ve tanınabilir kişi içermeyen bir kare ise genellikle bu kapsamın dışında kalır. Bu yüzden yurt dışına gidecek fotoğraf seçkisinde ilk soru şudur: bu karede tanınabilir bir kişi var mı? Cevap hayırsa aktarım tartışması büyük ölçüde ortadan kalkar.
Kişisiz seçki
Katalog ve distribütör dosyası için kişisiz kareler seçmek pratik bir yoldur. Kare tipleri makine ve ürün kataloğu fotoğrafı yazısında.
Arka plandaki kişi
Geniş tesis karesinde arka planda tanınabilir yüz kalmış olabilir. Seçki tam boyutta kontrol edilir.
Nokta 2 ve 3: Alıcı kim, nerede?
Fotoğrafın gideceği yer değişikliğin uygulanmasını belirler. Yurt dışındaki bir alıcıya, distribütöre, ana şirkete ya da uluslararası fuar organizatörüne gönderilen dosya aktarım sayılabilir. Daha az fark edilen durum ise bulut depolamadır: fotoğraf arşivi yurt dışında barındırılan bir hizmette tutuluyorsa bu da değerlendirilmelidir. Her alıcı ve hizmet için ülke bilgisi listeye yazılır.
Alıcı listesi
Alıcının adı, ülkesi ve fotoğrafı ne için kullanacağı. Bu üç bilgi aktarım yolunun seçilmesini kolaylaştırır.
Bulut
Paylaşım bağlantısıyla gönderilen dosya da bir hizmette barındırılır. Hizmetin veri merkezinin yeri sorulur.
Nokta 4: Açık rıza artık tek yol değil
Eski uygulamada birçok işletme yurt dışı aktarımı çalışanın açık rızasıyla çözüyordu. Yeni düzende açık rıza, yeterlilik kararı ve uygun güvenceler bulunmadığında başvurulan arızi hâllerden biri olarak yer alıyor. Arızi aktarım düzenli ve tekrar eden aktarımlar için tasarlanmamıştır. Sürekli katalog gönderen bir fabrika için standart sözleşme gibi bir güvence daha uygun olabilir.
İzin metni yine gerekli
Yurt içindeki kullanım için çalışan izni ve aydınlatma ayrı konudur; hattaki düzen üretim hattında çalışan rızası yazısında.
Genel rıza çerçevesi
Fotoğrafta rızanın genel kuralları KVKK ve fotoğrafta rıza yazısında.
Sık yapılan hata
Eski izin formunu 2024 sonrasında da değiştirmeden kullanmak. Aktarım yolu değiştiyse aydınlatma metni ve süreç de güncellenmelidir.
Nokta 5: Standart sözleşme ve bildirim
Uygun güvencelerden biri, Kurul’un yayımladığı standart sözleşmedir. Taraflar bu metni değiştirmeden imzalar ve imzadan sonra Kurum’a bildirim yapılır. Bildirim süresi ve biçimi Kurum’un duyurularında yer alır. Fotoğraf gönderilen yurt dışı alıcıyla düzenli bir ilişki varsa, bu sözleşmenin diğer veri türleriyle birlikte tek seferde ele alınması işletme için daha düzenli olur.
Tek fotoğraf için mi
Standart sözleşme genellikle fotoğrafa özgü değil, o alıcıyla olan bütün kişisel veri akışı için düşünülür. Karar hukuk biriminde verilir.
Güncel metin
Sözleşme metinlerinin güncel hâli ve bildirim usulü KVKK sitesinden okunur. Bu yazıdaki özet yerine geçmez.
Nokta 6: Fotoğraf ekibini ne ilgilendirir?
Fotoğrafçı aktarımın tarafı olmayabilir ama düzeni kolaylaştırabilir. Çekim sırasında yurt dışına gidecek kareler için kişisiz kadraj planlanabilir, seçkide tanınabilir kişi içeren kareler işaretlenebilir, teslimde kişili ve kişisiz kareler ayrı klasörlere konabilir. Böylece ihracat ekibi neyi rahatça gönderebileceğini dosya adından bilir ve hukuk birimine yalnız gerekli kareler gider.
Klasör ayrımı
Teslimde kişili ve kişisiz kareleri ayırmak basit ama etkili bir düzendir. Teslim biçimleri fotoğraf teslim ve formatlar yazısında.
Planla birlikte
Bu ayrım çekim öncesi karar listesine eklenir; liste fabrika çekimi öncesi 6 soru yazısında.
Sizin için anlamı ne?
Yurt dışına fotoğraf gönderen bir fabrika için üç şey değişiyor: kişili ve kişisiz kareleri ayırmak artık daha önemli, açık rıza tek çözüm olarak görülmüyor, düzenli alıcılar için güvence mekanizması düşünülmesi gerekiyor. Pratik ilk adım, gönderdiğiniz fotoğrafların listesini çıkarmak ve tanınabilir kişi içerenleri işaretlemektir. Gerisi hukuk biriminizle birlikte planlanır.
Fabrika çekiminin bütün aşamaları fabrika fotoğraf çekimi rehberinde.
Sık sorulan sorular
Fotoğrafta tanınabilir bir kişi varsa girebilir. Yalnız makine ve ürün gösteren kareler genellikle kapsam dışında kalır.
7499 sayılı Kanun 12 Mart 2024’te yayımlandı, yeni düzen 1 Haziran 2024’te yürürlüğe girdi.
Yeni düzende açık rıza arızi hâllerden biridir; düzenli aktarımlar için başka güvenceler gündeme gelir.
Kurul’un yayımladığı, taraflarca değiştirilmeden imzalanan ve Kurum’a bildirilen güvence metnidir.
Hizmetin veri merkezi yurt dışındaysa değerlendirilmesi gerekir; karar hukuk biriminde verilir.
Kişisiz kadraj planlayabilir, kişili kareleri işaretleyebilir ve teslimi ayrı klasörlerle yapabilir.
Bu sayfadan aklınızda kalsın
- 7499 sayılı Kanun ile yurt dışı aktarım düzeni 2024’te değişti
- Yeterlilik kararı, uygun güvenceler ve arızi hâller sırayla değerlendirilir
- Tanınabilir kişi içermeyen kareler genellikle kapsam dışında kalır
- Açık rıza artık tek çözüm olarak görülmüyor
- Kişili ve kişisiz kareleri ayrı teslim etmek düzeni kolaylaştırır
Kısa sözlük
Yurt dışı aktarım: Kişisel verinin Türkiye dışındaki bir kişiye, şirkete ya da hizmete gönderilmesi ya da erişime açılması için kullanılan terimdir.
Yeterlilik kararı: Bir ülkenin kişisel veri koruması açısından yeterli görüldüğüne dair Kurul kararıdır.
Arızi aktarım: Düzenli olmayan, tekil ve sınırlı hâllerde başvurulan aktarım biçimi için kullanılan ifadedir.
Yurt dışına gidecek kareleri çekimde ayıralım
Fotoğrafların hangi ülkelere ve kimlere gideceğini yazın; kişisiz kadraj planını ve teslim klasörlerini buna göre kuralım.
Gündem Masası
AINEO destekli masa · Gelişme, güncelleme ve “ne anlama geliyor”
İlk paragraf tüm haberi verir. Kaynak zorunlu, spekülasyon yok; sonda sizin için anlamı. AINEO destekli masa · Denetleyen editör: Dilek Lök




