Google Cloud Türkiye bölgesi ve KVKK

Kişisel verileri Türkiye dışındaki bir bulut bölgesinde saklamak ya da işlemek, KVKK'da yurt dışına veri aktarımı olarak değerlendirilir. 2024'te yürürlüğe giren değişikliklerle yurt dışına aktarımda uygunluk kararı, uygun güvenceler (örneğin standart sözleşmeler) ve istisnai haller olmak üzere kademeli bir yapı getirildi. Standart sözleşme kullanıldığında sözleşmenin imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirim yapılması gerekir.

Pratikte şu adımları öneriyoruz:

• Bulutta hangi kişisel verilerin işleneceğini ve hangi bölgede tutulacağını belgeleyin.
• Google'ın veri işleme koşullarını ve aktarım mekanizmasını hukuk danışmanınızla birlikte değerlendirin.
• Aydınlatma metinlerinizi yurt dışına aktarımı kapsayacak şekilde güncelleyin.
• Şifreleme, erişim kayıtları ve yetki sınırlandırması gibi teknik tedbirleri uygulayın. Mümkün olan yerlerde anahtar yönetimini kendi kontrolünüzde tutun.
• Türkiye bölgesi açıldığında taşınabilecek, bölgeye bağımlı olmayan bir mimari kurun.

Bu sayfa hukuki görüş değildir. Teknik tarafı biz üstleniyoruz. Hukuki değerlendirme için KVKK alanında çalışan bir hukuk danışmanıyla birlikte ilerlemenizi öneririz.