Sunucu adresi, veri akışının tamamını anlatmıyor

“Veriler Türkiye’de tutuluyor” cümlesi, bulut hizmeti incelemesinin sonu olmamalı. Yedekler, uzaktan destek ve hata kayıtları ana veri tabanından farklı bir akış izleyebilir.

KVKK’nın yurt dışına aktarım rejimi, yeterlilik ve uygun güvenceler gibi farklı mekanizmaları içeriyor. Hangi yolun kullanılabileceği, gerçek aktarımın ve tarafların rollerinin belirlenmesini gerektiriyor.

Sözleşmeden önce akış

İlk adım, hizmetin hangi veriyi nerede işlediğini sade bir tabloya dökmek. Ana depolama, destek, yedekleme, ölçümleme ve felaket kurtarma ayrı satırlar olabilir. Her satıra sağlayıcı, ülke, amaç ve erişim biçimi eklenmeli.

Standart sözleşme kullanılacaksa metnin seçimi ve eklerinin doldurulması bu tablodan sonra yapılmalı. Yanlış roller üzerinden imzalanmış bir belge, doğru akışın yerini tutmaz. Uygulanacak bildirim usulü ve süreleri de ayrıca kontrol edilmeli.

Önerimiz, satın alma dosyasına sağlayıcının yalnızca bugünkü yapısını değil, değişiklik bildirme sürecini de eklemek. Yeni alt sağlayıcı veya destek ülkesi ortaya çıktığında incelemenin kim tarafından yenileneceği belli olursa belge zaman içinde işlevini korur.

Kaynaklar

KVKK · Yurt dışına aktarım

https://www.kvkk.gov.tr/Icerik/2053/Yurtdisina-Aktarim

KVKK · Kişisel Verilerin Yurt Dışına Aktarılması Rehberi

https://www.kvkk.gov.tr/SharedFolderServer/CMSFiles/13711235-abb6-4b17-9a6b-0a68c1ad86c5.pdf