Kişisel Verilerin Aktarılması

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veri olarak kabul edilmektedir. 

Kişisel verilerin aktarılması da kişisel verilerin işlenmesi tanımında yer almaktadır. 

Kişisel Verilerin Korunması Kanununun 8.maddesinde kişisel verilerin aktarılması düzenlenmiştir. Kanun düzenlemesine göre genel kural kişisel verilerin, ilgili kişinin açık rızası olmaksızın aktarılamayacağıdır. 

Kişisel verisi işlenen gerçek kişinin, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanmış rızası alınmadan aktarılması yasaktır. 

Aşağıdaki şartlardan birinin bulunması halinde ilgili kişinin açık rızası aranmaksızın kişisel veriler aktarılabilir:

• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. 
• İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.