Bağlayıcı şirket kuralları (BCR), ortak ekonomik faaliyette bulunan şirket grupları için grup içi yurt dışı veri aktarımlarını tek bir çerçevede yöneten, Kurul onayına tabi kurallar bütünüdür. GDPR'daki Binding Corporate Rules mekanizmasının Türk hukukundaki karşılığıdır.
Kimler İçin Anlamlıdır?
BCR özellikle Türkiye'de iştiraki bulunan çok uluslu gruplar, yurt dışında iştiraki olan Türk holdingleri ve grup içinde sürekli, yoğun veri akışı bulunan yapılar (merkezi İK sistemleri, ortak CRM, konsolide finansal raporlama) için anlamlıdır. Onaylanmış BCR sahibi grup, Türkiye'deki şirketinden yabancı grup şirketine her seferinde ayrı sözleşme imzalamadan veri aktarabilir.
Standart Sözleşmeden Farkı Nedir?
Standart sözleşme ikili bir ilişkiyi düzenler, izin gerektirmez ve 5 iş günlük bildirimle işler; hazırlığı günler sürer. BCR ise tüm grup şirketlerini kapsar, Kurul onayı zorunludur ve kapsamlı başvuru dosyası nedeniyle hazırlığı ayları bulabilir. BCR yalnızca grup içi aktarımları kapsar; bulut sağlayıcıları veya bağımsız iş ortaklarına aktarım için ayrıca standart sözleşme gerekir. Bu nedenle gruplar genellikle ikisini birlikte kullanır. Kurul'un 2024/959 sayılı kararıyla başvuru formları ve yardımcı kılavuzlar yayımlanmıştır.