Standart sözleşme (SCC), yurt dışına veri aktarımında kullanılan, içeriği Kurul tarafından önceden belirlenmiş hazır sözleşme metnidir. Kurul'un 4 Haziran 2024 tarihli ve 2024/959 sayılı kararıyla dört farklı aktarım senaryosu için dört ayrı tip yayımlanmıştır.
Hangi Tip Seçilir?
Tip seçimi, tarafların rolüne göre yapılır: SS-1 veri sorumlusundan veri sorumlusuna, SS-2 veri sorumlusundan veri işleyene, SS-3 veri işleyenden veri işleyene, SS-4 veri işleyenden veri sorumlusuna aktarımı düzenler. Bulut ve SaaS hizmeti alan şirketlerin en yaygın kullandığı tip SS-2'dir. Yanlış tiple yapılan aktarım, güvence sağlanmamış sayılabilir.
Metinde Değişiklik Yapılabilir mi?
Hayır. Metinlerde ekleme, çıkarma veya değişiklik yapılamaz; yalnızca seçimlik olarak işaretlenmiş maddelerde tercih kullanılabilir. Aktarılan veri kategorileri, amaçlar, alıcı grupları ve teknik-idari tedbirler doldurulur. Özel nitelikli kişisel veri aktarılıyorsa ek önlemler ayrıca belirtilir. Uyuşmazlıkta Türkçe metin esas alınır.
5 İş Günü Bildirim Kuralı
İmzalanan sözleşme, imza tarihinden itibaren 5 iş günü içinde Kuruma bildirilmelidir. Bu bir izin başvurusu değildir; onay beklenmez. Ancak bildirim yapılmaması aktarımı hukuka aykırı hâle getirir ve ayrı bir idari para cezasına yol açar.