Kurumsal e-posta hizmetinin, Google (gmail) üzerinden yine aynı uzantıya sahip olarak kullanılıp kullanılamayacağı ilişkin Kişisel Verileri Koruma Kurulunun 31/05/2019 Tarihli ve 2019/157 Sayılı Karar Özeti
Veri sorumlusunun ücretsiz bir kurumsal e-posta hizmeti sunan açık kaynak kodlu Zimbra aracılığıyla …… uzantılı kurumsal e-posta adreslerinin, Google (gmail) üzerinden yine aynı uzantıya sahip olarak kullanılıp kullanılamayacağı hususunda Kurumumuz görüşlerini talep eden yazısının incelenmesi neticesinde Kurul tarafından,
- Google firmasına ait G-mail e-posta hizmeti altyapısının kullanılması durumunda gönderilen ve alınan e-postaların dünyanın çeşitli yerlerinde bulunan veri merkezlerinde tutulması söz konusu olacağından, böyle bir durumda kişisel verilerin yurt dışına aktarılmış olacağına ve veri sorumlularının söz konusu uygulamayı 6698 sayılı Kişisel Verilerin Korunması Kanununun (Kanun) “Kişisel verilerin yurt dışına aktarılması” başlıklı 9 uncu maddesi hükümlerine uygun olarak gerçekleştirmesine;
- “Server”ları yurt dışında bulunan veri sorumlularından/veri işleyenlerden temin edilen saklama hizmetlerinin de Kanunun 9 uncu maddesi hükümlerine uygun olarak gerçekleştirilmesine
karar verilmiştir.
Yorumumuz:
Bu karar gmail ile yapılan yazışmaların yurt dışına aktarma olarak değerlendirileceğine ilişkin bir karardır. Tabi sadece gmail değil, hotmail, yahoo, yandeks vb. gibi serverları yurt dışında bulunan tüm uygulamaların yurt dışına aktarım olacağı ortaya konulmuş oldu. Bu kapsamda yurt dışında bulut depolama yapan ya da kullandığı şirket içi yazılımların serverlarının yurt dışında olması da 6698 Sayılı Kanunun 9. Maddesi anlamında yurt dışı aktarım şartlarını taşıması koşulu ile kullanılabileceği açıklanmıştır.