KVKK Yurt Dışı Veri Aktarımı Kontrolü — E-posta Platformu İçin (2026)

Yurt dışı aktarımın yolları

7499 sayılı Kanun'la 1 Haziran 2024'te değişen KVKK m.9, aktarımı kademeli bir yapıya bağlar:

Yeterlilik kararı: Kurul'un ülke, sektör veya uluslararası kuruluş için verdiği karar. 29 Eylül 2026 itibarıyla hiçbir yeterlilik kararı yoktur.
Uygun güvenceler: Standart sözleşme (imzadan sonra 5 iş günü içinde Kurum'a bildirim), bağlayıcı şirket kuralları (Kurul onaylı), yazılı taahhütname (Kurul izniyle) veya kamu kurumları arası anlaşma.
Arızi aktarım: İlk iki yol yoksa ve aktarım düzenli değilse; örneğin riskleri anlatılarak alınan açık rıza. Bir e-posta platformunun sürekli kullanımı arızi sayılmaz.

2026 idari para cezaları (KVKK m.18)

Aykırılık	Bent	2026 (TL)
Standart sözleşmeyi Kurum'a bildirmemek	18(1)(d)	90.308 – 1.806.177
Aydınlatma yükümlülüğü	18(1)(a)	85.437 – 1.709.200
Veri güvenliği yükümlülükleri	18(1)(b)	256.357 – 17.092.242
VERBİS kayıt ve bildirim	18(1)(ç)	341.809 – 17.092.242

Kaynaklar: 6698 sayılı Kanun (7499 s. Kanun'la değişik, mevzuat.gov.tr); Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (RG 10.07.2024, sayı 32598); KVKK 2026 idari para cezaları duyurusu (31.12.2025); kvkk.gov.tr Yurt Dışına Aktarım sayfası (29.09.2026'da kontrol edildi). Bilgilendirme amaçlıdır, hukuki görüş değildir.

Sık sorulanlar

Yurt dışı e-posta platformu kullanmak KVKK'ya aykırı mı?

Aykırı değildir; ancak kişisel verilerin yurt dışına aktarımı KVKK m.9'daki şartlara bağlıdır. 29 Eylül 2026 itibarıyla Kurul hiçbir ülke için yeterlilik kararı vermemiştir; bu yüzden düzenli bir hizmet sağlayıcıya aktarım için genellikle standart sözleşme gerekir.

Standart sözleşmeyi ne zaman bildirmeliyim?

İmzalar tamamlandıktan sonra 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilmelidir. Bildirim yapılmazsa 2026'da 90.308 TL ile 1.806.177 TL arası idari para cezası öngörülür.

Açık rıza alarak aktarım yapabilir miyim?

Açık rıza, yalnızca yeterlilik kararı ve uygun güvenceler bulunmadığında ve aktarım arızi (düzenli olmayan, tek veya birkaç seferlik) olduğunda başvurulabilecek bir istisnadır. Bir e-posta platformunun sürekli kullanımı arızi sayılmaz.

Verilerim Türkiye'de kalırsa ne değişir?

Yurt dışına aktarım olmadığı için m.9 kapsamındaki standart sözleşme ve bildirim yükümlülükleri doğmaz. Aydınlatma ve veri güvenliği yükümlülükleriniz ise her durumda devam eder. SenderTR'de tüm veri ve gönderim altyapısı Türkiye'dedir; ayrıntı için Uyum Merkezi.