Kurumsal e-posta hizmetinin, Google (gmail) üzerinden yine aynı uzantıya sahip olarak kullanılıp kullanılamayacağı…

Kurumsal e-posta hizmetinin Google (Gmail) üzerinden kullanılması hakkında görüş verilmiştir.

Karar2019/157
MerciKVK Kurulu
Karar türüKurul Kararı
Karar tarihi31.05.2019
Sonuçİlke Kararı / Rehber

Kurumsal e-posta hizmetinin Google (Gmail) üzerinden kullanılması hakkında görüş verilmiştir. Kurul, Gmail altyapısının kullanılması durumunda gönderilen ve alınan e-postaların dünyanın çeşitli yerlerindeki veri merkezlerinde tutulacağını, bunun kişisel verilerin yurt dışına aktarılması anlamına geleceğini belirtmiş ve veri sorumlularının bu uygulamayı Kanun'un 9. maddesine uygun olarak gerçekleştirmesi gerektiğine karar vermiştir.

Veri sorumlusunun ücretsiz bir kurumsal e-posta hizmeti sunan açık kaynak kodlu Zimbra aracılığıyla …... uzantılı kurumsal e-posta adreslerinin, Google (gmail) üzerinden yine aynı uzantıya sahip olarak kullanılıp kullanılamayacağı hususunda Kurumumuz görüşlerini talep eden yazısının incelenmesi neticesinde Kurul tarafından,

  • Google firmasına ait G-mail e-posta hizmeti altyapısının kullanılması durumunda gönderilen ve alınan e-postaların dünyanın çeşitli yerlerinde bulunan veri merkezlerinde tutulması söz konusu olacağından, böyle bir durumda kişisel verilerin yurt dışına aktarılmış olacağına ve veri sorumlularının söz konusu uygulamayı 6698 sayılı Kişisel Verilerin Korunması Kanununun (Kanun) “Kişisel verilerin yurt dışına aktarılması” başlıklı 9 uncu maddesi hükümlerine uygun olarak gerçekleştirmesine;
  • “Server”ları yurt dışında bulunan veri sorumlularından/veri işleyenlerden temin edilen saklama hizmetlerinin de Kanunun 9 uncu maddesi hükümlerine uygun olarak gerçekleştirilmesine

karar verilmiştir.