
亚马逊土耳其公司已向土耳其个人数据保护委员会(KVKK)提交跨境数据传输承诺书,并获批准。官方声明如下:
关于承诺书申请的通告
根据《个人数据保护法》第6698号第9条第2款(b)项,数据控制者Amazon Turkey Perakende Hizmetleri Ltd. Şti.及Amazon Turkey Yönetim Destek Hizmetleri Ltd. Şti.的跨境传输承诺书申请,经委员会评估后于2021年3月4日获批。
承诺书申请流程解析
在缺乏明确同意条件时,企业需提交承诺书申请。公司应依据数据传输目的地,与接收方(如母公司子公司或数据中心)按法规签署承诺书。
根据《第6698号个人数据保护法》第九条第二款,申请须详述以下核心信息:数据传输目的地、处理方式、使用目的及数据主体归属(如员工或客户)。此外,还需列明:数据类别、转移法律依据、接收方技术与管理措施,以及针对特殊性质个人数据的额外保护措施。
KVKK未公开披露部分信息,是因承诺书内容涉及企业商业秘密。企业在准备承诺书时,可参考KVKK发布的官方通告,了解审查重点及合规要求。
严格审查保障合规
截至目前,KVKK仅批准了包括亚马逊在内的两家公司。审批数量较少主要源于两方面:一是委员会审查严谨细致;二是企业收集境外合作方签名耗时较长。
KVKK对承诺书进行逐条法律合规性审查。此举既有效维护了用户与消费者权益,也推动了企业依法合规经营。

