ERDEM-HUKUK-POSTASI-TR-2018-metin

326 HUKUK POSTASI 2018 lendirdikten sonra, bir uygulama tasarrufu yoluyla, üçüncü bir ülke - nin, üçüncü ülkede yer alan bir bölgenin veya ilgili üçüncü ülke içinde bir veya daha fazla belirli sektörün ya da ilgili uluslararası kuruluşun Tüzük’ün 45(2). maddesinin anlamında yeterli seviyede koruma sağ - ladığına karar verir. Yeterli koruma seviyesine sahip olan veya artık yeterli korumayı sağlayamayan üçüncü ülkelerin, üçüncü ülkelerdeki bölgelerin veya sektörlerin ya da uluslararası kuruluşların bir listesi AB Resmi Gazetesi’nde ve aynı zamanda resmi web sitesinde ya - yınlanır. Komisyon, şimdiye kadar Andorra, Arjantin, Kanada (ticari kuruluşlar), Faroe Adaları, Guernsey, İsrail, Man Adası, Jersey, Yeni Zelanda, İsviçre, Uruguay ve ABD’yi (Gizlilik Kalkanı çerçevesiyle sınırlı) yeterli koruma sağlayan ülkeler olarak belirlemiştir 3 . Tüzük’ün 45(3). maddesi çerçevesinde bir kararın bulunmaması halinde ve ancak veri sorumlusu veya veri işleyen uygun önlemler al - dıysa ve ilgili kişilerin haklarının icra edilebilir olması ve ilgili kişiler için etkin yasal çarelerin bulunması şartıyla veri sorumlusu veya veri işleyen kişisel verileri üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarabilir. Uygulanacak İdari Cezalar Tüzük’ün ihlal edilmesi halinde ödenmesi gerekecek idari para cezaları hayli yüksek belirlenmiştir. Her bir denetim makamı, Tüzük’ün 83. maddesi kapsamındaki kademeli sistemi dikkate alın - dığında madde 83’ün 4, 5 ve 6. fıkralarında belirtilen Tüzük’ün ihlali halinde hükmedilecek idari para cezalarının etkin, orantılı ve caydırıcı olmasını gözetmekle yükümlüdür. Tüzük’ün 83. maddesinin 5. fıkrasında belirtilen belirli ihlaller, 20 milyon Euro’ya kadar çıkabilen ya da bir teşebbüsün varlığı ha - linde, teşebbüsün bir önceki mali yılda dünya çapındaki toplam yıllık cirosunun % 4’üne kadar idari cezaya tabidir. Böylece, Tüzük’ün 83. maddesinin 5. fıkrasında belirtilen hallerin ihlal edilmesi durumunda en yüksek idari para cezasına hükmedildiğini söylemek mümkündür. Söz konusu haller şunlardır; (i) kişisel verilerin işlenmesine ilişkin 3 https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside- eu/adequacy-protection-personal-data-non-eu-countries_en (Erişim tarihi: 01.06.2018).