BİLİŞİM VE HİZMET MERKEZLERİ

Ana Şirkete Hizmet Veren Türk Şirketi: Grup İçi Hizmet Sözleşmesi ve Kişisel Veriler

Türkiye’de kurulan yazılım ve hizmet merkezlerinin önemli bir kısmı, üçüncü kişilere değil, yurt dışındaki ana şirkete ve grup şirketlerine hizmet verir. Bu merkezler müşteri destek hizmeti, yazılım geliştirme, muhasebe ve insan kaynakları gibi destek işlevlerini üstlenir. Grup içinde yürütülen bu hizmetler çoğu zaman bir sözleşmeye bağlanmadan başlar; ne var ki hizmetlerin hukuki çerçevesi, hem vergi incelemelerinde hem de kişisel verilerin korunması bakımından belirleyici önem taşır.

Grup içi hizmet ilişkisinin yazılı hale getirilmesi ise, çoğu zaman ilk vergi incelemesi veya ilk veri ihlali bildirimi sırasında gündeme gelmektedir. Aşağıda, ana şirkete hizmet veren Türk şirketlerinin ve bu yapıyı kuran grupların dikkat etmesi gereken başlıca konular ele alınmaktadır.

Grup içi hizmet sözleşmesinin içeriği

Grup içi hizmet sözleşmesi, Türk şirketinin hangi hizmetleri vereceğini, hizmet seviyelerini, ücretin nasıl belirleneceğini ve faturalandırılacağını, fikri hakların kime ait olacağını ve sözleşmenin nasıl sona ereceğini düzenler. Sözleşmenin içeriği, fiili uygulamayla örtüşmelidir; zira sözleşmede yazılı olan ile fiilen yürütülen hizmetler arasındaki farklar, vergi incelemelerinde ve olası uyuşmazlıklarda öncelikle sorgulanan konular arasındadır.

Ücretin belirlenmesi, grup şirketleri arasındaki işlemlerin emsallere uygunluğu bakımından ayrıca önem taşır. Bu konunun vergisel boyutu ve gerekli belgelendirme, mali müşavirlerle koordineli olarak ele alınmalıdır.

Kişisel verilerin aktarılması

Hizmet merkezleri, verdikleri hizmetin niteliği gereği grup şirketlerinin müşterilerine ve çalışanlarına ait kişisel verileri işler ve bu verileri yurt dışındaki grup şirketleriyle paylaşır. Türk kişisel verilerin korunması mevzuatı, yurt dışına veri aktarımını belirli şartlara bağlamaktadır. Yeterlilik kararı bulunmayan ülkelere aktarım, standart sözleşme veya Kurulca onaylanan bağlayıcı şirket kuralları gibi kanunda öngörülen uygun güvencelerden birine dayandırılmalıdır; standart sözleşme kullanıldığında bu sözleşmenin Kuruma bildirilmesi de gerekir. Arızi aktarımlar için ise ayrıca sınırlı istisnalar öngörülmüştür.

Bu noktada tarafların rollerinin doğru belirlenmesi de önem taşır. Türk şirketinin grup şirketleri adına veri işleyen konumunda mı, yoksa kendi çalışanlarına ilişkin veriler bakımından olduğu gibi veri sorumlusu konumunda mı olduğu, hangi standart sözleşmenin kullanılacağını ve hangi yükümlülüklerin kime ait olacağını belirler. Yurt dışına veri aktarımına ilişkin kurallar ilgili Expertise yazısında ayrıntılı olarak ele alınmıştır.

Çalışanların verileri

Türk şirketinin kendi çalışanlarına ilişkin verilerin ana şirketin insan kaynakları sistemlerinde tutulması da yurt dışına aktarım niteliğindedir. Çalışanların bu konuda aydınlatılması, aktarımın hukuki dayanağının belirlenmesi ve gerekli güvencelerin sağlanması, grup yapısının kurulduğu ilk aşamada ele alınmalıdır.

Sorumluluk ve sözleşmenin sona ermesi

Grup içi hizmet sözleşmelerinde sorumluluk düzenlemeleri çoğu zaman göz ardı edilir; ne var ki bir veri ihlali, hizmet kesintisi veya üçüncü kişilerin talepleri halinde Türk şirketinin sorumluluğunun nasıl belirleneceği, hem Türk şirketinin yöneticileri hem de grup bakımından önem taşır. Sözleşmenin sona ermesi halinde ise hizmetlerin devri, verilerin iadesi veya silinmesi ve çalışanların akıbeti ayrıca düzenlenmelidir. Hizmetlerin başka bir grup şirketine veya hizmet sağlayıcıya devredilmesi, somut durumda işyeri devri kurallarının uygulanıp uygulanmayacağı sorusunu da gündeme getirebilir.

Yönetim ve imza yetkileri

Ana şirkete hizmet veren Türk şirketinin yöneticileri çoğu zaman grup yöneticileridir ve Türkiye’de bulunmazlar. Bu durumda günlük işlerin yürütülmesi için Türkiye’de temsil ve imza yetkisine sahip kişilerin belirlenmesi, yetkilerin kapsamının açıkça düzenlenmesi ve gerekli ticaret sicili işlemlerinin tamamlanması önem taşır. Sınırlı yetkili ticari vekil veya diğer tacir yardımcılarının atanması halinde ise iç yönergeye ilişkin özel kurallar ayrıca dikkate alınmalıdır. İmza yetkilerinin belirsiz kalması, bankalar ve kamu kurumlarıyla yürütülen işlemlerde gecikmelere yol açabilmektedir.

Sonuç

Ana şirkete hizmet veren bir Türk şirketinin hukuki çerçevesi, grup içi hizmet sözleşmesi, kişisel verilerin aktarılması ve yönetim yapısı birlikte düşünüldüğünde sağlam bir zemine oturur. Sözleşmenin fiili uygulamayla örtüşmesi, veri aktarımı için uygun güvencelerin sağlanması ve rollerin doğru belirlenmesi, sorumluluk ve sona erme hükümlerinin açıkça düzenlenmesi ve Türkiye’deki imza yetkilerinin netleştirilmesi, hem vergi incelemelerinde hem de veri koruma denetimlerinde şirketin konumunu güçlendirir. Kişisel verilerin korunmasına ilişkin genel sorular ise ilgili hukuk alanı sayfasında ayrıca ele alınmaktadır.