Giriş
Kişisel verilerin işlenmesinde uygulamada sıklıkla karıştırılan ve yanlış uygulanan önemli bir hususa değinelim: Bir sözleşmede yer alan veya sözleşme gereğince işlenen kişisel veriler, sözleşmede belirtildiği için her hâlükârda KVKK m. 5/2-c'de yer alan veri işleme şartı gereğince mi işlenecektir? Yoksa bu halde dahi açık rıza alınmasının gerekli olduğu haller mevcut mudur? Bu konuda aşağıda açıklayacağım şekilde ayrımların yapılması gerektiğini ve bunların etkili çözüm önerileri olabileceğini düşünüyorum. Eğer bir veri işleme faaliyetinde söz konusu olan kişisel veriler, sırf "sözleşmede yer alma dolayısıyla", her durumda bu veri işleme şartına dayandırılırsa bu hukuka aykırı sonuçların ortaya çıkmasına yol açacaktır.
İlgili yayınlar
Dülger, Murat Volkan / Gümüş, Gülçin, Kişisel Verilerin Korunması Hukuku, 4. Baskı, 2026.
Dülger, Murat Volkan, Bilişim, Kişisel Verilerin Korunması ve İnternet İletişimi Mevzuatı, 6. Baskı, 2020.
Dülger, Murat Volkan, “İnsan Hakları, Kişisel Verilerin Korunması ve Ceza Muhakemesi Hukuku Açısından Önleyici Kolluk Hizmetleri ve İstihbari Çalışmalarda Toplu Veri ve Metadata Kullanımı”, tebliğ / sunum, 2026.
Dülger, Murat Volkan, “Kurul Kararları Işığında Avukatların KVKK Yükümlülükleri”, tebliğ / sunum, 2025.
Dülger, Murat Volkan / Gümüş, Gülçin, “The Right to Be Forgotten”, Prof. Dr. Yadigar İzmirli'ye Armağan, 2024.
