Veri işleme faaliyetlerinde KVKK'ya uygun yöntemlerin belirlenmesi ve gerekli izinlerin alınması

KPSS Hazırlık KPSS Genel Yetenek & Kültür
, , ,
1

Bir veri işleme faaliyetinin, KVKK’da belirtilen diğer yasal şartlardan hiçbirine dayanmadığı durumlarda başvurulması gereken tek yöntem nedir?
Şirketin üst yönetiminden onay almak
Şirketin meşru menfaatini gerekçe göstermek
Veriyi derhal anonimleştirmek
Veri sahibinden “Açık Rıza” almak

2

Bir veri işleme faaliyetinin KVKK’daki diğer hiçbir yasal işleme şartına dayandırılamadığı durumda başvurulması gereken tek yöntem veri sahibinden “Açık Rıza” almak seçeneğidir.

Gerekçe

KVKK m.5 ve m.6’da yer alan veri işleme şartlarından hiçbiri yoksa, kişisel verilerin işlenebilmesi için açık rıza tek hukuki dayanak olarak kalır.

  • Üst yönetim onayı, tek başına hukuki sebep oluşturmaz.
  • Meşru menfaat, ancak kanundaki şartları sağlıyorsa kullanılabilir; diğer şartlar yoksa otomatik bir çıkış yolu değildir.
  • Veriyi anonimleştirmek, artık kişisel veri statüsünü ortadan kaldırdığı için işleme faaliyeti olmaktan çıkar; ancak soruda “veri işleme faaliyeti” devam edecekse hukuki sebep gerekli olmaya devam eder.

Bu nedenle doğru cevap: Veri sahibinden “Açık Rıza” almak.

TERMS

  • Açık rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza.
  • KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu.

Kaynaklar (kontrol tarihi: 25.01.2026)