Dergi(124)

110 / 561

TBB Dergisi 2016 (124) İbrahim KORKMAZ 109
14. maddesi, doğrudan pazarlamaya ilişkin faaliyetlerde işlenen kişisel
verilerle ilgili olarak “opt-out” seçeneğini standart olarak belirlemiş-
tir. 124 Yönerge, diğer faaliyetlerde “opt-in” veya “opt-out” rıza koşulu
bakımından zorunlu bir düzenleme içermemektedir. 2002/58/AT sa-
yılı Avrupa Birliği Yönergesi de doğrudan pazarlama faaliyetlerinde
“opt-in” seçeneğini standart olarak belirlemiştir.125
2. İşlenme Yasağının İstisnaları
Maddenin ikinci fıkrasıyla ilgili kişinin açık rızası olmasa dahi
bazı hallerde kişisel verilerin işlenebileceği düzenlenmiştir. Bu haller-
den biri kanunda açıkça düzenlenmesidir.126 Kişisel Verilerin Korun-
ması Kanunu’na göre, rızanın açıklanamadığı veya geçerli olmadığı
hallerde kişilerin hayat ve beden bütünlüklerinin korunması için ge-
rekli ise kişisel veriler işlenebilir.127 Kanunda yer alan ilgili kişinin açık
rızası olmaksızın kişisel verilerinin işlenebileceği bir başka durum ise,
bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ol-
ması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesi-
nin gerekli olmasıdır.128
Kşisel Verilerin Korunması Kanunu’nun 5. maddesinin 2. fıkrası-
nın (ç) bendine göre, veri sorumlusunun hukuki yükümlülüğünü ye-
124 Kuner, European Data Protection Law, s.309.
125 2002/58/AT sayılı sayılı Avrupa Birliği Yönergesi madde 13/3. Article 29
Data Protection Working Party, Opinion 5/2004 on unsolicited communicati-
ons for marketing purposes under Article 13 of Directive 2002/58/EC, WP 90,
27.02.2004, s.7, (Çevrimiçi)
wpdocs/2004/wp90_en.pdf (Erişim Tarihi: 15 Mart 2016).
126 Polis Vazife ve Selahiye Kanunu uyarınca şüphelilerin parmak izlerinin alınması,
Adli Sicil Kanunu uyarınca Adalet Bakanlığınca adli sicil bilgilerinin işlenmesi
Kanunun gerekçesinde verilen örneklerdir. Komisyon Raporu, s. 8.
127 Gerekçede verilen örneklere göre, kişinin bilincinin olmadığı veya akıl hastası
olması sebebiyle rızasının alınamadığı veya geçerli olmadığı durumlarda, hayat
veya beden bütünlüğünün korunması amacıyla tıbbi müdahale yapılması gerek-
liyse, kan grubu, geçirilen hastalıklar ve ameliyatlar, kullanılan ilaçlar ile ilgili
kişisel verileri işlenebilecektir Yine hürriyeti tahdit edilen bir kişiyi kurtarmak
amacıyla, kişinin veya şüphelinin yerinin belirlenebilmesi amacıyla kişisel verileri
işlenebilecektir. a.g.e, s. 8.
128 Kişisel Verilerin Korunması Kanunu, 5. madde 2/c. Gerekçede verilen örneğe
göre, yapılan sözleşme gereği paranın ödenmesi için alacaklı tarafın hesap nu-
marası alınabilecektir. Yine bu kapsamda, krdei sözleşmenin yapılması sırasında
banka, kişinin maaş bordrosuna, tapu kayıtlarına, icra borcu olmadığına dair bel-
geye erişebilecektir. Komisyon Raporu, s. 9.