Türkiye Barolar Birliği Dergisi 155.Sayı

415 TBB Dergisi 2021 (155) Fatma ESENYEL HANAZ veriler belirli, açık ve meşru amaçlar için işlenmeli, işlendikleri amaç- la bağlantılı, sınırlı ve ölçülü olmalıdır. İşlenmiş kişisel verilerin veri sorumlusu nezdinde muhafaza edilme süresi de sınırlandırılmış ve verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerek- li olan süre kadar muhafaza edilebileceği öngörülmüştür. Genel bir değerlendirmeyle, kişisel verilerin işlenmesinde, ikili bir testin uygu- landığını, veri işlemenin, Kanun’un 5. ve 6. maddeleri ile öngörülmüş yasal temellere sahip olduğu hallerde, kişisel veri işlenmesinde uyul- ması zorunlu ilkelerin gerekliliğinin ayrıca karşılanması gerektiğini; aksi halde kişisel verilerin işlenmesinin KVKK’ya aykırılık teşkil ede- ceğini ifade etmek gerekir. Yukarıda da değinildiği gibi, çevrimiçi ortamda yürütülen eğitim faaliyetleri sırasında özellikle öğrencilerin ses ve görüntü verilerinin işlenmesi bağlamında tartışmalar meydana gelmiştir. Aşağıda, önce 6698 sayılı Kanun’da özel nitelikli olmayan kişisel verilerin işlenme şartlarını düzenleyen 5. madde, sonra da özel nitelikli kişisel verilerin işlenme şartlarına ilişkin 6. madde çerçevesinde ses ve görüntü verile- rinin işlenmesiyle ilgili değerlendirmelere yer verilecektir. A. 6698 KVKK Uyarınca Özel Nitelikli Olmayan Kişisel Verilerin İşlenme Şartları Kişisel verilerin işlenmesi, Kanun’da öngörülen hukuka uygunluk sebeplerinden biri ya da ilgili kişinin geçerli şekilde elde edilmiş açık rızası bulunmadıkça, kural olarak yasaktır. 10 Yukarıda da belirtildiği gibi, kişisel verilerin işlenmesini hukuka uygun hale getiren sebepler, 6698 sayılı Kanun’un 5. ve 6. maddeleri ile öngörülmüştür. Kanun’un 5. maddesinin birinci fıkrası uyarınca, kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez; ancak anılan maddenin ikinci fıkrasında sayılan şartlardan birinin mevcut olması durumunda, ilgili kişinin açık rızasına gerek olmadan kişisel verilerinin işlenmesi mümkündür. Veri sorumlusu, veri işleme amacına uygun olarak hangi yasal teme- le dayanarak kişisel veri işleyeceğini, işleme faaliyetinden önce belir- lemelidir. Kişisel verilerin işlenmesinde, öncelikle 6698 sayılı Kanun m.5/2’de veya m.6/3’te sayılmış işleme şartlarından birinin mevcut olup olmadığına bakılmalı, bu şartlardan birinin mevcudiyeti halinde 10 6698 sayılı Kanun 5. madde gerekçesinden.