Türkiye Barolar Birliği Dergisi 155.Sayı

417 TBB Dergisi 2021 (155) Fatma ESENYEL HANAZ öğrencilerinin özellikle ses ve görüntü verilerinin işlenmesi, her bir veri işleme şartı bakımından değerlendirilecektir. 1. Veri Sorumlusunun Kişisel Veri İşlemek Konusunda Kanunlar Tarafından Görevlendirilmiş Ya Da Yetkilendirilmiş Olması (Kanunlarda Açıkça Öngörülme) (m.5/2,a) Veri sorumlusunun bu şart temelinde veri işleyebilmesi için, şekli anlamda kanun niteliğinde bir düzenleme ile veri işleme hak veya yü- kümlülüğünün öngörülmüş olması ve ayrıca ilgili kanun hükmünün işlenecek veri kategorileri, işleme amaçları ve ilgili kişi gruplarına iliş- kin düzenleme içermesi ve veri sorumlusunun bu yükümlülüğü yeri- ne getirip getirmeme seçeneğine sahip olmaması gerekmektedir. 14 Bu şart temelinde kişisel veri işlenmesi, hem planlı ve sistematik olarak sürdürülen uzaktan eğitim uygulamaları (distance education) bakımından hem esasen örgün eğitim olarak tasarlanmış olmakla bir- likte COVID-19 pandemisi nedeniyle geçici olarak çevrimiçi ortamda sürdürülen acil uzaktan eğitim (emergency remote education) olarak değerlendirilebilecek uygulamalar bakımından değerlendirildiğinde, çevrimiçi eğitim faaliyetleri sırasında öğrencinin ses ya da görüntüsü- nün kaydedilmesine imkan tanıyan yasal bir düzenleme bulunmadığı 14 Article 29 Data Protection Working Party (2014). Opinion 06/2014 on the notion of legitimate interests of the data controller under Article 7 of Directive 95/46/ EC, s.19. https://ec.europa.eu/justice/article29/documentation/opinion-recom- mendation/files/2014/wp217_en.pdf (Erişim Tarihi: 10.02.2021) Dülger, Kişisel Verilerin Korunması, s.392; 2559 sayılı PVSK m.5 uyarınca kolluk tarafından bir suç soruşturması sebebiyle şüphelilerin parmak izlerinin alınması ve 5352 sayılı Adli Sicil Kanunu uyarınca Adalet Bakanlığı’nın kişilerin ceza mahkumiyetleri- ne ilişkin verilerini işlemesi, 6698 sayılı KVKK gerekçesinde kanunlarda açıkça öngörülme şartına örnek olarak belirtilmiştir.; 6698 sayılı Kanun uyarınca belirti- len yasal temelde kişisel veri işlenmesi, Türkiye Cumhuriyetinde yürürlükte olan kanunlar tarafından bir görevlendirme veya yetkilendirmenin mevcut olduğu hallerde söz konusu olup, Avrupa Birliği Genel Veri Koruma Tüzüğü’nün yer bakımından uygulanma esasları gereğince Tüzüğün hükümlerinin dikkate alın- ması örneğinde olduğu gibi, veri sorumlusunun bir başka ülkenin kanunları çer- çevesinde kişisel veri işlemek konusunda görevlendirilmiş ya da yetkilendirilmiş olması nedeniyle bu işleme şartı temelinde veri işlemesi mümkün olmaz. Bu hal- lerde, koşullara göre, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olmasına ilişkin işleme şartı temelinde kişisel veri işlenmesi mümkün olabilecektir. Article 29 Data Protection Working Party Opinion 06/2014 on the notion of legitimate interests of the data controller under Article 7 of Directive 95/46/EC, s.19.