Türkiye Barolar Birliği Dergisi 155.Sayı

419 TBB Dergisi 2021 (155) Fatma ESENYEL HANAZ bir başkasının hayatı veya beden bütünlüğünün korunması için veri işleme imkanı veren bu şartın temel alınmasına konunun niteliği uy- gun değildir. Ölüm kalım durumunun veya en azından ilgili işinin sağlığına yönelik yaralanma veya farklı şekilde zarar riski oluşturan tehditlerin söz konusu olduğu hallerde kişisel veri işlenmesine temel oluşturabilecek bu hüküm, 16 çevrimiçi eğitim uygulamalarında öğren- cilerin kişisel verilerinin işlenmesi konusu ile bağlantılı değildir. 3. Bir Sözleşmenin Kurulması Veya İfasıyla Doğrudan Doğruya İlgili Olması Kaydıyla, Sözleşmenin Taraflarına Ait Kişisel Verilerin İşlenmesinin Gerekli Olması (m.5/2,c) Veri sorumlusunun taraf olduğu bir sözleşmenin ifası için veya bir sözleşmenin kurulması aşamasında, mevcut veya kurulacak sözleşme- nin karşı tarafı olan ilgili kişinin kişisel verilerinin işlenmesine yasal zemin oluşturan bu işleme şartı, işleme faaliyetini iki yönden sınırlan- dırmıştır. Öncelikle bu kapsamda işlenecek verilerin, sözleşmenin ku- rulması veya ifasıyla doğrudan doğruya ilgili olması gerekmektedir. 17 Sözleşmenin ifasıyla doğrudan ilgili olma gerekliliği tespit edilirken, kişisel verilerin, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması ilkesi çerçevesinde, işleme amacıyla sözleşmenin hükümleri ve kap- samının bir arada değerlendirilmesi, kişisel veriler işlenmeksizin söz- leşmenin kurulması veya ifa edilmesinin mümkün olmadığı hallerde, kişisel verilerin işlenmesinin gerekli olduğu ifade edilmektedir. 18 Üze- 16 Article 29 Data Protection Working Party Opinion 06/2014 on the notion of legiti- mate interests of the data controller under Article 7 of Directive 95/46/EC, s.20. 17 Sözleşmenin kurulmasıyla doğrudan doğruya ilgili olma koşulunun, işlemenin bir sözleşme kurmaya yönelik öneriye davet, öneri veya kabul işlemele- riyle bağlantılı olması halinde söz konusu olacağı ifade edilmektedir. Dül- ger, Kişisel Verilerin Korunması, s.399; İşleme faaliyetinin sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmasına örnek olarak, çevrimiçi satın alı- nan malların teslim edilebilmesi için veri sahibinin adresinin işlenmesi veya öde- meyi gerçekleştirmek için kredi kartı bilgilerinin işlenmesi verilmektedir. Article 29 Data Protection Working Party, Opinion 06/2014 on the notion of legitimate interests of the data controller under Article 7 of Directive 95/46/EC, s.16. 18 Bazı işleme faaliyetlerinin sözleşme kapsamında değerlendirilmesi, kendiliğinden işlemenin sözleşmenin ifası için gerekli olduğu anlamına gelmeyecektir. İşleme- nin bir sözleşmenin kurulması veya ifası için gerçekten gerekli olmadığı ve veri sorumlusunun farklı amaçlarına hizmet edeceği hallerde, işleme faaliyeti bahse- dilen işleme şartının sınırları dışında kalacağından, faaliyetin Kanun’da öngörül- müş diğer işleme şartlarından birine dayanması halinde hukuka uygun olduğu söylenebilecektir. Article 29 Data Protection Working Party, Opinion 06/2014 on