Türkiye Barolar Birliği Dergisi 155.Sayı

422 Çevrimiçi Eğitimde Üniversite Öğrencilerinin Kişisel Verilerinin İşlenmesinin Hukuki Sebepleri (m.5/2,a) ile bir sözleşmenin kurulması veya ifasıyla doğrudan doğ- ruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması şartlarıyla (m.5/2,c) benzerlik taşımakla birlikte, ancak bu iki işleme şartının kapsamı dışında kalan hukuki yükümlülüklerinin ifası bakımından m.5/2,ç veri işlemeye dayanak oluşturabilmektedir. 24 Veri sorumlusunun kanunlarda açıkça öngörülmesi şartı temelin- de veri işleyebilmesi için şekli anlamda kanun niteliğinde bir düzenle- menin mevcut olması aranırken, kanunların genel bir hedef belirleyip, yükümlülüklerin spesifik olarak yönetmeliklerle, genelgelerle veya kamu makamlarının bağlayıcı kararları ile somutlaştırıldığı hallerde, kanunlar dışındaki yasal düzenlemeler, resmi makamlar ve mahkeme- ler tarafından verilen kararların gereğinin yerine getirilebilmesi için zorunlu olan hallerde, veri sorumlusu hukuki yükümlülüğünü yerine getirmek için bu şart temelinde veri işleyebilecektir. 25 İki işleme şartı arasındaki temel farkın, yasal düzenlemenin niteliği bakımından orta- ya çıktığı anlaşılmaktadır. 26 2547 sayılı Yükseköğretim Kanunu uyarınca, üniversitelerin faa- liyetleri ve amaçları, eğitim-öğretim faaliyetlerini yürütmek, bilimsel araştırmalar yapmak ve topluma hizmet olarak belirlenmiştir (m.3/1,d, m.4/c). Eğitim-öğretim faaliyetlerin yürütülmesi üniversitelerin asli görevlerinden biri olup, bu faaliyetlerin yürütülmesi üniversitelerin hukuki yükümlülüklerini teşkil etmektedir. Bununla birlikte, pandemi döneminde sürdürülen eğitim sırasında öğrencilerin ses ve görüntü ve- rilerinin işlenmesine yasal temel oluşturacak bir kanun hükmü bulun- 24 Dülger, Kişisel Verilerin Korunması, s.402. 25 Article 29 Data Protection Working Party Opinion 06/2014 on the notion of legi- timate interests of the data controller under Article 7 of Directive 95/46/EC, s.20; Dülger, Kişisel Verilerin Korunması, s.402. 26 Diğer veri işleme şartı ise veri sorumlusu ile ilgili kişinin taraf oldukları, mevcut ve geçerli bir sözleşmenin ifası için veya sözleşmenin hazırlık aşamasında söz- leşmenin kurulması için gerekli olması hallerinde veri işlemeye dayanak olabil- mektedir; ancak bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması şartı sadece sözleşmenin taraflarının kişisel verilerinin işlenmesine temel oluşturabileceğinden, bu sözleşme nedeniyle üçüncü kişilerin verilerinin işlen- mesi gerektiğinde, bu şart işlemeye yasal zemin oluşturmayacaktır. Bu ve uygun olan diğer hallerde, veri sorumlusunun hukuki yükümlülüğünü yerine getirebil- mesi için zorunlu olması şartı temelinde işleme yapılabilecektir. Dülger, Kişisel Verilerin Korunması, s.402.