Türkiye Barolar Birliği Dergisi 155.Sayı

432 Çevrimiçi Eğitimde Üniversite Öğrencilerinin Kişisel Verilerinin İşlenmesinin Hukuki Sebepleri da uygun değildir. Çevrimiçi sınav uygulamalarında ise sınav güven- liğinin denetlenmesi bakımından kaydın yapılabilmesi mümkün olup, kısa saklama süresi sonunda ilgili kayıtlar imha edilmelidir. Kuşku- suz, oturumların kaydedileceği hallerde, aydınlatma metinlerinde öğ- rencilerin ayrıca bu konuda da bilgilendirilmiş olması zorunludur. c. İlgili Kişinin Temel Hak ve Özgürlükleri ile Veri Sorumlusunun Meşru Menfaatlerinin Dengelenmesi Meşru menfaatin varlığı ve kişisel veri işlemenin zorunluluğunun tespitinden sonra ikinci aşamada, kişisel veri işlemenin ilgili kişinin te- mel hak ve özgürlüklerine zarar verip vermeyeceğinin tespit edilmesi gerekir. Hükümde her ne kadar zarar vermeme ibaresi kullanılmışsa da, Kurul konuyla ilgili kararında, kişisel verinin işlenmesi sonucun- da elde edilecek menfaat ile ilgili kişinin temel hak ve hürriyetlerinin yarışabilir düzeyde olması gerektiğinden bahsetmiş ve kişinin temel hak ve hürriyetleri ile veri sorumlusunun meşru menfaatinin karşılaş- tırılarak denge testinin yapılması gerektiğine dikkat çekmiştir. Bunun yanında, işleme faaliyetinin ilgili kişinin çıkarları, hakları ve özgür- lükleri üzerindeki etkisi değerlendirilirken, bu faaliyetin ilgili kişiye yönelik faydaları da dikkate alınmalıdır. Buna göre, veri sorumlusu olarak üniversitelerin meşru menfaatleri için veri işlenmesinin zorun- lu olduğu hallerde, öğrencilerin temel hak ve özgürlüklerine hiç zarar verilmemesi halinde değil, işleme faaliyetinin öğrencilere sağlayacağı faydanın da göz önünde bulundurulması suretiyle yapılacak denge testi neticesinde, üniversitelerin menfaatlerinin üstün kabul edilme- si halinde bu işleme şartı temelinde kişisel veriler işlenebilecektir. 51 Değerlendirme yapılırken, denge testinin uygulanmasının amacının, ilgili kişi üzerinde herhangi bir olumsuz etkiyi önlemek değil, oran- tısız etkiyi önlemek olduğu hususunun göz önünde bulundurulması gerektiği ifade edilmektedir. 52 51 Temel hak ve özgürlüklere yönelik sınırlamaların dar yorumlanması prensibi ge- reğince, meşru menfaat kavramı da dar yorumlanmalı, bu işleme şartına sadece zorunluluk durumlarında başvurulabileceği göz önünde bulundurularak ve ilgili kişi aleyhine sonuç doğurmayacak şekilde kişisel veri işlenmelidir. Küzeci, s.347- 348; Dülger, Kişisel Verilerin Korunması,s.416; Kamara/De Hert, s.15. 52 Article 29 Data Protection Working Party Opinion 06/2014 on the notion of legiti- mate interests of the data controller under Article 7 of Directive 95/46/EC, s.41.