Kişisel Verilerin Korunması Kanunu'na göre 'açık rıza' alınmadan kişisel veriler işlenebilir mi?

Metinde, şirketlerin kişisel verileri 'açık rıza alınarak' toplaması gerektiği belirtilmiştir. KVKK'ya göre kural, verilerin açık rıza ile işlenmesidir. Ancak Kanun'da sayılan istisnai hallerde (kanunda açıkça öngörülmesi, sözleşmenin ifası için zorunlu olması, hukuki yükümlülüğün yerine getirilmesi vb.) açık rıza aranmaksızın da veri işlenebilir. Metin kural üzerinde durmuştur.