KVKK'ya göre, ilgili kişinin açık rızası olmaksızın kişisel verilerin işlenmesinin mümkün olduğu istisnai hallerden üç tanesini sayınız.
1. Kanunlarda açıkça öngörülmesi. 2. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. 3. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. (KVKK m. 5/2)