Bir hukuk bürosunun web sitesine giren bir ziyaretçinin IP adresi, KVKK kapsamında kişisel veri midir? Vona Hukuk Bürosu'nun politikasında 'Cihaz verileri' başlığı altında toplanan bu tür verilerin işlenmesinin hukuki dayanağı ne olabilir?

Evet, bir kişinin IP adresi, diğer verilerle birleştirildiğinde o kişiyi belirlenebilir kılıyorsa KVKK kapsamında kişisel veridir. Avrupa Adalet Divanı'nın da bu yönde kararları bulunmaktadır. Vona Hukuk Bürosu'nun politikasında 'Cihaz verileri' (Bilgisayar İnternet Protokolü (IP) adresi vb.) başlığı altında toplanan bu veriler kişisel veri niteliğindedir. Bu verilerin işlenmesinin hukuki dayanağı, KVKK m. 5/2(f) bendinde yer alan 'İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması' olabilir. Hukuk bürosunun meşru menfaati, siber güvenliği sağlamak, site trafiğini analiz ederek hizmet kalitesini artırmak veya olası bir siber saldırıda failleri tespit etmek olabilir. Bu işleme için genellikle web sitesinde bir çerez politikası ve aydınlatma metni ile kullanıcıların bilgilendirilmesi ve bazı durumlarda açık rızalarının alınması gerekir.