Kişisel verilerin işlenmesinde 'belirli, açık ve meşru amaçlar için işleme' ilkesi ne anlama gelir?

Bu ilke (KVKK m. 4), veri sorumlusunun, kişisel verileri hangi amaçla işlediğini önceden net bir şekilde belirlemesi ve bu amacın hukuka uygun (meşru) olması gerektiğini ifade eder. Veriler, sonradan ortaya çıkan veya belirsiz amaçlarla işlenemez. Veri sorumlusu, bu amaçları aydınlatma metinleri aracılığıyla veri sahiplerine açıkça bildirmekle yükümlüdür. (Kaynak: vonahukuk.com/kisisel-verilerin-korunmasi-ve-islenmesi-politikasi/)