KVKK'ya göre kişisel verilerin işlenebilmesi için temel kural nedir? Bu kuralın istisnaları var mıdır?

Temel kural, kişisel verilerin ancak ilgili kişinin 'açık rızası' ile işlenebilmesidir. Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder. Ancak, KVKK m. 5/2'de bu kuralın istisnaları sayılmıştır. Örneğin, kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması gibi durumlarda açık rıza aranmaksızın veri işlenebilir. (Kaynak: vonahukuk.com/kisisel-verilerin-korunmasi-kanununa-uyum/)