Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verilerin işlenmesinin hukuka uygun sayılabilmesi için temel kural nedir ve bu kuralın istisnaları nelerdir?

Temel kural, kişisel verilerin ancak 'ilgili kişinin açık rızasıyla' işlenebileceğidir (KVKK m. 5/1). Ancak kanun, bu kuralın bazı istisnalarını saymıştır. Örneğin; kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması gibi durumlarda, kişinin açık rızası aranmaksızın kişisel veriler işlenebilir (KVKK m. 5/2). (Kaynak: kalemci.av.tr/guvenlik-sorusturmasi-ile-arsiv-arastirmalarinin-kisisel-verilerin-korunmasi-kanunu-kapsaminda-ihlal-boyutu/)