6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, kişisel verilerin ilgili kişinin açık rızası olmaksızın işlenebileceği istisnai halleri ve kişisel veri işleme ilkelerini açıklayınız.

6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlenmesini esas olarak ilgili kişinin açık rızasına bağlamıştır. Ancak, Kanun bazı istisnai hallerde açık rıza aranmaksızın kişisel verilerin işlenebileceğini hüküm altına almıştır. Bu istisnai haller şunlardır: Kanunlarda açıkça öngörülmesi; fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması; veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; ilgili kişinin kendisi tarafından alenileştirilmiş olması; bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. Ayrıca, kişisel veriler işlenirken uyulması gereken temel ilkeler şunlardır: Hukuka ve dürüstlük kurallarına uygun olma; doğru ve gerektiğinde güncel olma; belirli, açık ve meşru amaçlar için işlenme; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.