GVKT kapsamında, kişisel verilerin işlenmesinin 'amaçla sınırlılık' ilkesi ne anlama gelir? Slimpay kararından bir örnek veriniz.

'Amaçla sınırlılık' ilkesi (GVKT m. 5/1-b), kişisel verilerin belirli, açık ve meşru amaçlar için toplanması ve bu amaçlarla uyumlu olmayan bir şekilde işlenmemesi gerektiğini ifade eder. Slimpay kararında, şirket müşterileri adına ödeme hizmeti sunmak amacıyla (veri işleyen olarak) topladığı verileri, bu amacın dışında, kendi dolandırıcılıkla mücadele projesi için (veri sorumlusu olarak) kullanmıştır. Bu durum, verilerin toplandığı ilk amaçla uyumlu olmadığı için amaçla sınırlılık ilkesinin ihlali olarak değerlendirilmiştir.