6698 sayılı KVKK'nın 5. maddesinin 2. fıkrasının (c) bendinde yer alan 'Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması' istisnası, bir e-ticaret sitesini sadece ziyaret eden ancak üye olmayan bir kullanıcının çerezlerinin (cookies) işlenmesini kapsar mı? Neden?

Hayır, kapsamaz. KVKK m.5/2-c'nin uygulanabilmesi için, veri işlemenin bir sözleşmenin 'kurulması' veya 'ifası' ile 'doğrudan doğruya' ilgili olması gerekir. E-ticaret sitesini sadece ziyaret eden bir kullanıcı ile site arasında henüz kurulmuş bir sözleşme yoktur. Bu nedenle, bu kullanıcının gezinme alışkanlıklarını takip eden çerezlerin işlenmesi sözleşmenin kurulması veya ifası kapsamında değerlendirilemez. Bu tür bir veri işleme için kullanıcının 'açık rızası' (KVKK m.5/1) veya 'meşru menfaat' (KVKK m.5/2-f) gibi başka bir hukuki sebebin bulunması gerekir. Metinde bu durum, '...e-ticaret firmasının internet sitesine giren ve yalnızca sitede dolaşan kişinin çerezlerini izni olmaksızın kaydetmek hukuka uygun sayılmayacaktır.' şeklinde ifade edilmiştir. (Ref: sen.av.tr/tr/makale/kisisel-verilerin-korunmasi-kanunu-son-tasarisi/)