Bir e-ticaret firmasının, müşterilerinin geçmiş alışveriş verilerini kullanarak onlara kişiselleştirilmiş pazarlama (reklam) iletileri göndermesi, KVKK m.5/2-f'deki 'meşru menfaat' kapsamında değerlendirilebilir mi? Bu değerlendirmede hangi hususlar dikkate alınmalıdır?

Bu durum, somut olayın özelliklerine göre 'meşru menfaat' kapsamında değerlendirilebilir ancak bu mutlak değildir. Değerlendirmede şu hususlar dikkate alınmalıdır: 1) Meşru Menfaat: Firmanın ticari faaliyetini sürdürme, müşteri memnuniyetini ve satışlarını artırma meşru bir menfaattir. 2) Gereklilik: Kişiselleştirilmiş pazarlamanın bu menfaate ulaşmak için gerekli bir yöntem olup olmadığı ve müşterinin temel haklarına daha az müdahale eden bir yolun bulunup bulunmadığı. 3) Denge: Firmanın ticari menfaati ile müşterinin özel hayatının gizliliği ve kişisel verilerinin korunması hakkı arasında bir denge kurulmalıdır. Müşterinin bu tür bir pazarlamayı makul olarak beklemesi, kolayca ve ücretsiz olarak bu iletilerden çıkma (opt-out) hakkının tanınması, pazarlamanın taciz edici boyutlara ulaşmaması gibi unsurlar, dengenin firma lehine kurulmasına yardımcı olur. Müşterinin bu yönde bir beklentisi yoksa veya bu durumdan rahatsızlık duyuyorsa, meşru menfaat istisnası uygulanamaz ve açık rıza aranmalıdır. (Ref: sen.av.tr/tr/makale/kisisel-verilerin-korunmasi-kanunu-son-tasarisi/)