KVKK'nın 5. maddesinin 2. fıkrasının (ç) bendinde yer alan 'veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması' istisnasına, ticari hayattan bir örnek veriniz.

Bu istisnaya tipik bir örnek, bir işverenin, çalışanlarının maaşlarını ödedikten sonra, vergi ve sosyal güvenlik mevzuatından kaynaklanan 'hukuki yükümlülüklerini' yerine getirmek için onların kişisel verilerini (maaş bilgisi, kimlik bilgileri vb.) işlemesidir. İşveren, Gelir Vergisi Kanunu uyarınca çalışanın maaşından gelir vergisi kesintisi yapıp muhtasar beyanname ile vergi dairesine bildirmek ve 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu uyarınca SGK'ya prim bildiriminde bulunmak zorundadır. Bu bildirimleri yapabilmek için ilgili kişisel verileri işlemesi 'zorunlu' olduğundan, bu işlem için çalışandan ayrıca açık rıza almasına gerek yoktur. (Ref: sen.av.tr/tr/makale/kisisel-verilerin-korunmasi-kanunu-son-tasarisi/)