Bir şirketin, işe aldığı çalışanlarının kişisel verilerini işlemesi, KVKK açısından hangi hukuki sebebe dayanır ve bu kapsamda hangi veriler işlenebilir?

Bu durum, KVKK m.5/2-c'de yer alan 'bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması' hukuki sebebine dayanır. Çalışan ile işveren arasında kurulan 'iş sözleşmesi', bu veri işleme faaliyetinin temelini oluşturur. Bu kapsamda, işveren, iş sözleşmesinin ifası için 'gerekli' olan kişisel verileri (kimlik bilgileri, adres, banka hesap numarası, eğitim durumu, SGK için gerekli bilgiler vb.) çalışanın açık rızasını almaksızın işleyebilir. Ancak, sözleşmenin ifası için gerekli olmayan (örneğin, siyasi görüşü, özel hobi alanları gibi) verilerin işlenmesi bu istisna kapsamında değildir ve bunlar için ayrıca açık rıza alınması gerekir.