6698 sayılı KVKK'ya göre, bir e-ticaret firmasının, sitesini sadece gezen, üye olmayan bir kişinin çerezlerini (cookies) izni olmaksızın kaydetmesi hukuka uygun mudur?

Hayır, hukuka uygun değildir. Metinde açıkça belirtildiği üzere, 'bu istisna halinde örneğin e-ticaret firmasının internet sitesine giren ve yalnızca sitede dolaşan kişinin çerezlerini izni olmaksızın kaydetmek hukuka uygun sayılmayacaktır.' Çünkü bu durumda kişi ile firma arasında bir sözleşme kurulmamıştır ve KVKK m. 5/2-c'deki 'sözleşmenin kurulması veya ifası' istisnası geçerli değildir. Bu tür bir veri işleme için ilgili kişinin 'açık rızası'nın alınması gerekir.