6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) göre, kişisel verilerin işlenmesinin temel kuralı ve bu kuralın temel istisnaları nelerdir? Bir e-ticaret sitesinin, üye olan bir kullanıcının verilerini işlemesi hangi istisna kapsamına girebilir?

KVKK'ya göre kişisel verilerin işlenmesinin temel kuralı, ilgili kişinin 'açık rızası'nın olmasıdır (KVKK m. 5/1). Ancak kanun, m. 5/2'de bu kurala yedi bent halinde istisnalar getirmiştir. Bir e-ticaret sitesine üye olan kullanıcı ile site arasında bir kullanıcı sözleşmesi kurulduğundan, bu kullanıcının kişisel verilerinin işlenmesi, KVKK m. 5/2-c'de yer alan 'Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması' istisnası kapsamına girer. Bu durumda, sözleşmenin kurulması ve ifası için gerekli olan verilerin işlenmesi için ayrıca açık rıza aranmaz.