6698 sayılı KVKK'nın 28. maddesinin 2. fıkrası, Kanun'un bazı hükümlerinin uygulanmayacağı istisnai halleri düzenlemektedir. Bu istisnalar nelerdir ve bu hallerde dahi hangi temel haklar korunmaya devam eder?

KVKK m.28/2, kanunun amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla, bazı durumlarda veri sorumlusunun yükümlülüklerinin hafifletildiği istisnaları düzenler. Bu hallerde; aydınlatma yükümlülüğünü düzenleyen 10. madde, Veri Sorumluları Sicili'ne kayıt yükümlülüğünü düzenleyen 16. madde ve ilgili kişinin haklarını düzenleyen 11. maddenin 'zararın giderilmesini talep etme hakkı hariç' diğer bentleri uygulanmaz. Bu istisnai haller şunlardır: a) Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması. b) İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi. c) Kanunun verdiği yetkiye dayanılarak görevli kamu kurumlarınca denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması. ç) Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması. Ancak bu istisnaların varlığı halinde dahi, ilgili kişinin 'kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme hakkı' (m.11/1-ğ) korunmaya devam eder. Yani bu durumlarda dahi hukuka aykırı bir işleme sonucu zarar gören kişi, tazminat talep edebilir.