E-ticaret firmaları tarafından kişisel verilerin (alıcı/satıcı bilgileri) sözleşmenin kurulması veya ifası amacıyla işlenmesi ve kargo firmasıyla paylaşılması durumunda KVKK m.5/2-c nasıl uygulanır? Bu süreçte firmanın 'aydınlatma yükümlülüğü'nün önemi nedir?

KVKK m.5/2-c'ye göre, 'Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması' halinde ilgilinin açık rızası olmaksızın kişisel veri işlenebilir. Bu hüküm uyarınca, e-ticaret firması alıcı veya satıcının kişisel verilerini (örn. isim, adres, telefon) sözleşmenin gereği olarak kaydedebilir. Aynı şekilde, bu verilerin sözleşmenin gereği olarak kargo firmasıyla paylaşılması da doğal bir sonuçtur. Ancak, bu süreçte e-ticaret firmasının, alıcı veya satıcıyla akdettiği sözleşmede kişisel verileri paylaşma veya aktarma hükmüne yer vermesi ve böylece ilgiliyi açık bir şekilde aydınlatması gerekmektedir. Eğer ilgili kişi aydınlatılmaz ve açık onam alınmazsa, sözleşmenin gereği olduğundan bahsedilse bile, firmanın KVKK'dan kaynaklanan yaptırımla karşılaşması muhtemeldir. TCK m.26/2 kapsamında 'ilgilinin rızası' gündeme gelse bile, KVKK bakımından aydınlatma eksikliği sorumluluk doğurabilir. (Kaynak: sen.av.tr/tr/makale/kisisel-verilerin-islenmesinin-ve-paylasilmasinin-hukukiligi, 'KVKK m.5/2-c’ye göre...' bölümü)