Bir mobil uygulama, kullanıcıdan 'hizmetin sunulması için zorunlu olmamasına rağmen' telefon rehberine erişim izni istiyorsa, bu durum hangi KVKK ilkesine aykırıdır?

Bu durum, KVKK m. 4'te yer alan 'işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma' (veri minimizasyonu) ilkesine aykırıdır. Uygulama, temel işlevini yerine getirmek için gerekmeyen bir veriyi talep etmemelidir. Bu tür bir erişim için mutlaka kullanıcının açık rızası alınmalıdır. (dosya_mobil-uygulamalarda-mahremiyetin-korunmasina-yonelik-tavsiyeler.html)