Bir mobil uygulama, kullanıcının konum verisini, harita ve navigasyon hizmeti sunmak amacıyla işlemektedir. Aynı veri sorumlusu, bu konum verisini daha sonra kullanıcının hareket alışkanlıklarını analiz ederek üçüncü taraf reklam şirketlerine satmak isterse, bu ikinci işleme faaliyeti için KVKK açısından hangi hukuki dayanağa ihtiyacı vardır?

Bu ikinci işleme faaliyeti için, veri sorumlusunun KVKK m. 5/1 uyarınca kullanıcıdan 'açık rıza' alması zorunludur. İlk işleme faaliyeti (navigasyon hizmeti sunma), KVKK m. 5/2-c uyarınca 'bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması' hukuki şartına dayanabilir. Çünkü konum verisi, bu hizmetin sunulması için zorunludur. Ancak, aynı verinin daha sonra, sözleşmenin ifasıyla ilgisi olmayan 'reklamcılık' gibi tamamen farklı bir amaçla işlenmesi ve üçüncü kişilere aktarılması, 'amaçla bağlılık' ve 'ölçülülük' ilkelerine aykırıdır. Bu yeni amaç, kanunda sayılan diğer işleme şartlarından hiçbirine girmez. Dolayısıyla, veri sorumlusu bu ikinci işleme faaliyeti için, kullanıcıyı bu konuda açıkça ve ayrıntılı olarak bilgilendirdikten sonra, onun özgür iradesine dayanan bir açık rıza almakla yükümlüdür. Bu rıza, ilk hizmetin sunulması için bir ön şart haline getirilemez. (Kaynak: sen.av.tr/tr/makale/mobil-uygulamalarda-mahremiyetin-korunmasina-yonelik-tavsiyeler)