Bir mobil sağlık uygulamasının, kullanıcılardan topladığı adımsayar, uyku düzeni gibi verileri kullanarak sigorta şirketleri için prim hesaplaması yapması, KVKK'nın hangi genel ilkesine aykırılık teşkil edebilir? Gerekçesini açıklayınız.

Bu durum, KVKK m. 4'te yer alan 'hukuka ve dürüstlük kurallarına uygun olma' ilkesine aykırılık teşkil edebilir. Bu ilke, veri sorumlusunun faaliyetlerinde ilgili kişilerin makul beklentilerini göz önünde bulundurmasını gerektirir. Bir kullanıcı, adım sayar ve uyku düzenini takip eden bir uygulamayı indirdiğinde, makul beklentisi bu verilerin kendi sağlığını takip etmek, egzersiz tavsiyeleri almak gibi amaçlarla kullanılmasıdır. Uygulama sağlayıcısının bu verileri, kullanıcının bilgisi ve beklentisi dışında, bir sigorta şirketi için risk analizi ve prim hesaplaması yapmak amacıyla kullanması, kullanıcının makul beklentisinin aşılması anlamına gelir. Bu durum, veri işlemenin şeffaf olmaması ve dürüstlük kuralına aykırı olması nedeniyle hukuka aykırılık oluşturur. (Kaynak: sen.av.tr/tr/makale/mobil-uygulamalarda-mahremiyetin-korunmasina-yonelik-tavsiyeler)