Soru & Cevap
İnternetten alışveriş yaptığım bir şirket, benden fotoğrafımı veya anne kızlık soyadımı isterse bu bilgileri vermek zorunda mıyım, bu yasal mıdır?
Bir şirketin sunduğu hizmetle ilgisi olmayan kişisel verilerinizi talep etmesi ve işlemesi mevzuata aykırılık teşkil edebilecek önemli bir emaredir. Kişisel Verilerin Korunması Kanunu uyarınca verilerin işlenmesinde amaca bağlılık ilkesi geçerlidir ve veri sorumlusunun amacı her zaman açık, kesin ve meşru olmalıdır. Alışveriş esnasında fatura veya teslimat için isim ve adres gibi bilgilerin işlenmesi makul karşılanabilirken, fotoğraf veya anne kızlık soyadı gibi alakasız verilerin talep edilmesi kişisel verilerin işlenmesi mantığına aykırıdır. Kanunda öngörülen haller dışında bu tür bilgilerin işlenebilmesi için kişinin açık rızası aranmakla birlikte, hizmetin ifasıyla doğrudan bağlantılı olmayan verilerin zorla istenmesi veya hizmetin bu şarta bağlanması hukuka uygun bir durum olarak değerlendirilmemektedir.