Soru & Cevap
Bir mağazadan alışveriş yaparken indirim kartı çıkarmak için benden annemin kızlık soyadını istediler, sadece indirim için bu kadar detayı istemeleri hukuken doğru bir hareket mi?
Veri sorumlularının kişisel verilerinizi işlerken her zaman dürüstlük kuralı ve hukuka uygunluk ilkelerine riayet etmesi zorunlu olup, indirim kartı gibi basit bir işlem için annenizin kızlık soyadı gibi gereksiz detayların istenmesi hukuka aykırılık teşkil edebilecek önemli bir emaredir. Hukukumuzda kişisel verilerin yalnızca işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması ilkesi benimsenmiş olup, bir hazır giyim mağazasının sadece iletişim ve kimlik bilgilerinizi alması meşru bir amaç olarak değerlendirilebilirken, bunun ötesine geçerek aşırı veri talep etmesi hakkın kötüye kullanılması olarak yorumlanabilir. Bu tür durumlarda kurumun sizden asgari seviyede veri talep etme yükümlülüğü bulunmakta olup, amacı aşan veri talepleri karşısında kişisel verileri koruma kuruluna şikayet hakkınızı kullanabileceğiniz hukuki bir zemin oluşabilir.