Kişisel Verilerin Korunması Kanunu (KVKK), bireylerin özel bilgilerinin korunmasını sağlarken, bazı durumlarda kanunun belirli maddelerinin uygulanmadığı kısmi istisna halleri bulunmaktadır. Bu istisnalar, belirli koşullarda kişisel verilerin işlenmesine izin verse de tamamen sınırsız bir özgürlük tanımaz. Yani, bu alanlarda kişisel veriler işlenirken dahi temel hak ve özgürlüklerin ihlal edilmemesi gerekmektedir.

KVKK’nın Kısmi İstisna Kapsamına Giren Hâller

1. Suç Soruşturması, Önlenmesi ve Cezai Soruşturmalarda İşlenen Veriler
   • Kamu düzenini ve güvenliği sağlamak amacıyla, kolluk kuvvetleri (polis, jandarma gibi) ve yargı organları kişisel verileri işleyebilir.
   • Ancak, bu verilerin işlenmesi keyfî değil, yalnızca belirli bir hukuki çerçevede mümkün olmalıdır. Örneğin, bir suç soruşturması kapsamında toplanan telefon kayıtları ya da banka hareketleri bu istisnaya girer.
2. Denetim, Düzenleme ve Disiplin Soruşturmaları
   • Kamu kurumları, meslek örgütleri veya düzenleyici kurumlar (BDDK, RTÜK, SPK gibi) denetim veya disiplin soruşturmaları sırasında kişisel verileri işleyebilir.
   • Örneğin, bir kamu çalışanına yönelik disiplin soruşturması yürütülüyorsa, KVKK’nin bazı hükümleri kısıtlı şekilde uygulanabilir.
3. Bütçe, Vergilendirme ve Mali Konularla İlgili Veriler
   • Vergi daireleri, kamu maliyesi ve sigorta kuruluşları, kişilerin finansal durumlarını takip edebilmek için belirli verileri işleyebilir.
   • Örneğin; bir vergi sorumlusu, beyan ettiği gelirlerin doğruluğunun denetlenmesi amacıyla kişisel verileri incelenebilir.
4. Kamuya Açık Verilerin İşlenmesi
   • Eğer bir kişi, kendi isteğiyle kişisel verilerini kamuya açık bir şekilde paylaşmışsa, bu verilerin işlenmesi belirli ölçüde istisna kapsamına girebilir.
   • Örneğin, bir kişinin sosyal medya hesabında herkese açık olarak paylaştığı bilgiler belirli durumlarda işlenebilir. Ancak, bu bilgiler kötüye kullanılamaz.
5. Sendikal, Siyasi, Dini veya Mesleki Kuruluşların Üyelik Verileri
   • Sendikalar, siyasi partiler, dernekler ve vakıflar, kendi üyeleriyle ilgili verileri KVKK’nin bazı hükümlerinden muaf olarak işleyebilir.
   • Ancak, bu verilerin yalnızca ilgili kuruluşun amacı doğrultusunda kullanılması şarttır.

Sonuç

KVKK, kişisel verilerin korunmasını esas alırken, bazı alanlarda kısmi istisnalar tanımıştır. Bu istisnalar, tamamen özgür bir veri işleme hakkı tanımaz; yalnızca belirli şartlar altında esneklik sağlar. Ancak, bu alanlarda dahi bireylerin temel hakları korunmalı, kişisel veriler amacına uygun işlenmeli ve kötüye kullanılmamalıdır.