Meşru menfaat nedir?
Meşru menfaat, bir veri sorumlusunun, kendi gerçek menfaati ilgili kişinin hakları karşısında ağır basmamak kaydıyla, kişisel veriyi rıza olmadan işlemesine imkân veren hukuki sebeptir. GDPR m. 6(1)(f)’de ve Türk KVKK‘nın m. 5/2(f) hükmünde yer alır; KVKK, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek şartıyla, veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olduğu hâllere izin verir. Kâğıt üzerinde en esnek, uygulamada en kolay kötüye kullanılan dayanaktır.
Üç aşamalı denge testi
- Amaç. Gerçek, hukuka uygun ve güncel bir menfaat belirleyin — dolandırıcılık önleme, ağ güvenliği, grup içi yönetim gibi; belirsiz bir ticari istek yetmez.
- Gereklilik. İşlemenin o amaç için fiilen gerekli olduğunu ve daha az müdahaleci bir yolla aynı sonucun alınamayacağını gösterin.
- Denge. Menfaati, ilgili kişinin hakları ve makul beklentileriyle tartın; etki ölçüsüz veya beklenmedikse dayanak düşer.
Test, işleme başlamadan önce yapılmalı ve yazıya dökülmelidir. Belgelenmiş bir meşru menfaat değerlendirmesi, savunulabilir bir pozisyonu sonradan üretilmiş gerekçeden ayıran şeydir.
Hukuki boyut
GDPR’da meşru menfaat kendi yükümlülüklerini getirir: Menfaat aydınlatma metninde adıyla belirtilmeli ve ilgili kişiye itiraz hakkı tanınmalıdır. KVKK’nın lafzı daha katıdır — işleme menfaat için zorunlu olmalıdır — ve Kurul bu kelimeyi dar yorumlar. Pazarlama, farkı gösterir: Türkiye’de elektronik pazarlama uygulamada açık rıza üzerine kuruludur; meşru menfaati reklam veri tabanlarını kapsayacak şekilde esnetmek, yaptırım kararlarında tekrar eden bir temadır.
Türkiye bağlamı
Kişisel Verileri Koruma Kurumu pratiği, m. 5/2(f)’yi dar yorumlanacak bir istisna olarak ele alır; çalışan yönetimi veya veri sorumlusunun faaliyetine sıkı biçimde bağlı güvenlik tedbirleri gibi konularda kabul etme, rızanın dürüst yol olduğu hâllerde ise reddetme eğilimindedir. AB gruplarının Türk iştirakleri, GDPR denge testi şablonlarını olduğu gibi kopyalamamalıdır; KVKK’nın gereklilik eşiği daha yüksektir ve belgeler bunu yansıtmalıdır.
Yapın: Denge testini işlemeden önce yapıp arşivleyin; menfaati aydınlatma metinlerinizde adıyla belirtin. Yapmayın: Meşru menfaati, rızasını alamadığınız pazarlama için yedek dayanak olarak kullanmayın — düzenleyicilerin aradığı örüntü tam olarak budur.
Bu konu masanızdaysa
Kurucu Akademisi'nde şablonlar ve kontrol listeleri ücretsiz; spesifik bir durum için 30 dakikalık ön görüşme planlayabilirsiniz.
Kurucu AkademisiGörüşme planlayın