Kişisel verilere yönelik açık rıza ve veri aktarımı noktasındaki anlatımınız için teşekkür ederim. Arkadaşlar aydınlanmış oldu.
Konu sahibinin problemine gelirsek; aydınlatma metni vasıtası ile açık rıza alarak kişisel veri işleyebilecektir. Aydınlatma metninde kişisel veri işleme amaçlarını, aktarım yapacağı kişileri ve nedenlerini belirtebilir. Bunlar gayet mümkün ve hukuka uygun.


İfade ettiğiniz gibi 16/2'nin ikinci cümlesi ile Kurul'a VERBİS kayıt zorunluluğuna istisna getirme yetkisi verilmiş. Kişisel Verileri Koruma Kurulu da 19.07.2018 tarih ve 2018/87 sayılı kararında "yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanların" kayıt yükümlülüğünden istisna olduklarına karar vermiştir. Konu sahibi arkadaşın yıllık çalışan sayısının 50'den az ve yıllık mali bilançosunun 25M TL'den az olduğunu ve ana faaliyet konusunun hassas veri işleme olmadığını düşündüğümden, VERBİS kayıt zorunluluğunun olmadığını söyledim. Ki gerekçemden de anlaşılacağı üzere söylemim doğru.


Konu sahibi e-ticaret yapmak istediğini belirtmemiş; internet paketlerine dair bilgi paylaşımı yapmak istediğini, internet paketleri için başvuru almak istediğini ve bu başvuruları da anlaşmalı bayisi ile paylaşmak istediğini ifade etmiş. Dolayısı ile E-ticaret Kanunu ile ilgili herhangi bir durum ortada yok.

Süslü cümlelerin haklı cümleler olmadığını, okuduğumuzu anlamanın önemli olduğunu ifade etmek isterim.
İyi çalışmalar.