KVKK'dan ne zaman ceza yeriz, ne zaman yemeyiz?

Merhaba arkadaşlar.
Bildiğiniz gibi javascript ile ip numarası, tarayıcı adı - versiyonu, ekran çözünürlüğü gibi bilgileri çekebiliyoruz. Bunları veritabanınan veya txt dodyasına kaydetmekle kvkk cezas ıyer miyiz?
Veya eposta adresi, telefon numarası isim soyad gibi kişisel verileri kaydetmediğimiz sürece kvkk cezası yemiyor muyuz?

Sisteme kayıt olmasanızda her halükarda Aydınlatma metni eklemek zorundasınız. Şikayet olursa sizin için problem oluşturur.

Öncelikle bu tür işlerde avukat danışmanlığı daha iyi olur.
Çerezleri kullanıyorsanız, hangi verileri kaydettiğinizi doğrudan kullanıcı ile ilgili olmasa da sunmanız gerekir. Örnek

Kullanıcı bilgilerini saklıyorsanız; başımıza şöyle bir şey geldi: kişinin verilerini Türkiye'de bulunan bir sunucuda tutma zorunluluğu. Aksi taktirde yüksek cezalardan bahsedilmişti. Şuan aynı mı bilmiyorum.
Bu bilgileri nasıl kaydettiğinizin bir önemi yok, önemli olan bu bilgileri talep etmeniz.

İşin özü kişisel verilerle yapılacak işlemleri sözleşmede belirttiğiniz sürece sorun yaşamazsınız.
Alıntıda bahsedilen şey görseldeki gibi özelleştirilebilir şeyler olabilir. Ama hiç bir site E-Posta adresinizi veya adınızı soyadınızı alalım mı diye sormaz; üye olurken vs. zaten alır ama bunu da nasıl kullanabileceğini belirtir. Alıntıdaki olayda biraz saçmalanmış açıkçası

Bu sorunun net bir cevabı yok. Mesela kullanıcının IP adresini bilmeniz onu sizin tespit edebileceğiniz anlamına gelmez. Bu durumda kişi tespit edilemediğinden kişisel veri değil denebilir. Fakat, bu IP adresini atayan host şirketi ya da ISS kişiye ulaşabileceğinden kişisel veri kabul edilebilir. En güzeli, herhangi bir risk almadan Aydınlatma Metni ve Çerez Politikası hazırlayarak bu verilerin toplandığını belirtmek.