Şirket evliliklerinde veri paylaşımı KVKK’ya aykırı mı?

6698 sayılı Kişisel Verilerin Korunması Kanunu gereği, veri işleme ilkelerine uymanız gerekir. Bir M&A due diligence sürecinde çalışanların, müşterilerin veya iş ortaklarının kişisel verileri incelenebilir. Ancak bu veriler anonimleştirilerek veya asgari düzeyde ifşa edilerek paylaşılmalı. Mutlaka gizlilik sözleşmesi (NDA) ve veri işleme protokolü yapılmalı; veriler ticari sırlara ek olarak kişisel veri niteliğindeyse KVKK esaslarına uyarak yalnızca gerekli ölçüde kullanılmalıdır. Tam isim listeleri, TC kimlik numaraları gibi hassas bilgiler sunulması yerine maskeleme veya toplu istatistik veriler tercih edilebilir. M&A süreci, veri paylaşımında meşru menfaat kapsamında değerlendirilebilir ama hukuka uygunluk şartlarına da uyulmalıdır.