6698 sayılı Kişisel Verilerin Korunması Kanunu, bireylerin kişisel verilerini koruma altına almak ve bu verilerin işlenmesiyle ilgili standartlar belirlemek amacıyla 2016 yılında yürürlüğe girmiştir. Bu kanun, kişisel verilerin güvenliği ile bireylerin özel hayatlarına saygı gösterilmesini sağlarken, veri işleyen kuruluşların da uyması gereken yükümlülükleri belirlemektedir. Böylece, veri sahiplerinin hakları korunmakta ve veri işleme süreçlerinde şeffaflık sağlanmaktadır.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla 7 Nisan 2016 tarihinde yürürlüğe girmiştir. KVKK'nın bazı temel ilkeleri:

• Hukuka ve dürüstlük kurallarına uygun olma.
• Doğru ve gerektiğinde güncel olma.
• Belirli, açık ve meşru amaçlar için işlenme.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Kişisel veriler, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Bu veriler arasında ad, soyad, vergi numarası, vatandaşlık kimlik numarası, adres, fotoğraf gibi bilgiler bulunur. Özel nitelikli kişisel veriler, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, sağlığı, cinsel hayatı gibi verileri içerir. Bu verilerin işlenmesi, ilgili kişinin açık rızası olmadan yasaktır.