Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği (AB) Uyum yasaları çerçevesinde temel hak ve özgürlüklerin korunması amacıyla yürürlüğe giren bir kanundur. 7 Nisan 2016 tarihinde Resmî Gazete’ de yayımlanarak yürürlüğe girmiştir. Temel olarak herhangi bir gerçek veya tüzel kişiye verilen kişisel verilerin korunması ile ilgili esas ve usulleri içerir. Kişisel her türlü veri, kvkk kapsamında değerlendirilir.
Kişisel Verileri Koruma Kanunu’nun tanımına göre kişisel verilerin işlenmesi; kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi,
açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
Kişisel verilerin belirtilen şekilde toplandıktan sonra silme, yok etme ya da anonim hâle getirme işlemlerine kadar olan süreçte gerçekleştirilen her türlü faaliyet KVKK kapsamında “kişisel verilerin işlenmesi” olarak değerlendirilmektedir