KVKK Kanunu, Türkiye'de kişisel verilerin korunması için önemli bir hukuksal düzenlemedir. Bu kanunun temel amacı, kişisel verilerin işlenmesinde özel hayatın gizliliği başta olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir. KVKK kapsamında kişisel verilerin işlenmesine ilişkin esas ve usuller belirlenmiştir.

Kişisel verilerin korunmasına ilişkin Anayasa'da da yer alan düzenlemelerle güvence altına alınmıştır. 5982 sayılı Kanunla yapılan Anayasa değişikliği ile kişisel veriler, özel hayatın gizliliği ve korunması hakkı kapsamında Anayasal güvenceye alınmıştır. Buna göre herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir.

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ise "Veri Sorumlusunun Aydınlatma Yükümlülüğü"nü düzenlemektedir. Bu madde, verileri işlenen kimselerin onayları alınırken kişilerin aydınlatılmasını zorunlu kılar. KVKK'nın hükümlerine göre veri sorumlusu olan kişiler, kişilerin verilerinin nasıl işleneceği konusunda açık ve anlaşılır bir şekilde bilgilendirme yapmakla yükümlüdürler.

Türkiye'de kişisel verilerin korunması ile ilgili başlıca hukuksal düzenlemeler arasında 6698 sayılı KVKK başta olmak üzere Anayasa ve bu kanuna dayalı alt düzenlemeler yer almaktadır. Kişisel verilerin korunması için bu düzenlemeler çerçevesinde kişilerin haklarına saygı gösterilmesi ve veri sorumlularının yükümlülüklerine uyulması gerekmektedir.

Kişisel verilerin korunması konusunda Türk hukukunda ilk düzenleme 6698 sayılı Kişisel Verilerin Korunması Kanunu ile yapılmıştır. Bu kanun, 7 Nisan 2016 tarihinde yürürlüğe girmiştir ve kişisel verilerin korunması alanında Türk hukukunda önemli bir adımı temsil etmektedir.

6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre ise kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanmaktadır. Yani, bir gerçek kişiye ait olup o kişiyi belirli veya belirlenebilir kılan her türlü bilgi kişisel veri kapsamına girmektedir.

Bu bağlamda, kişisel verileri işleme şartı; kişisel verilerin otomatik olmayan veya otomatik yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi gibi işlemlerinin yasal bir zeminde gerçekleştirilmesini ifade etmektedir. Bu şekilde kişisel verilerin hukuka uygun bir şekilde işlenmesi ve korunması amaçlanmaktadır.