Kişisel verilerin korunması ile ilgili ilk mevzuat 7/4/2016 tarihli 29677 sayılı Resmi Gazete’de yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’dur. (KVKK). İlgili kanun kapsamında da veri sorumlusu niteliğinde olan gerçek ve tüzel kişilere mevzuata uygun nitelikle kişisel verileri işlemesi, silmesi, yok etmesi, anonim hale getirmesi, üçüncü kişilerle paylaşması, yurtdışına transferi ve kişisel verilen güvenliği bir takım usul ve esaslara tabi tutulmuş ve veri sorumlularına ciddi yükümlülükler getirilmiştir. Bu doğrultuda veri sorumlusu olan şirketlerin KVKK uyum sürecini tamamlaması ve KVKK kapsamındaki yükümlülüklerini yerine getirmesi gerekmektedir.

Kişisel Verilerin Korunması Kanunu’na göre kişisel veri işleme faaliyeti “Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi” ifade eder.