Kişisel Verilenlerin Korunması Kanunu hükümleri;

Kişisel verileri işlenen gerçek kişiler, kişisel verileri tamamen veya kısmen otomatik olan yollarla işleyen gerçek ve tüzel kişiler, kişisel verileri herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanır.

Kişisel verilerin işlenebilmesi için kişinin açık rızası gerekir ve bu veriler ancak belirli bir amaç için işlenebilir. Veri sorumlusu, kişisel verilerin işlenmesine ilişkin olarak ilgili kişiye bilgi verme yükümlülüğü bulunmaktadır.