Kişisel Verilerin Korunması Kanunu (KVKK)
Türkiye’de kişisel verilerin işlenmesini ve korunmasını düzenleyen yasa.
Kişisel Verilerin Korunması Kanunu↗ (KVKK, 6698 sayılı Kanun), Türkiye'de kişisel verilerin işlenmesine ilişkin usul ve esasları düzenleyen temel yasadır. Kişisel verilerin hangi koşullarda ve hangi hukuki dayanaklarla işlenebileceğini, ilgili kişilerin haklarını ve veri sorumlularının yükümlülüklerini belirler.
Kanun; verilerin hukuka uygun, belirli amaçlarla ve ölçülü biçimde işlenmesini, gerektiğinde silinmesini ve uygun güvenlik önlemleriyle korunmasını zorunlu kılar. Kişilere ise verilerine erişme, düzeltilmesini veya silinmesini isteme gibi haklar tanır. Uygulamayı Kişisel Verileri Koruma Kurumu denetler.
KVKK, Avrupa Birliği'nin Genel Veri Koruma Tüzüğü'ne (GDPR) benzer bir çerçeve sunar; ancak açık rıza, kapsam ve yurt dışına veri aktarımı gibi bazı konularda farklılıklar içerir. İhlal hâlinde idari para cezaları ve diğer yaptırımlar öngörülmüştür.