Kişisel verilerin hukuka uygun işlenmesi için Kişisel Verilerin Korunması Kanununun (Kanun) 5 ve 6. maddelerinde yer alan işleme şartlarından herhangi birinin varlığı yeterli olmayıp Kanunun 4. maddesinde yer alan hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine de tüm kişisel veri işleme faaliyetlerinde uyulması gereklidir.

6698 sayılı Kanun Madde 4- (1) Kişisel veriler, ancak bu Kanunda ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlenebilir.

(2) Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulması zorunludur:

1. Hukuka ve dürüstlük kurallarına uygun olma.
2. Doğru ve gerektiğinde güncel olma.
3. Belirli, açık ve meşru amaçlar için işlenme.

ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.

1. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Bkz. Kişisel Verileri Koruma Kurulunun 25/03/2019 tarihli ve 2019/165 sayılı Kararı.

(https://kvkk.gov.tr/Icerik/5496/2019-81-165)

Bkz. Kişisel Verileri Koruma Kurulunun 27/02/2020 tarihli ve 2020/167 sayılı Kararı.

(https://kvkk.gov.tr/Icerik/6738/2020-167)