طبق ماده ۲۰ قانون اساسی، «هر کسی حق دارد درخواست حفاظت از دادههای شخصی خود را داشته باشد. این حق شامل اطلاع از دادههای شخصی خود، دسترسی به این دادهها، درخواست اصلاح یا حذف آنها و اطلاع از اینکه آیا برای اهداف مورد نظرشان استفاده میشوند یا خیر، میشود. دادههای شخصی فقط در مواردی که قانون مقرر کرده یا با رضایت صریح فرد قابل پردازش هستند. اصول و رویههای مربوط به حفاظت از دادههای شخصی توسط قانون تنظیم میشود.» در چارچوب مفاد الزامی قانون اساسی، قانون شماره ۶۶۹۸ در مورد حفاظت از دادههای شخصی (KVKK) پس از انتشار در روزنامه رسمی مورخ ۷ آوریل ۲۰۱۶ لازمالاجرا شد و مقررات و تصمیمات هیئت مدیره، که قوانین مشتق شده برای اجرای قانون هستند، منتشر شدهاند. این قانون از حقوق و آزادیهای اساسی افراد، به ویژه حق حریم خصوصی، در پردازش دادههای شخصی محافظت میکند و تعهدات اشخاص حقیقی و حقوقی را که دادههای شخصی را پردازش میکنند، و همچنین رویهها و اصولی را که باید از آنها پیروی کنند، تنظیم میکند.
