KVKK ‘da kişisel veri tanımlanmıştır. Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bu verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korunmalıdır.Kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleriyle uyacakları kuralları Kişisel Verilerin Korunması Kanunu düzenler. Kişisel veri işleyen kişiler bu kanundaki şartlar ve ilkelere uymak zorundadır. Ayrıca kişisel verilerin hukuka aykırı olarak kaydedilmesi veya paylaşılması Türk Ceza Kanunu kapsamında suç oluşturmaktadır.