Kişisel Verilerin Korunması Kanunu (KVKK), 24 Mart 2016 tarihinde kabul edilen ve 7 Nisan 2016 tarihinde Resmi Gazete'de yayımlanan bir yasadır. Kanunun amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir. KVKK'nın bazı önemli maddeleri: - Kişisel verilerin işlenme şartları: Kişisel veriler, ilgili kişinin açık rızası olmaksızın işlenemez. - Özel nitelikli kişisel veriler: Irk, etnik köken, siyasi düşünce gibi veriler özel nitelikli kişisel veri olarak kabul edilir ve bu verilerin işlenmesi yasaktır. - İlgili kişinin hakları: Kişiler, kişisel verilerinin işlenip işlenmediğini öğrenme, yanlış verilerin düzeltilmesini ve silinmesini talep etme gibi haklara sahiptir. - Veri güvenliğine ilişkin yükümlülükler: Veri sorumluları, kişisel verilerin güvenliğini tehdit edecek veri sızıntılarını önlemek amacıyla gerekli tedbirleri almakla yükümlüdür.