Veri işlemenin yasal dayanağı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında belirlenmiştir 23. Buna göre, kişisel veriler ancak aşağıdaki hukuki dayanaklardan birine dayanarak işlenebilir:
- İlgili kişinin açık rızası 13.
- Kanunlarda açıkça öngörülmesi 23.
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin kendisinin veya bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması 23.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması 23.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması 23.
- İlgili kişinin kendisi tarafından alenileştirilmiş olması 23.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması 23.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması 23.
5 kaynaktan alınan bilgiyle göre: