Kişisel veriler, KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartlarından uygulanabilir olanlara dayanılarak işlenebilir.
Bunlar; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi, kullanılması veya korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati ve gerekli olduğu durumlarda açık rıza gibi hukuki sebepleri içerebilir.
Her veri işleme faaliyeti için niteliğine uygun hukuki sebep esas alınır.