Kişisel Verilerin İşlenmesi
KVKK Madde 4 — Genel ilkeler
Genel ilkeler
(1) Kişisel veriler, ancak bu Kanunda ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlenebilir.
(2) Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulması zorunludur:
a) Hukuka ve dürüstlük kurallarına uygun olma.
b) Doğru ve gerektiğinde güncel olma.
c) Belirli, açık ve meşru amaçlar için işlenme.
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
İçtihatlar
KVKK 4/13 karar
Danıştay İdare Dava Daireleri Kurulu
E. 2025/1411 · K. 2025/1583 · 08.09.2025
… düzenleme sevk edilmediğinden, sigortalıların kendi rızaları olmaksızın işten ayrılma nedenlerinin üçüncü kişiler ile paylaşılmasının, ancak 6698 sayılı Kanun'un 5. maddesinin 2. fıkrası ve 6. maddesinin 3. fıkrasında yazılı hallerde söz konusu olabileceği; yine aynı nedenle, sigortalıların işten ayrılma nedenlerinin yalnızca, 6698 sayılı Kanun'un 4. maddesinde belirtilen, hukuka ve dürüstlük kurallarına uygun olmaları; doğru ve güncel olmaları; belirli, açık ve meşru amaçlar için kullanılmaları; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmaları; işlendikleri amaç için gerekli olan süre kadar muhafaza edilmeleri kaydıyla işlenmesinin mümkün olduğu; dava konusu Yönetmelikte ise,…
Danıştay 13. Daire
E. 2021/354 · K. 2023/2560 · 23.05.2023
DANIŞTAY SAVCISI …'UN DÜŞÜNCESİ : Dava; 04/12/2020 tarih ve 31324 sayılı Resmî Gazete'de yayımlanan Elektronik Haberleşme Sektöründe Kişisel Verilerin İşlenmesi ve Gizliliğin Korunmasına İlişkin Yönetmelik'in 4. maddesinin 1. fıkrasının (k) bendinin, 6. maddesinin 4. fıkrasının, 7. maddesinin başlığındaki "riskin ve" ibaresi ile 1. fıkrasının, 8. maddesinin 1. fıkrasının (d) bendinin ve 10. maddesinin iptali istemi ile açılmıştır.
Danıştay 10. Daire
E. 2022/870 · K. 2025/2028 · 15.04.2025
Nitekim Kişisel Verilerin Korunması Kanunu’nun 4. maddesinin 1. bendinde, “Kişisel veriler, ancak bu Kanunda ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlenebilir.” kuralına yer verilmiş, 2. bendinde de, “a) Hukuka ve dürüstlük kurallarına uygun olma. b) Doğru ve gerektiğinde güncel olma. c) Belirli, açık ve meşru amaçlar için işlenme. ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma. d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme” kişisel verilerin işlenmesinde uyulması gerekli ilkeler arasında sayılmış, veri sorumlusunun veri güvenliğine ilişkin hak ve yükümlülükleri de Kanun’un 12. maddesinde düzenlenmiştir.
Madde geneli4 karar
Danıştay İdare Dava Daireleri Kurulu
E. 2023/2798 · K. 2024/181 · 05.02.2024
Yönetmelik'in 8. maddesinin 1. fıkrasının (c) bendinde, abonelerin/kullanıcıların açık rıza usûlünün düzenlendiği, 6698 sayılı Kanun'un 3. maddesinde açık rızanın belirli bir konuya ilişkin bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade ettiğine yer verildiği, Yönetmeliğin “Tanımlar ve kısaltmalar” başlıklı 4. maddesinde de benzer şekilde açık rızanın, belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızayı ifade ettiğinin düzenlendiği; her sektörde işlenebilecek verilerin farklı olduğu, farklı sektörlerde düzenleme ve denetleme yetkisine sahip kurum ve kuruluşlarının ilgili sektörün ihtiyaçları ve dinamiklerini göz önüne alarak düzenleme…
Danıştay 10. Daire
E. 2022/5513 · K. 2025/5233 · 13.11.2025
… tanınan bir anayasal hak olan kişisel verilerin korunmasını isteme hakkını düzenlemesi (anayasal hakkı koruyucu sınır ve tedbirleri belirlemesi ve sonraki kanun olması) nedeniyle, TAKPAS'taki kişisel verilerin paylaşılmasına ilişkin temel ilkeyi belirleyen 4721 sayılı Kanun'un 1020. maddesinin koşulsuz ve sınırsız olarak değil, 6698 sayılı Kanun'un 4. maddesinde belirlenen temel ilkeler çerçevesinde uygulanması gerektiği sonucuna
Danıştay 10. Daire
E. 2021/2698 · K. 2025/2055 · 16.04.2025
… kişisel verilerin paylaşımı anlamına geldiği, özel hayatın gizliliği hakkına, yaşam hakkının gerçekleştirilmesi ve hekimlerin sır saklama yükümlülüğüne müdahale oluşturduğu, dava konusu işlemin, demokratik toplumun gerekleriyle bağdaşmadığı ve özel hayatın gizliliği hakkına ölçüsüz müdahale oluşturduğu, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 4. maddesine göre kişisel verilerin hukuka ve dürüstlük kurallarına uygun olarak belirli, açık ve meşru amaçlar için işlenmesi ve işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmasının gerektiği, kişilerin sağlıklarına ilişkin bilgilerin özel hayatın gizliliği hakkının özünü oluşturduğu, bu nedenle sağlık bilgilerinin 108 sayılı Kişisel…
Danıştay 13. Daire
E. 2021/355 · K. 2023/2561 · 23.05.2023
… gerçekleştirilmesi gerektiği, bilgilendirmenin mutlaka verinin işlemesinden önce yapılması gerektiği, işlenecek verinin niteliği, aynı zamanda bilgilendirme düzeyini belirleyeceği, ilgili kişinin bilgilendirilmesi aynı zamanda kişinin kendi geleceğini belirleme hakkının bir yansımasını oluşturduğu”nun yer aldığı, Yönetmeliğin “Tanımlar ve kısaltmalar” başlıklı 4. maddesinde de benzer şekilde açık rızanın, "Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızayı" ifade ettiğine yer verildiği, her sektörde işlenebilecek verilerin farklı olduğu, farklı sektörlerde düzenleme ve denetleme yetkisine sahip kurum ve kuruluşlarının ilgili sektörün ihtiyaçları ve…
Künyeler hukuk sitelerinin madde yazılarından ve resmî kaynakta madde aramasından toplandı, her biri resmî kaynakta doğrulandı; gösterilen kısım kararın resmî metninden alındı. Güncelleme: 2026-11-02. Atıftan önce tam metni okuyun.
Madde gerekçeleri1
İlk kabul gerekçesi
Teklif eden: Hükümet tasarısı (Bakanlar Kurulu)
Maddeyle, kişisel verilerin işlenmesine ilişkin genel ilkeler düzenlenmektedir. Buna göre kişisel veriler ancak Kanunda ve diğer Kanunlarda öngörülen usul ve esaslar çerçevesinde işlenebilecektir.
Maddenin ikinci fıkrasında kişisel verilerin işlenmesine ilişkin ilkeler sayılmaktadır. Bu ilkeler; hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektir.
Belirli, açık ve meşru amaçlar için işlenme ilkesi, veri sorumlusunun, veri işleme amacını açık ve kesin olarak belirlemesini ve bu amacın meşru olmasını zorunlu kılmaktadır. Veri sorumluları, belirttikleri bu amaçlar dışında, başka amaçlarla veri işlemeleri halinde, bu fiillerinden dolayı sorumlu olacaklardır. Amacın meşru olması, veri sorumlusunun işlediği verilerin, yapmış olduğu iş veya sunmuş olduğu hizmetle bağlantılı ve bunlar için gerekli olması anlamına gelmektedir. Örneğin, bir hazır giyim mağazasının, müşterilerinin kimlik ve iletişim bilgilerini işlemesi meşru amaç kapsamındayken, kan gruplarını işlemesi meşru amaç kapsamında değerlendirilemeyecektir.
Kişisel verilerin, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması ilkesi, işlenen verilerin, belirlenen amaçların gerçekleştirilebilmesine elverişli olmasını, amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmasını gerektirmektedir. Yine, sonradan ortaya çıkması muhtemel ihtiyaçların karşılanmasına yönelik veri işlenebilmesi için, işlemeye ilk kez başlıyor gibi, 5 inci maddede düzenlenmiş olan kişisel verilerin işlenme şartlarından birinin gerçekleşmesi gerekecektir. Ayrıca işlenen veri, sadece amacın gerçekleştirilmesi için gerekli olanla sınırlı tutulacaktır.
Kişisel verilerin, ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi zorunludur. Buna göre, veri sorumluları, ilgili mevzuatta verilerin saklanması için öngörülen bir süre varsa bu süreye uyacak; yoksa verileri, ancak işlendikleri amaç için gerekli olan süre kadar muhafaza edebilecektir. Bir verinin daha fazla saklanması için geçerli bir sebep olmaması durumunda, o veri silinecek veya anonim hale getirilecektir. Gelecekte kullanma ihtimalinin varlığına dayanarak veri saklanamayacaktır. Veri sorumlusu, Kanunun 16 ncı maddesi uyarınca Sicile kayıt için başvuru yaparken kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi bildirmek zorundadır.
TBMM · S. Sayısı 117, 1/541 esas numaralı tasarının madde gerekçesi (madde 4), s. 7–8Gösterilen metin mevcut konsolide metindir. Hukuki işlemden önce resmî kaynağı kontrol edin; bu uygulama hukuki görüş yerine geçmez.