Kişisel veri

Bir bilginin kişisel veri sayılması için kişiyi doğrudan tanımlaması şart değildir; başka verilerle birleştirildiğinde kişinin belirlenmesine imkân veren IP adresi, plaka ya da müşteri numarası gibi bilgiler de bu kapsamdadır. Tüzel kişilere ait bilgiler kural olarak Kanun'un koruma alanı dışındadır. Kişisel veri işleyen her gerçek ve tüzel kişi, işleme faaliyetini kanunda sayılan şartlardan birine dayandırmak, genel ilkelere uymak ve veriyi amaçla sınırlı tutmak zorundadır. Bu yükümlülük, verinin müşteriye, çalışana, tedarikçiye ya da ziyaretçiye ait olmasına göre değişmez.

Tüzel kişi verileri

Şirketlere ait ticaret unvanı, vergi numarası veya kurumsal iletişim bilgileri tek başına kişisel veri değildir. Ancak bu bilgiler bir gerçek kişiyi belirlenebilir kılıyorsa, örneğin şahıs işletmesi sahibinin adıyla özdeşleşmişse, Kanun kapsamına girer.