Kişisel Verileri Koruma Kanunu (KVKK), Türkiye'de kişisel verilerin korunması ve işlenmesi ile ilgili yasal bir çerçeve oluşturur. Bu kanun, bireylerin kişisel verilerinin nasıl toplanacağını, nasıl işleneceğini, kimler tarafından ve hangi koşullarda saklanabileceğini belirler. KVKK, aynı zamanda veri sahiplerinin verileri üzerindeki kontrolünü artırmayı ve veri güvenliğini sağlamayı amaçlar.
Veri sorumluları, kişisel verileri toplarken, işlerken veya saklarken belirli yükümlülükler altındadır; örneğin, veri sahiplerini bilgilendirmek, verilerin güvenli bir şekilde saklanmasını sağlamak ve izinsiz erişimlere karşı korumak gibi. KVKK uyarınca, veri sahipleri, kendi verileri üzerinde çeşitli haklara sahiptir, bu haklar arasında verilerin düzeltilmesi, silinmesi veya anonimleştirilmesi gibi seçenekler de bulunmaktadır.