KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun kısaltmasıdır ve kişisel verilerin hukuka uygun biçimde işlenmesini düzenler. Ad, kimlik numarası, telefon ve konum gibi bir kişiyi belirli veya belirlenebilir kılan her türlü bilgi kişisel veri kapsamına girer. Kanun, bu verilerin toplanması, saklanması ve aktarılması için kurallar getirir.
Kanuna göre kişisel veriler, kural olarak ilgili kişinin açık rızasıyla ya da kanunda sayılan diğer hukuki sebeplere dayanarak işlenebilir. Verisi işlenen kişilere bilgi alma, düzeltme ve silinmesini isteme gibi haklar tanınır. Uygulamayı Kişisel Verileri Koruma Kurumu denetler ve kurallara aykırılık hâlinde idari yaptırımlar uygulanabilir.