Kişisel Verilerin Korunması Kanunu’ndaki tanımına göre kişisel veri, kimliği belirli veya
belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Kimliği belirli veya belirlenebilir ifadesi; veri sahibinin “topluluk içerisinde iken onu diğer
kişilerden ayırt edilmesini sağlayan” veya “ayırt edilmesini mümkün kılan” anlamını
taşımaktadır. Her ne kadar kişiyi tanımlayabilme özelliğine göre her somut olay bakımından
ayrı değerlendirilmesinin yanı sıra takma adlar, IP adresleri, ses veya görüntü gibi veriler tek
başına veya başka kaynaklar ile birleştirildiğinde kişiyi tanımlamayı sağlayacak nitelikte ise
kişisel veri olarak kabul edilecektir. Örneğin bir kişiye ait ayak izi dahi kişisel veri olarak
tanımlanabilecektir.