Kişisel verilerin hukuka uygun işlenmesi için Kişisel Verilerin Korunması Kanununun (Kanun) 5 ve 6. maddelerinde yer alan işleme şartlarından herhangi birinin varlığı yeterli olmayıp Kanunun 4. maddesinde yer alan hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine de tüm kişisel veri işleme faaliyetlerinde uyulması gereklidir.