(1) لا تسري أحكام هذا القانون في الحالات الآتية:
a) معالجة البيانات الشخصية من قِبل الأشخاص الطبيعيين في إطار أنشطة تتعلق حصرًا بهم أو بأفراد أسرهم الذين يعيشون في المسكن نفسه، شريطة عدم إعطائها للغير والتقيد بالالتزامات المتعلقة بأمن البيانات.
b) معالجة البيانات الشخصية لأغراض مثل البحث والتخطيط والإحصاء عن طريق إخفاء هويتها بواسطة الإحصاءات الرسمية.
c) معالجة البيانات الشخصية لأغراض فنية أو تاريخية أو أدبية أو علمية أو في إطار حرية التعبير، شريطة ألا تنتهك الدفاع الوطني أو الأمن الوطني أو الأمن العام أو النظام العام أو الأمن الاقتصادي أو حرمة الحياة الخاصة أو الحقوق الشخصية، وألا تشكل جريمة.
ç) معالجة البيانات الشخصية في إطار الأنشطة الوقائية والحمائية والاستخباراتية التي تنفذها المؤسسات والهيئات العامة المكلفة والمخولة بموجب القانون بضمان الدفاع الوطني أو الأمن الوطني أو الأمن العام أو النظام العام أو الأمن الاقتصادي.
d) معالجة البيانات الشخصية من قِبل السلطات القضائية أو جهات تنفيذ العقوبات فيما يتعلق بإجراءات التحقيق أو الملاحقة القضائية أو المحاكمة أو تنفيذ العقوبات.
(2) شريطة أن يكون ذلك متوافقًا ومتناسبًا مع غرض هذا القانون ومبادئه الأساسية، لا تسري المادة 10 التي تنظم التزام المسؤول عن البيانات بالإعلام، والمادة 11 التي تنظم حقوق صاحب البيانات باستثناء الحق في المطالبة بالتعويض عن الضرر، والمادة 16 التي تنظم الالتزام بالتسجيل في سجل المسؤولين عن البيانات، في الحالات الآتية:
a) أن تكون معالجة البيانات الشخصية ضرورية لمنع ارتكاب الجرائم أو للتحقيق الجنائي.
b) معالجة البيانات الشخصية التي جعلها صاحب البيانات نفسه علنية.
c) أن تكون معالجة البيانات الشخصية ضرورية لأداء مهام الرقابة أو التنظيم، أو للتحقيق أو الملاحقة التأديبية، من قِبل المؤسسات والهيئات العامة المكلفة والمخولة استنادًا إلى الصلاحية الممنوحة بموجب القانون، ومن قِبل المنظمات المهنية ذات صفة المؤسسة العامة.
ç) أن تكون معالجة البيانات الشخصية ضرورية لحماية المصالح الاقتصادية والمالية للدولة فيما يتعلق بالمسائل المتصلة بالميزانية والضرائب والشؤون المالية.
النص التركي الأصلي
MADDE 28 · İstisnalar
(1) Bu Kanun hükümleri aşağıdaki hâllerde uygulanmaz:
a) Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
b) Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
c) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
ç) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
d) Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
(2) Bu Kanunun amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla veri sorumlusunun aydınlatma yükümlülüğünü düzenleyen 10 uncu, zararın giderilmesini talep etme hakkı hariç, ilgili kişinin haklarını düzenleyen 11 inci ve Veri Sorumluları Siciline kayıt yükümlülüğünü düzenleyen 16 ncı maddeleri aşağıdaki hâllerde uygulanmaz:
a) Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
b) İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
c) Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
ç) Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.