(1) لا يجوز معالجة البيانات الشخصية إلا وفقًا للإجراءات والمبادئ المنصوص عليها في هذا القانون وفي القوانين الأخرى.
(2) يجب الالتزام بالمبادئ التالية عند معالجة البيانات الشخصية:
a) أن تكون المعالجة مطابقة للقانون ولقواعد حسن النية.
b) أن تكون البيانات صحيحة ومحدَّثة عند الاقتضاء.
c) أن تُعالَج لأغراض محددة وواضحة ومشروعة.
ç) أن تكون مرتبطة بالأغراض التي تُعالَج من أجلها، ومحدودة ومتناسبة معها.
d) أن تُحفَظ للمدة المنصوص عليها في التشريعات ذات الصلة أو للمدة اللازمة للغرض الذي تُعالَج من أجله.
النص التركي الأصلي
MADDE 4 · Genel ilkeler
(1) Kişisel veriler, ancak bu Kanunda ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlenebilir.
(2) Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulması zorunludur:
a) Hukuka ve dürüstlük kurallarına uygun olma.
b) Doğru ve gerektiğinde güncel olma.
c) Belirli, açık ve meşru amaçlar için işlenme.
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.