(1) لا يجوز معالجة البيانات الشخصية دون الموافقة الصريحة لصاحب البيانات.
(2) يجوز معالجة البيانات الشخصية لصاحب البيانات دون طلب موافقته الصريحة في حال توافر أحد الشروط التالية:
a) أن تنص القوانين على ذلك صراحةً.
b) أن تكون المعالجة ضرورية لحماية حياة أو سلامة جسد الشخص نفسه أو شخص آخر، إذا كان الشخص في وضع لا يستطيع فيه التعبير عن موافقته بسبب استحالة فعلية، أو كانت موافقته غير معترف بها قانونًا.
c) أن تكون معالجة البيانات الشخصية العائدة لأطراف عقد ما ضرورية، شريطة أن تكون مرتبطة ارتباطًا مباشرًا بإبرام ذلك العقد أو تنفيذه.
ç) أن تكون المعالجة ضرورية لتمكين المسؤول عن البيانات من الوفاء بالتزامه القانوني.
d) أن يكون صاحب البيانات نفسه قد جعلها علنية.
e) أن تكون معالجة البيانات ضرورية لإنشاء حق أو ممارسته أو حمايته.
f) أن تكون معالجة البيانات ضرورية للمصالح المشروعة للمسؤول عن البيانات، شريطة عدم الإضرار بالحقوق والحريات الأساسية لصاحب البيانات.
النص التركي الأصلي
MADDE 5 · Kişisel verilerin işlenme şartları
(1) Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.
(2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
a) Kanunlarda açıkça öngörülmesi.
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.