(1) In the implementation of this Law:
a) Explicit consent: consent relating to a specific matter, based on information and freely given;
b) Anonymisation: rendering personal data such that they can in no way be associated with an identified or identifiable natural person, even by matching them with other data;
c) President: the President of the Personal Data Protection Authority;
ç) Data subject: the natural person whose personal data are processed;
d) Personal data: any information relating to an identified or identifiable natural person;
e) Processing of personal data: any operation performed on data, such as the obtaining, recording, storage, retention, alteration, reorganisation, disclosure, transfer, takeover, making obtainable, classification or prevention of the use of personal data, by fully or partially automated means or, provided that they form part of a data filing system, by non-automated means;
f) Board: the Personal Data Protection Board;
g) Authority: the Personal Data Protection Authority;
ğ) Data processor: the natural or legal person who processes personal data on behalf of the data controller on the basis of the authority granted by the data controller;
h) Data filing system: the filing system in which personal data are processed by being structured according to specific criteria;
ı) Data controller: the natural or legal person who determines the purposes and means of processing personal data and who is responsible for the establishment and management of the data filing system.
shall have the meanings assigned to them above.
Original Turkish text
MADDE 3 · Tanımlar
(1) Bu Kanunun uygulanmasında;
a) Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
b) Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
c) Başkan: Kişisel Verileri Koruma Kurumu Başkanını,
ç) İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,
d) Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
e) Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
f) Kurul: Kişisel Verileri Koruma Kurulunu,
g) Kurum: Kişisel Verileri Koruma Kurumunu,
ğ) Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
h) Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
ı) Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
ifade eder.