(1) Personal data may be processed only in accordance with the procedures and principles laid down in this Law and in other laws.
(2) Compliance with the following principles shall be mandatory in the processing of personal data:
a) Being in conformity with the law and the rules of good faith.
b) Being accurate and, where necessary, kept up to date.
c) Being processed for specified, explicit and legitimate purposes.
ç) Being relevant, limited and proportionate to the purposes for which they are processed.
d) Being retained for the period laid down in the relevant legislation or for the period necessary for the purpose for which they are processed.
Original Turkish text
MADDE 4 · Genel ilkeler
(1) Kişisel veriler, ancak bu Kanunda ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlenebilir.
(2) Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulması zorunludur:
a) Hukuka ve dürüstlük kurallarına uygun olma.
b) Doğru ve gerektiğinde güncel olma.
c) Belirli, açık ve meşru amaçlar için işlenme.
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.