(1) Personal data shall not be processed without the explicit consent of the data subject.
(2) Personal data of the data subject may be processed without seeking his or her explicit consent where one of the following conditions exists:
a) It is expressly provided for by law.
b) It is necessary for the protection of the life or bodily integrity of the person himself or herself or of another person, where the person is unable to express consent due to actual impossibility or where his or her consent is not deemed legally valid.
c) Processing of personal data belonging to the parties to a contract is necessary, provided that it is directly related to the conclusion or performance of that contract.
ç) It is necessary for the data controller to fulfil its legal obligation.
d) The data have been made public by the data subject himself or herself.
e) Data processing is necessary for the establishment, exercise or protection of a right.
f) Data processing is necessary for the legitimate interests of the data controller, provided that it does not harm the fundamental rights and freedoms of the data subject.
Original Turkish text
MADDE 5 · Kişisel verilerin işlenme şartları
(1) Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.
(2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
a) Kanunlarda açıkça öngörülmesi.
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.