(1) Data relating to the race, ethnic origin, political opinion, philosophical belief, religion, sect or other beliefs, appearance and dress, membership of associations, foundations or trade unions, health, sexual life, criminal convictions and security measures of persons, as well as biometric and genetic data, are special categories of personal data.
(2) Repealed: 2/3/2024, Law No. 7499, Art. 33
(3) Amended: 2/3/2024, Law No. 7499, Art. 33 The processing of special categories of personal data is prohibited. However, the processing of such data shall be permitted in the following cases:
a) The data subject has given explicit consent,
b) It is expressly provided for by law,
c) It is necessary for the protection of the life or bodily integrity of the person himself or herself or of another person, where the person is unable to express consent due to actual impossibility or where his or her consent is not deemed legally valid,
ç) It relates to personal data made public by the data subject and is in accordance with the data subject's intention to make them public,
d) It is necessary for the establishment, exercise or protection of a right,
e) It is necessary, by persons under an obligation of confidentiality or by authorised institutions and organisations, for the purposes of protecting public health, preventive medicine, medical diagnosis, the provision of treatment and care services, and the planning, management and financing of health services,
f) It is necessary for the fulfilment of legal obligations in the fields of employment, occupational health and safety, social security, social services and social assistance,
g) It concerns current or former members and affiliates of foundations, associations and other non-profit organisations or bodies established for political, philosophical, religious or trade union purposes, or persons who are in regular contact with such organisations and bodies, provided that it is in accordance with the legislation to which they are subject and their purposes, is limited to their fields of activity and is not disclosed to third parties.
where any of the above applies.
(4) In the processing of special categories of personal data, it is further required that adequate measures determined by the Board be taken.
Original Turkish text
MADDE 6 · Özel nitelikli kişisel verilerin işlenme şartları
(1) Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
(2) (Mülga:2/3/2024-7499/33 md.)
(3) (Değişik:2/3/2024-7499/33 md.) Özel nitelikli kişisel verilerin işlenmesi yasaktır. Ancak bu verilerin işlenmesi;
a) İlgili kişinin açık rızasının olması,
b) Kanunlarda açıkça öngörülmesi,
c) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
ç) İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,
d) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
e) Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,
f) İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
g) Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması,
halinde mümkündür.
(4) Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.