(1) 有下列情形之一的，不适用本法规定：
a) 自然人在完全与其本人或者与共同居住的家庭成员有关的活动范围内处理个人数据，但以不向第三方提供且遵守数据安全相关义务为限。
b) 通过官方统计进行匿名化，为研究、规划和统计等目的处理个人数据。
c) 为艺术、历史、文学或者科学目的，或者在表达自由范围内处理个人数据，但以不侵害国防、国家安全、公共安全、公共秩序、经济安全、私生活隐私或者人格权，且不构成犯罪为限。
ç) 由法律赋予职责和权限以保障国防、国家安全、公共安全、公共秩序或者经济安全的公共机构和组织，在其开展的预防性、保护性和情报活动范围内处理个人数据。
d) 司法机关或者刑罚执行机关就侦查、起诉、审判或者执行程序处理个人数据。
(2) 在符合本法目的和基本原则且相称的前提下，有下列情形之一的，不适用规定数据控制者告知义务的第10条、规定数据主体权利的第11条（要求赔偿损害的权利除外）以及规定在数据控制者登记簿进行登记义务的第16条：
a) 个人数据处理为预防犯罪或者刑事侦查所必需。
b) 处理由数据主体本人公开的个人数据。
c) 个人数据处理为依据法律授予的权限而承担职责并具有权限的公共机构和组织以及具有公共机构性质的职业组织履行监督或者监管职责，以及进行纪律调查或者追究所必需。
ç) 个人数据处理为在预算、税收和财政事项方面保护国家的经济和财政利益所必需。
土耳其语原文
MADDE 28 · İstisnalar
(1) Bu Kanun hükümleri aşağıdaki hâllerde uygulanmaz:
a) Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
b) Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
c) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
ç) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
d) Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
(2) Bu Kanunun amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla veri sorumlusunun aydınlatma yükümlülüğünü düzenleyen 10 uncu, zararın giderilmesini talep etme hakkı hariç, ilgili kişinin haklarını düzenleyen 11 inci ve Veri Sorumluları Siciline kayıt yükümlülüğünü düzenleyen 16 ncı maddeleri aşağıdaki hâllerde uygulanmaz:
a) Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
b) İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
c) Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
ç) Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.