(1) 未经数据主体明确同意，不得处理个人数据。
(2) 存在下列条件之一的，可以不经数据主体明确同意而处理其个人数据：
a) 法律明确规定的。
b) 因事实上不能而无法表示同意或者其同意不被赋予法律效力的人，为保护其本人或他人的生命或身体完整所必需的。
c) 处理合同当事人的个人数据是必要的，但以与该合同的订立或履行直接相关为限。
ç) 为数据控制者履行其法定义务所必需的。
d) 已由数据主体本人公开的。
e) 数据处理为设立、行使或保护某项权利所必需的。
f) 在不损害数据主体基本权利和自由的前提下，数据处理为数据控制者的正当利益所必需的。
土耳其语原文
MADDE 5 · Kişisel verilerin işlenme şartları
(1) Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.
(2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
a) Kanunlarda açıkça öngörülmesi.
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.