Kişisel Verilerin Korunması Kanunu’nda kişisel verilerin işlenmesinde sayılan KVKK Uygulama İlkeleri şunlardır:
İlgili kişi aydınlatılmadan hiçbir şekilde kişisel verisi toplanmamalı, işlenmemeli, ilgili kişiye karşı haksızlığa yol açacak şekilde kullanılmamalı, toplanma amacı aşılmamalı, ilgili kişinin özel hayatının gizliliğini, otonomisini, onurunu ihlal edecek şekilde veri işlenmemelidir. (Özel bir gerekçe olmadıkça)
İlgili kişinin verilerin düzeltilmesini talep etme hakkı vardır. Veri sorumlusu ilgili kişinin verilerini güncellemekle yükümlüdür. Aksi takdirde, kişinin, maddi ve manevi zarar görmesi olasıdır. (Hatalı, kullanım dışı bir telefon no/hatalı adres bilgisi vs.)
Amacın meşru olması; veri sorumlusunun işlediği verilerin sunmuş olduğu hizmetle bağlantılı ve bunlar için gerekli olması anlamına gelmektedir.
Veri Sorumlusu Sicil kaydı başvurusu yaparken kişisel verilerin işlenme amacı için gerekli azami süreyi bildirmek zorundadır.