Kişisel Verilerin Korunması Kanununun amacı; kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek veya tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektedir.

6698 Sayılı Kişisel Verilen Korunması Kanunu’nun 10.Maddesi ile, veri sorumluları için kişisel verisini işlediği ilgili kişilere aydınlatma yükümlülüğü getirilmiştir. Aydınlatma yükümlülüğü, veri sorumluları için bir yükümlülük olmakla birlikte kişisel verisi işlenen gerçek kişiler için de bir hak olarak tanımlanmıştır. İşlenen kişisel verilerle alakalı bilgilendirme anlamına gelen aydınlatma yükümlülüğü, kişisel veri işlemenin hukuka uygun şekilde yerine getirilmek zorunda olunan bir koşuldur. Aydınlatma yükümlülüğü; sözlü, yazılı, ses kaydı, çağrı merkezi gibi fiziksel veya elektronik ortamlar kullanılarak yerine getirilebilecektir.

Aydınlatma yükümlülüğünün yerine getirildiğinin kanıtlamak veri sorumlusuna aittir. Eş zamanlı olarak veri sorumlusu kişisel verilerin KVKK kapsamında ve aydınlatma metninde belirtilen şekilde bir araya getirildikten sonra bilgiler amacına aykırı bir şekilde işlenmez ve kanunen muhafaza etme mecburiyeti vardır. Veri sorumlusu bunları resen veya ilgili kişinin talebi üzerine silmekle veya yok etmekle mükelleftir.