Kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilgi kişisel veri olaraktanımlanmaktadır. Bu bağlamda, ad, soyad, doğum tarihi ve doğum yeri gibi bireyin sadece kimliğini ortaya koyan bilgiler; telefon numarası, motorlu taşıt plakası, sosyal güvenlik numarası, pasaport numarası, özgeçmiş, resim, görüntü ve ses kayıtları, parmak izleri, IP adresi, e-posta adresi, hobiler, tercihler, etkileşimde bulunulan kişiler, grup üyelikleri, aile bireyleri, sağlık bilgileri gibi kişiyi doğrudan ve dolaylı olarak belirlenebilir kılan tüm veriler kişisel veri kapsamındadır.
Kişinin bedensel veya zihinsel sağlığına ilişkin kaydedilmiş bilgilerin tamamından oluşan sağlık bilgileri, ırk, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançları, dernek, vakıf ve sendika üyeliği, özel yaşamı ve her türlü mahkumiyeti ile ilgili veriler ise “hassas” veya “özel niteliği” olan kişisel bilgiler kategorisindedir.
Kişisel veriler, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasların düzenlenmesini amaçlayan 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında korunur.