Kişisel Verilerin Korunması Kanunu, işletmenin kişiden aldığı verileri izinli ve kişinin açık rızası olarak alması gerektiğini belirtir. Açık rızanın alınması için de kurumun hangi veriyi ne amaçla istediğini ve aldığını ve bu verilerle neler yapacağını detaylı ve anlaşılır bir şekilde açıkladığı bir açık rıza formu/metni oluşturur. Bu metine kullanıcının/kişinin onayı alınarak alınan veri kullanılabilir ve işlenilebilir. Eğer bu metne onay alınmadan bir veri alınmış, işlenmiş ve kullanılmışsa bu KVKK’ya aykırı bir durum teşkil eder.