Kanun, kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin (kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi) parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanır. Bu doğrultuda, özel sektörde faaliyet gösteren kuruluşlar ile kamu kurum ve kuruluşları bakımından bir ayrım yapılmamış olup, öngörülen usul ve esasların tüm kurum ve kuruluşlar açısından uygulanması benimsenmiştir. Bu sebeple Kanun'un 28. maddesinde sayılan bir takım istisnalar dışında tüm veri işleme faaliyetleri KVKK kapsamına girmektedir. KVKK mevzuatına buradan, konuyla ilgili daha detaylı bilgiye ise blog yazımız üzerinden ulaşabilirsiniz.