Bu çalışmada asıl incelenmek istenen konu, kişisel verilerin korunmasına ilişkin hukuki düzenlemelere rağmen kişisel veriler korunamayıp ve hukuka aykırı olarak işlenmiş ise veri sorumlusu ile ilgili kişinin hak ve yükümlülüklerini belirlemektir. Birinci kısımda, uluslararası ve ulusal alanda kişisel verilerin korunmasına ilişkin düzenlemeler yer almaktadır. İkinci kısımda, kişisel veri ve özel nitelikli kişisel veri kavramları detaylıca açıklanmıştır. Kanunda sayılan her bir özel nitelikli kişisel veri ayrı ayrı incelenmiştir. Daha sonra kişisel verilerin işlenmesi kavramı ve işlemeye ilişkin ilkelerden bahsedilmiştir. Bu kısımda, olabildiğince ABAD kararlarına yer verilmiştir. Çalışmanın üçüncü kısmında, kişisel verilerin hukuka aykırı işlenmesinden doğan sorumluluk başlığı altında kişisel verilerin işlenmesi sözleşmesi incelenmiştir. Bu sözleşmenin hukuki niteliği, tarafları, tarafların hak ve yükümlülükleri ile sözleşmenin kurulması ve sona ermesi ele alınmıştır. Ardından, kişisel verilerin sözleşme ilişkisi dışında haksız fiil olarak işlenmesi konusuna geçilmiştir. Son olarak çalışmanın dördüncü bölümünde kişisel verilerin işlenmesinin hukuki sonuçları incelenmiştir. Bu inceleme, kusur gerektiren ve kusur gerektirmeyen hukuki hüküm ve sonuçlar olarak iki başlıkta çalışılmıştır. Önce, kişisel verilerin işlenmesinden dolayı TMK m. 23-25 arasında ilgili kişinin sahip olduğu haklar daha sonra kişisel verileri hukuka veya sözleşmeye aykırı olarak işlenen kişinin TBK kapsamında maddi ve manevi tazminat talebi değerlendirilmiştir.(ARKA KAPAKTAN)