Gerçek kişilere ilişkin olan her türlü bilgi kişisel veri olarak kabul edilmektedir. Kişisel veri yalnızca ad, soyad, TC kimlik numarası gibi kişinin kimlik bilgileri olarak anlaşılmamalıdır. Telefon numarası, araç plakası, hobileri, sağlık bilgileri gibi kişiyi doğrudan ya da dolaylı olarak belirlenebilir kılan her türlü bilgi kişisel veridir ve bu verilerin elde edilmesi, tutulması ve bu bilgi ile neler yapılabileceği gibi tüm eylemler kanun kapsamında düzenlenmiştir.
Bir bilginin kişisel veri olabilmesi için gerçek kişi ile ilişkili olması gerekmektedir. Tüzel kişi olan bir firmanın ticaret unvanı, adresi gibi bilgiler KVKK kapsamında kişisel veri olarak değerlendirilmemektedir. Ancak firma personelinin adres bilgisi; ilgili kişi gerçek kişi olduğu için kişisel veridir