Kişisel veri kavramına dahil olan kişiler gerçek kişilerdir. Kanun düzenlemesinde “kişisel verileri işlenen gerçek kişiler” ifadesi kullanıldığından, tüzel kişiler bu kanunun kapsamına dahil değildir.
Kanunda Kişisel Veri “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” şeklinde tanımlanmıştır. Somut olarak neler kişisel veridir? Belli bir kimsenin kimliği, istihdam durumu, fiziksel özellikleri, sağlık, eğitim, , aile hayatı, etnik kökeni, cinsel yaşamı, kredi kartı, alışveriş alışkanlıkları, başkaları ile yaptığı haberleşmeler, ikamet adresi, , kişisel düşünce ve inançları, dernek ve sendika üyelikleri, doğum yeri, kişinin fiziki, ailevi, ekonomik, sosyal ve sair özellikleri gibi hususları kapsamaktadır. Kanun özel nitelikli kişisel verileri tek tek sayma yolu ile belirtmişsen kişisel verinin tanımını yapmak ile yetinmiştir. Bunun nedeni ise kişisel verinin kapsamının bir hayli geniş olması ve devamlı gelişen teknoloji karşısında yeni kişisel verilerin oluşabilecek olmasıdır.
Mevcut verilerin herhangi bir şekilde bir gerçek kişiyle ilişkilendirilmesi suretiyle, bir kişinin belirli veya belirlenebilir olması o kişinin tanınabilir hale getirilmesini sağlıyor ise kullanılan veri kişisel veri niteliğindedir. Yani kişinin belirlenmesini sağlayan tüm verileri kapsamaktadır. Bu veriler kanunun sayma yolu ile belirttiği özel nitelikli kişisel veri statüsünde değil ise kişisel veri statüsündedir.
