Bir kişinin, herkesin görebileceği şekilde kamuya açık bir alanda (örneğin bir parkta) çekilmiş olan fotoğrafı, TCK m.136 anlamında 'kişisel veri' midir? Yargıtay'ın, bu tür fotoğrafların rıza dışı yayımlanmasını suç saymasının temelindeki 'veri üzerindeki kontrol hakkı' prensibini açıklayınız.

Evet, kişisel veridir. Bir verinin 'kişisel veri' olup olmadığını belirleyen kriter, onun gizli olup olmaması değil, 'kimliği belirli veya belirlenebilir gerçek bir kişiye ilişkin' olmasıdır. Bir kişinin yüzünü gösteren bir fotoğraf, onu doğrudan belirlenebilir kıldığı için, nerede çekilmiş olursa olsun kişisel veridir. Yargıtay'ın (örn: 12. CD, 2018/1541 K.) bu tür eylemleri suç saymasının temelindeki prensip, kişisel verilerin korunması hakkının özünü oluşturan 'veri üzerindeki kontrol hakkı' veya 'bilgilendirilmiş rıza' ilkesidir. Bir kişinin, bir fotoğrafını kamuya açık bir alanda çektirmesi veya kendi sosyal medyasında paylaşması, o verinin kontrolünü tamamen kaybettiği ve herkesin o veriyi dilediği gibi kullanabileceği anlamına gelmez. Kişi, verisinin hangi bağlamda, kim tarafından ve ne amaçla kullanılacağına karar verme hakkını muhafaza eder. Bu fotoğrafın, kişinin rızası olmaksızın, bağlamından koparılarak başka bir mecrada, özellikle de kişiyi küçük düşürücü, alaycı veya sahte bir profilde yayımlanması, kişinin kendi verileri üzerindeki bu meşru kontrol hakkını ihlal eder ve TCK m.136'daki suçu oluşturur. (Kaynak: kisisel-verileri-ele-gecirme-verme-veya-yayma-sucu-yargitay-kararlari)