Yargıtay 12. Ceza Dairesi'nin 2013/10672 E. ve 2013/15772 K. sayılı kararı uyarınca, şirkete ait mali bilgiler ve programların 'kişisel veri' kavramı kapsamında değerlendirilemeyeceğinin gerekçesi nedir? Bu durum, TCK m.136'nın uygulama alanını nasıl etkiler?

Yargıtay 12. Ceza Dairesi'nin bu kararı, TCK m.136'daki suçun maddi konusunu oluşturan 'kişisel veri' kavramının, 'gerçek kişiye ait her türlü bilgi'yi ifade ettiğini belirtmiştir. Dolayısıyla, şirkete ait mali bilgiler ve programlar gibi tüzel kişiliğe ait veriler, bu kapsamda 'kişisel veri' olarak kabul edilemez. Karar, bu tür bilgilerin kişisel veri olarak değerlendirilemeyeceğini ve bu nedenle TCK m.136'nın şirkete ait mali bilgiler ve programlar yönünden uygulama alanı bulmayacağını ortaya koymuştur. Ancak, aynı olayda katılana ait kredi kartının ön ve arka yüzünün kaydedilmiş olmasının (kişisel veri niteliğinde) TCK m.136 kapsamında değerlendirilmesi gerektiği vurgulanmıştır. Bu karar, TCK'nın kişisel verilerin korunmasına ilişkin hükümlerinin sadece gerçek kişilere ait bilgileri kapsadığını ve tüzel kişiliğe ait verilerin bu kapsamda korunmadığını netleştirmiştir.