TCK Madde 135 kapsamında 'kişisel veri' kavramı nasıl tanımlanmaktadır ve bu tanım kişinin herkese açık sosyal medya profilindeki fotoğraflarını kapsar mı? Yargıtay'ın bu konudaki yaklaşımını bir kararla açıklayınız.

TCK Madde 135'in gerekçesine göre 'gerçek kişiyle ilgili her türlü bilgi, kişisel veri olarak kabul edilmelidir'. Yargıtay 12. Ceza Dairesi'nin 2015/4349 Esas, 2016/5349 Karar sayılı kararında bu tanım daha da detaylandırılmıştır. Buna göre kişisel veri; kişinin, yetkisiz üçüncü kişilerin bilgisine sunmadığı, sınırlı bir çevre ile paylaştığı, herkes tarafından bilinmeyen ve/veya kolaylıkla ulaşılması mümkün olmayan, kişiyi diğer bireylerden ayıran ve niteliklerini ortaya koymaya elverişli her türlü bilgidir. Ancak Yargıtay aynı kararda, herkes tarafından bilinen ve/veya kolaylıkla ulaşılması mümkün olan kişisel bilgilerin de yasal anlamda 'kişisel veri' olduğunu kabul etmekle birlikte, maddenin amacını aşan geniş yorumlardan kaçınılması gerektiğini vurgulamıştır. Somut olayda, katılanın herkese açık profilinden kolaylıkla elde edilen ve özel hayata ilişkin olmayan bir fotoğrafın, başka bir sahte profilde yayınlanmasının TCK 135 veya 136 kapsamında suç oluşturmayacağına, bu tür eylemlerin ancak özel hukuk yaptırımlarına konu olabileceğine karar vermiştir. Dolayısıyla, bir verinin kişisel veri olması ile o verinin hukuka aykırı kaydedilmesinin suç teşkil etmesi arasında, verinin aleniyeti ve özel hayatla ilişkisi gibi faktörler belirleyici olmaktadır.