Kişisel Verileri Koruma Kanunu (KVKK) uyarınca 'kişisel veri' kavramını tanımlayınız ve Yargıtay'ın bu kavramı yorumlarken hangi bilgileri kişisel veri olarak kabul ettiğini örneklerle açıklayınız.

Yargı Pusulası bilgi merkezi soru-cevap kaydı #293875

6698 sayılı KVKK'ya göre, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veri olarak kabul edilmelidir. Yargıtay ise 'kişisel veri' kavramından, kişinin yetkisiz üçüncü kişilerin bilgisine sunmadığı veya sınırlı bir çevreyle paylaştığı; T.C. kimlik numarası, adı, soyadı, doğum yeri/tarihi, anne/baba adı, adli sicil kaydı, yerleşim yeri, mesleği, banka hesap bilgileri, telefon numarası, elektronik posta adresi, kan grubu, medeni hali, parmak izi, DNA gibi biyolojik örnekler, cinsel/ahlaki eğilim, sağlık bilgileri, etnik köken, siyasi/felsefi/dini görüş gibi kişinin kimliğini belirleyen veya belirlenebilir kılan her türlü bilginin anlaşılması gerektiğini belirtir. Hatta herkes tarafından bilinen ve/veya kolaylıkla ulaşılması mümkün olan kişisel bilgiler de yasal anlamda 'kişisel veri' olarak kabul edilir. (barandogan.av.tr makalesi - Kişisel Verileri Ele Geçirme, Yayılma, Başkasına Verme Suçu Nedir?, Y12CD-2014/3760 k.)