TCK m.140'a göre, kişisel verilerin korunmasına ilişkin suçların (m.135-138) bir 'tüzel kişi yararına' işlenmesi ne anlama gelir ve bu durumda kimler, ne gibi yaptırımlarla karşılaşır?

Bu suçların bir 'tüzel kişi yararına' işlenmesi, örneğin bir şirketin, rakip şirketin müşteri veritabanını hukuka aykırı olarak ele geçirerek pazar avantajı sağlaması veya bir bankanın, müşterilerinin kişisel verilerini rızaları dışında pazarlama amacıyla başka şirketlere satması gibi durumları ifade eder. TCK m.140'a göre, bu durumda çifte bir sorumluluk doğar: 1) **Gerçek Kişinin Sorumluluğu:** Suçu işleyen (verileri çalan, satan vb.) tüzel kişinin organı veya temsilcisi olan gerçek kişiler (yönetici, müdür, çalışan vb.), TCK m.135-138'deki hapis cezaları ile cezalandırılırlar. 2) **Tüzel Kişinin Sorumluluğu:** Ayrıca, yararına suç işlenen tüzel kişi (şirket, banka vb.) hakkında, TCK m.60'ta düzenlenen 'tüzel kişilere özgü güvenlik tedbirlerine' hükmolunur. Bu tedbirler, tüzel kişinin faaliyet izninin iptali veya belirli bir faaliyetini yürütmekten yasaklanması gibi ağır sonuçlar doğurabilir. Bu düzenleme, sadece fiili işleyen bireyi değil, bu işten menfaat sağlayan kurumu da yaptırım altına almayı amaçlar (sen.av.tr/tr/makale/kisisel-verilerin-kaydedilmesi).