KVKK Üç Şirketin Veri İhlali Bildirimini Yayımladı: 21 Ekim 2026

Kişisel Verileri Koruma Kurulu, 21 Ekim 2026'da Güllüoğlu Gıda, Dermojet Sağlık Ürünleri ve Kurukahveci Mehmet Efendi Mahdumları Gıda şirketlerinin web sitelerine ilişkin üç veri ihlali bildirimini kamuoyuna duyurdu; üç bildirim de 2026/2281 sayılı Kurul kararıyla yayımlandı ve soruşturma sürüyor.

Bu sayfa kvkk.gov.tr üzerindeki üç kamuoyu duyurusuna dayanır. Bildirimler yalnızca ihlalin yayımlanmasına ilişkindir; ceza ya da yaptırım kararı değildir. Haber sitelerinin yorumlarından bilgi aktarılmamıştır.

Künye

Üç Bildirim, Üç Ayrı Tarih

KVKK'nın duyurularına göre üç şirketin ihlali farklı günlerde tespit edildi, hepsi 21 Ekim 2026'da kamuoyuna duyuruldu. Güllüoğlu Gıda (karakoygulluoglu.com) için ihlal 8 Ekim 2026'da tespit edildi ve 67.193 kullanıcı etkilendi. Dermojet Sağlık Ürünleri (dermojet.com.tr) için tespit tarihi 10 Eylül 2026, etkilenen kişi sayısı 50.636. Kurukahveci Mehmet Efendi Mahdumları (mehmetefendi.com) için tespit 7 Ekim 2026; etkilenenler en fazla 15.303 son müşteri ve 18 yönetim paneli hesabı olarak veriliyor ve "en fazla" ifadesi bir üst sınırdır.

Hangi Veriler Etkilendi?

Duyurulara göre üç ihlalde de ad, telefon, e-posta ve adres bilgileri yer alıyor. Parola konusunda ifadeler farklı: Güllüoğlu bildirimi mağaza müşterileri ve satıcı paneli kullanıcılarının saklanan parola değerlerini sayıyor; Dermojet ve Kurukahveci bildirimleri hashlenmiş parola ifadesini kullanıyor. Kurukahveci için ayrıca yönetim paneli hesap bilgileri anılıyor. Bu farkı korumak için üç ifade birbirine eşitlenmemiştir.

Ortak Nedeni Nedir?

Her üç bildirimde de sunucuya yetkisiz erişim ve üçüncü taraf bir yazılım kütüphanesindeki güvenlik açığının kullanılması anılıyor; bildirimleri veri işleyen taraf yapmış. Üç şirketin aynı kütüphaneyi ya da aynı veri işleyeni kullandığı duyurularda yazmıyor, bu nedenle bu sayfada iki ihlal arasında bağ kurulmamıştır.

Bildirim Ne Anlama Geliyor?

Veri ihlali bildirimi, Kurul'un ihlalin kamuoyuna duyurulmasına karar vermesi demektir. Bu bir idari para cezası ya da hüküm değildir. Önceki bir benzer toplu duyuru için sayfamızdaki 23 Eylül 2026 bildirimlerine de bakabilirsiniz.

İlgili Sayfalar

Önceki bildirimler için 23 Eylül 2026 KVKK veri ihlali bildirimleri sayfamıza, kişisel verilerin korunması hakkında genel bilgi için KVKK uyum süreci sayfamıza bakabilirsiniz.

Bu Sayfada Ne Yok?

• Saldırganın kimliği: duyurularda yer almadığı için yazılmamıştır.
• İdari para cezası, tazminat ya da yaptırım: Kurul karar vermediği için yazılmamıştır.
• Sızan verinin kötüye kullanılıp kullanılmadığı: kaynakta yoktur.
• Üç ihlalin aynı yazılım kütüphanesinden ya da aynı veri işleyenden kaynaklandığı: duyurularda yazmadığı için bağ kurulmamıştır.
• Şirketlerin hukuki sorumluluğu hakkında değerlendirme: soruşturma sürdüğü için yazılmamıştır.
• Etkilenen kişilerin kimlikleri: yazılmamıştır.
• Kurukahveci için kesin etkilenen sayısı: duyuruda "en fazla" denildiği için kesin sayı yazılmamıştır.

Sık Sorulan Sorular

Bu bildirimler ceza kararı mı?

Hayır. Kurul yalnızca ihlal bildirimlerinin kamuoyuna duyurulmasına karar verdi. Soruşturma sürüyor.

Kaç kişi etkilendi?

Güllüoğlu için 67.193 kullanıcı, Dermojet için 50.636 kişi, Kurukahveci Mehmet Efendi için en fazla 15.303 son müşteri ve 18 yönetim paneli hesabı bildirildi.

Hangi veriler ele geçirildi?

Üç bildirimde de ad, telefon, e-posta ve adres var. Parola bilgisi Güllüoğlu'nda "saklanan parola değerleri", diğer ikisinde "hashlenmiş parola" olarak geçiyor.

İhlaller ne zaman yaşandı?

Tespit tarihleri 10 Eylül, 7 Ekim ve 8 Ekim 2026. Hepsi 21 Ekim 2026'da duyuruldu; bu nedenle "bu hafta yaşandı" denemez.

Müşteri olarak ne yapmalıyım?

Bu sayfa kişisel tavsiye vermez. Şirketlerin kendi duyurularını ve KVKK'nın bildirimlerini izlemek, aynı parolayı başka sitelerde kullanıyorsanız onu değiştirmek genel bir güvenlik pratiğidir.

Üç ihlal aynı nedenden mi?

Üç bildirimde de yetkisiz erişim ve üçüncü taraf kütüphane açığı anılıyor; ancak aynı kütüphane ya da veri işleyen olduğu yazmıyor.

Kaynak ve kapsam: KVKK'nın 21 Ekim 2026 tarihli üç kamuoyu duyurusu: Güllüoğlu Gıda, Dermojet Sağlık Ürünleri ve Kurukahveci Mehmet Efendi Mahdumları veri ihlali bildirimleri (kvkk.gov.tr, Kurul karar no 2026/2281). Saldırgan kimliği, ceza ya da yaptırım ve verinin kötüye kullanımı kaynakta bulunmadığı için yazılmamıştır.