Kişisel Verileri Koruma Kurulu, 23 Eylül 2026 tarihli ve 2026/2081 sayılı kararıyla üç şirketin veri ihlali bildirimini kamuoyuna duyurdu; üç olayda da ihlal, şirketlerin hizmet aldığı veri işleyenin sistemindeki bir sunucuya yetkisiz erişimle gerçekleşti.
Bu duyurular, veri sorumlularının kendi yaptığı ihlal bildirimlerine dayanır ve Kurum incelemesinin sürdüğünü belirtir. Duyurular bir yaptırım kararı değildir. Aşağıdaki bilgiler yalnızca kvkk.gov.tr'deki duyuru metinlerinden alınmıştır.
Künye
- Yayımlayan: Kişisel Verileri Koruma Kurumu (KVKK)
- Karar: Kişisel Verileri Koruma Kurulu, 23.09.2026 tarih ve 2026/2081 sayı
- Duyuru sayısı: 3
- Ortak nokta: Veri işleyenin sistemindeki sunucuya yetkisiz erişim
- Tespit şekli: Veri işleyenin bildirmesi
- Durum: Kurum incelemesi sürüyor
Üç duyuruda ne yazıyor?
| Veri sorumlusu | Etkilenen kişi | Etkilenen grup / veri |
|---|---|---|
| Shule Çanta ve Cüzdan Pazarlama Tic. Ltd. Şti. | 680 | Çalışanlar, kullanıcılar, aboneler, müşteriler; etkilenen veri türleri henüz tespit edilemedi |
| Seylan Hazır Giyim San. ve Dış Tic. Ltd. Şti. | 779 | Kullanıcılar ve müşteriler |
| Eipom İç ve Dış Tic. Ltd. Şti. | Net belirlenemedi | Ad, soyad, e-posta, adres, telefon, hash'lenmiş giriş bilgileri |
Üç duyuruda da ihlalin şirketlerin kendi sisteminde değil, hizmet aldıkları veri işleyenin sistemindeki bir sunucuda yaşandığı ve durumun veri işleyenin bildirmesiyle fark edildiği belirtiliyor. Duyurularda veri işleyenin adı geçmiyor.
Veri sorumlusu ve veri işleyen farkı
6698 sayılı Kişisel Verilerin Korunması Kanunu'nda iki ayrı rol tanımlanır:
- Veri sorumlusu: Kişisel verinin neden ve nasıl işleneceğine karar veren taraf. Bu duyurularda e-ticaret yapan şirketler.
- Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak veriyi onun adına işleyen taraf; örneğin barındırma, altyapı veya yazılım hizmeti veren bir firma.
Kanunun 12. maddesine göre veri sorumlusu, verilerin kanuna aykırı şekilde başkalarınca elde edilmesi hâlinde bunu en kısa sürede ilgili kişiye ve Kurula bildirmekle yükümlüdür. Kurul gerekirse bu bildirimi kamuoyuna duyurur. Kanunun genel çerçevesini KVKK uyum süreci sayfamızda anlattık.
Bildirim alan kişi ne yapabilir?
Kanunun 11. maddesi herkese, veri sorumlusuna başvurarak kendisiyle ilgili verinin işlenip işlenmediğini öğrenme ve bilgi talep etme hakkı tanır. Kanunun 13 ve 14. maddelerine göre önce veri sorumlusuna başvurulur; başvuru reddedilir veya yanıt yetersiz bulunursa Kurula şikâyette bulunulabilir.
Hash'lenmiş giriş bilgisinin etkilendiği durumlarda, aynı parolanın başka sitelerde de kullanılıyorsa değiştirilmesi genel bir güvenlik önlemidir.
Bu Sayfada Ne Yok?
- Veri işleyen firmanın adı yok. KVKK duyurularında geçmiyor.
- İdari para cezası yok. Duyurular yaptırım kararı değildir; inceleme sürüyor.
- Kişisel iletişim bilgisi yok. Duyurularda yer alan bireysel e-posta adresi bilinçli olarak aktarılmadı.
- Kusur veya sorumluluk yorumu yok. Kurum incelemesi tamamlanmadı.
- Etkilenen verinin kesin listesi her şirket için yok. Bir duyuruda veri türleri henüz tespit edilemediği belirtiliyor.
- İhlalin tarihi yok. Bu sayfada yalnızca Kurul kararının tarihi veriliyor.
Sık Sorulan Sorular
KVKK 23 Eylül 2026'da kaç veri ihlali duyurdu?
2026/2081 sayılı Kurul kararıyla üç veri ihlali bildirimi kamuoyuna duyuruldu.
İhlaller nasıl gerçekleşti?
Üçünde de şirketlerin hizmet aldığı veri işleyenin sistemindeki bir sunucuya yetkisiz erişim sağlandı.
Kaç kişi etkilendi?
Bir duyuruda 680, bir duyuruda 779 kişi; üçüncüsünde sayı net olarak belirlenemedi.
Şirketlere ceza verildi mi?
Duyurular ceza kararı değildir; KVKK incelemenin sürdüğünü belirtiyor.
Verilerimin etkilenip etkilenmediğini nasıl öğrenirim?
KVKK'nın 11. maddesine göre ilgili şirkete başvurarak bilgi talep edebilirsiniz.
Veri işleyen ne demek?
Veri sorumlusunun yetkisiyle veriyi onun adına işleyen firma; örneğin altyapı veya yazılım hizmeti sağlayıcısı.
Kaynaklar: Kişisel Verileri Koruma Kurumu (kvkk.gov.tr) 23 Eylül 2026 tarihli üç kamuoyu duyurusu (Kurul kararı 2026/2081); 6698 sayılı Kişisel Verilerin Korunması Kanunu m. 3, 11, 12, 13 ve 14. Kurum incelemesi sürdüğü için sonuç ve yaptırım bilgisi yazılmamıştır.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yapın.