29 Haziran 2022 Tarihli Veri İhlali Bildirimleri

Kişisel Verilerin Korunması Hukuku

Veri sorumlusu sıfatını haiz olan Tofisa Tekstil Sanayi ve Ticaret Limited Şirketi ile ARG Denizcilik İnşaat Otomotiv Sanayi ve Ticaret Ltd. Şti., İstek Gemi İnşa Bakım İnşaat Hırdavat Sanayi ve Ticaret Ltd. Şti. ve Safter Ulubay tarafından Kişisel Verileri Koruma Kurumu’na (“Kurum”) veri ihlali bildirimlerinde bulunulmuştur. Veri ihlali bildirimleri Kurum’un resmi internet sayfasında 29 Haziran 2022 tarihinde yayımlanmıştır.

 

Tofisa Tekstil Sanayi ve Ticaret Limited Şirketi

Veri sorumlusu sıfatını haiz olan Tofisa Tekstil Sanayi ve Ticaret Limited Şirketi tarafından Kurum’a gönderilen veri ihlali bildiriminde özetle;

  • Veri sorumlusu çağrı merkezine müşterilerden gelen aramalarda, teslim almadıkları kargo bedellerine ilişkin icra takibi başlayacağına ilişkin çeşitli hukuk bürolarından mesaj ve arama aldıkları bilgisinin verildiği,
  • Yapılan kontroller sonucunda çağrı merkezini arayanların, veri işleyen (Dolunay Kargo Lojistik Otomotiv İnşaat Sanayi ve Ticaret Limited Şirketi) ile paylaşılan kişiler olduklarının tespit edildiği,
  • Veri sorumlusunun veri işleyen ile iletişime geçmek istediği ancak başarısız olduğu,
  • Veri sorumlusu tarafından ilgili kişilere ait isim, soyisimleri, telefon numaraları, e-posta adreslerinin veri işleyen ile paylaşılmakta olduğu, ilgili kişilerin isim, soy isim ve telefon numaralarının hukuka aykırı olarak kullanıldığı,
  • İhlalden etkilenen ilgili kişi gruplarının müşteriler ve potansiyel müşteriler olduğu,
  • İhlalden etkilenen kişi sayısının 42.373 olduğu, bu sayının veri işleyen kayıtlarında bulunan kargo teslimi yapılmayan kişi sayısı olduğu

bilgilerine yer verilmiştir.

Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun (“Kurul”) 29.06.2022 tarih ve 2022/649 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir.

Konuya ilişkin detaylı bilgiye buradan ulaşabilirsiniz.

 

ARG Denizcilik İnşaat Otomotiv Sanayi ve Ticaret Ltd. Şti., İstek Gemi İnşa Bakım İnşaat Hırdavat Sanayi ve Ticaret Ltd. Şti. ve Safter Ulubay

Veri sorumlusu sıfatını haiz olan ARG Denizcilik İnşaat Otomotiv Sanayi ve Ticaret Ltd. Şti., İstek Gemi İnşa Bakım İnşaat Hırdavat Sanayi ve Ticaret Ltd. Şti. ve Safter Ulubay tarafından tarafından Kuruma gönderilen veri ihlali bildiriminde özetle;

  • İhlalin bilgisayardaki dosyalara erişimin engellenmesi suretiyle gerçekleştiği,
  • İhlalin kaynağının sabotaj olarak belirtildiği,
  • İhlalin 21.06.2022 tarihinde gerçekleştiği ve aynı gün tespit edildiği,
  • İhlalden veri sorumlusu çalışanlarına ait kimlik, iletişim ve özlük bilgilerinin etkilendiği,
  • Her bir veri sorumlusu için ihlalden etkilenen kişi sayısının tahmini 2000 olduğu

bilgilerine yer verilmiştir.

Konuya ilişkin inceleme devam etmekle birlikte, Kurulun 29.06.2022 tarih ve 2022/646-647-648 sayılı Kararları ile söz konusu veri ihlali bildirimlerinin Kurumun internet sayfasında ilan edilmesine karar verilmiştir.

Konuya ilişkin detaylı bilgiye buradan ulaşabilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr