Kişisel Verileri Koruma Kurumu Tarafından Veri İhlali Bildirimlerine İlişkin 16 Adet Kamuoyu Duyurusu Yayımlanmıştır

Kişisel Verilerin Korunması Hukuku

Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından veri ihlali bildirimlerine ilişkin 16 adet kamuoyu duyurusu, 23 Eylül 2026 tarihinde Kurumun resmî internet sitesinde yayımlanmıştır.

Söz konusu veri ihlalleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12. maddesinin (5) numaralı fıkrası kapsamında veri sorumluları tarafından Kuruma bildirilmiştir.

Yayımlanan veri ihlali bildirimleri toplu olarak değerlendirildiğinde özetle aşağıdaki hususlar öne çıkmaktadır:

Veri ihlallerinin önemli bir bölümünün, veri sorumlularına ait kişisel verilerin bulunduğu veri işleyen sistemlerindeki sunuculara yetkisiz erişim sağlanması sonucunda gerçekleştiği ve bazı ihlallerin veri işleyenler tarafından veri sorumlularına yapılan bildirimler üzerine tespit edildiği görülmektedir.
Söz konusu ihlallerde ağırlıklı olarak kimlik, iletişim ve işlem güvenliği kategorilerindeki kişisel verilerin etkilendiği; bazı bildirimlerde müşteri işlem, finans ve pazarlama verilerinin de ihlalden etkilenen veri kategorileri arasında yer aldığı görülmektedir.
İhlalden etkilenen kişisel veriler arasında ad, soyad, telefon numarası, e-posta adresi, adres bilgileri ve kullanıcı giriş bilgileri gibi verilerin bulunduğu; bazı bildirimlerde ise ihlalden etkilenen kişisel veri kategorilerinin bildirim tarihi itibarıyla henüz tespit edilemediği belirtilmiştir.
Bildirimlerde yer alan verilere göre, etkilenen kişi sayısının belirlenebildiği veya tahmin edilebildiği bildirimlerde toplam en az 923.522 kişinin veri ihlalinden etkilendiği görülmektedir. Bununla birlikte, bazı bildirimlerde etkilenen kişi sayısının henüz belirlenememiş olması nedeniyle söz konusu rakamın kesin toplam olmadığı anlaşılmaktadır.
Bazı veri ihlallerinde etkilenen kişi sayısının kesin olarak belirlenemediği, bazı bildirimlerde ise etkilenen kişi sayısının yaklaşık veya tahmini olarak bildirildiği görülmektedir. Bu durumun, özellikle ihlalin kapsamına ilişkin teknik incelemelerin devam ettiği olaylarda ortaya çıktığı anlaşılmaktadır.
İhlallerden başta müşteriler, kullanıcılar, aboneler/üyeler ve çalışanlar olmak üzere farklı ilgili kişi gruplarının etkilendiği; bazı bildirimlerde potansiyel müşterilerin de ihlalden etkilenen ilgili kişi grupları arasında bulunduğu belirtilmiştir.
Bazı bildirimlerde ihlalin kapsamına ilişkin incelemelerin devam ettiği ve ihlalden etkilenen kişisel veri kategorilerinin veya verilerin kapsamının bildirim tarihi itibarıyla kesin olarak belirlenemediği açıklanmıştır.
Veri ihlallerinin önemli bir kısmının veri işleyenler tarafından kullanılan sistem ve altyapılarda meydana gelmesi, veri sorumlularının hizmet aldıkları veri işleyenlerin bilgi güvenliği süreçlerini de düzenli olarak değerlendirmelerinin önemini ortaya koymaktadır. Bu kapsamda erişim yetkilerinin, güvenlik kontrollerinin ve veri ihlali tespit ve bildirim süreçlerinin gözden geçirilmesi önem arz etmektedir.
Kanun’un 12. maddesi uyarınca veri sorumluları, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almakla yükümlüdür. Ayrıca veri sorumlularının, kendi adına kişisel veri işleyen gerçek veya tüzel kişiler bakımından da gerekli tedbirlerin alınmasını sağlama yükümlülüğü bulunmaktadır.

Bu kapsamda, 23 Eylül 2026 tarihli veri ihlali bildirimleri, özellikle veri işleyenler tarafından kullanılan sistemlerin güvenliği, üçüncü taraf altyapılara yönelik güvenlik kontrolleri, erişim yetkilendirmeleri ve veri ihlallerinin tespit edilerek zamanında bildirilmesine yönelik süreçlerin veri güvenliği bakımından önemini bir kez daha ortaya koymaktadır.

Veri ihlali bildirimlerinin tam metinlerine buradan ulaşabilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği’nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz.