Kişisel Verileri Koruma Kurumu Tarafından Veri İhlali Bildirimlerine İlişkin Üç Yeni Kamuoyu Duyurusu Yayımlanmıştır

Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından üç veri sorumlusuna ilişkin veri ihlali bildirimleri 12 Ağustos 2026 tarihinde Kurum’un resmî internet sitesinde yayımlanmıştır.

Söz konusu ihlaller, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12. maddesinin (5) numaralı fıkrası doğrultusunda, bildirim yükümlülüğü kapsamında veri sorumluları tarafından Kurum’a bildirilmiştir.

Kişisel Verileri Koruma Kurulunun (“Kurul”) 12.08.2026 tarihli ve 2026/1702 sayılı Kararı kapsamında, elektrik dağıtım sektöründe faaliyet gösteren bir veri sorumlusuna ilişkin yayımlanan veri ihlali bildiriminde özetle;

İhlalin 17.06.2026 ile 07.08.2026 tarihleri arasında meydana geldiği,
Yeni Bağlantı Sistemi üzerinden yapılan bazı bağlantı başvurularında, üçüncü taraf elektrikçilerce başvuru sahiplerine ait olmayan telefon numarası ve/veya e-posta adreslerinin sisteme kaydedilmesi nedeniyle, başvurulara ilişkin SMS ve e-posta bildirimlerinin ilgili başvurularla bağlantısı bulunmayan üçüncü kişilere iletildiği,
Gerçekleştirilen incelemede, 2.569 ilgili kişiye ait kişisel verilerin 581 farklı kişiye aktarıldığının tespit edildiği ve bu kapsamda ihlalden etkilenen toplam ilgili kişi sayısının 3.150 olduğu,
İhlalden etkilenen kişisel verilerin ad-soyad, adres bilgisi, proje başvuru numarası, başvuru durumu, başvuru ve kayıt tarihi, talep numarası, telefon numarası ve e-posta adresinden oluştuğu

belirtilmiştir.

Söz konusu kamuoyu duyurusunun tam metnine buradan ulaşabilirsiniz.

Kurul’un 12.08.2026 tarihli ve 2026/1660 sayılı Kararı kapsamında, sigortacılık sektöründe faaliyet gösteren bir veri sorumlusuna ilişkin yayımlanan veri ihlali bildiriminde özetle;

İhlalin, veri işleyenin web uygulamasında bulunan bir SQL Injection açığının istismar edilmesi sonucunda gerçekleştiği,
İhlalin 16.06.2026 tarihinde tespit edildiği,
İhlalden çalışanlar ve çalışan adaylarının etkilendiği,
İhlalden etkilenen kişisel verilerin ad-soyad, e-posta, telefon numarası, unvan, değerlendirme sonuçları ve T.C. kimlik numarası bilgilerinden oluştuğu,
İhlalden 764 kişinin etkilendiği

belirtilmiştir.

Söz konusu kamuoyu duyurusunun tam metnine buradan ulaşabilirsiniz.

Kurul’un 12.08.2026 tarihli ve 2026/1663 sayılı Kararı kapsamında, bir ilin belediye başkanlığına ilişkin yayımlanan veri ihlali bildiriminde özetle;

Veri sorumlusunun yazılımları üzerinden verilere yetkisiz şekilde erişildiği,
İhlalin 02.08.2026 tarihinde tespit edildiği,
İhlal neticesinde ilgili kişilere ait T.C. kimlik numarası, ad-soyad, cep telefonu ve adres bilgilerinin üçüncü kişiler tarafından kopyalandığının iddia edildiği,
İhlalden 200.000 kişinin etkilendiği

belirtilmiştir.

Söz konusu kamuoyu duyurusunun tam metnine buradan ulaşabilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği’nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz.