KVKK Tarafından Veri İhlali Bildirimine İlişkin İki Adet Kamuoyu Duyurusu Yayımlanmıştır

Kişisel Verileri Koruma Kurulu ("Kurul") tarafından havacılık ve seyahat teknolojileri sektörlerinde faaliyet gösteren iki veri sorumlusuna ait veri ihlali bildirimleri, 26.08.2026 tarihinde Kişisel Verileri Koruma Kurumu'nun ("Kurum") resmi internet sayfasında ilan edilmiştir.

Söz konusu ihlaller, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") "Veri güvenliğine ilişkin yükümlülükler" başlıklı 12. maddesinin (5) numaralı fıkrası doğrultusunda, bildirim yükümlülüğü kapsamında veri sorumluları tarafından Kurul'a bildirilmiştir.

26.08.2026 tarih ve 2026/1792 sayılı Kurul Kararı ile Kurum'un internet sitesinde yayınlanan havacılık sektöründe faaliyet gösteren bir şirketin veri ihlali bildiriminde özetle;

• Siber saldırganların veri sorumlusunun çalışanlarına ait geçerli kimlik doğrulama bilgilerini kullanarak şirket ağına erişim sağladığı, platformdan kişisel verileri dışarı aktardığı ve ardından sistemlere fidye yazılımı (ransomware) yüklediği,

• İhlalin 12.06.2025 - 14.06.2025 tarihleri arasında gerçekleştiği ve 13.06.2025 tarihinde tespit edildiği,

• İhlalden etkilenen ilgili kişi grubunun reşit olmayan yolcular dahil olmak üzere müşteriler ve potansiyel müşteriler olduğu,

• İhlalden etkilenen kişisel veri kategorilerinin kimlik (isim, doğum yeri/tarihi, uyruk, cinsiyet, pasaport/kimlik kartı bilgileri), iletişim (adres, e-posta, telefon), lokasyon/ikametgâh, müşteri işlem (rezervasyon, PNR, uçuş gecikme/iptal şikâyetleri, özel seyahat talepleri) ve pazarlama (sadakat programı üyelik ve puan kullanım bilgileri) verileri olduğu,

• Etkilenen kişi sayısının 2.774 olduğu

belirtilmiştir.

Söz konusu kamuoyu duyurusunun tam metnine buradan ulaşabilirsiniz.

26.08.2026 tarih ve 2026/1797 sayılı Kurul Kararı ile Kurum'un internet sitesinde yayınlanan seyahat teknolojileri ve rezervasyon hizmetleri sektöründe faaliyet gösteren bir şirketin veri ihlali bildiriminde özetle;

• İhlalin, şirketin işletmekte olduğu seyahat görüntüleme uygulamasındaki API yapılandırma hatası sebebiyle kimlik doğrulama aşamasında soyadı girilmeksizin yalnızca rezervasyon referansı kullanılarak kayıtlara erişilebilmesinden kaynaklandığı ve yetkisiz üçüncü bir kişinin sınırlı kapsamda bilgiye eriştiği,

• İhlalin 06.08.2026 - 07.08.2026 tarihleri arasında gerçekleştiği ve 20.08.2026 tarihinde tespit edildiği,

• İhlalden etkilenen ilgili kişi grubunun müşteriler ve potansiyel müşteriler olduğu,

• İhlalden etkilenen kişisel veri kategorilerinin müşteri işlem (yolcu adı, PNR ve rezervasyon referans bilgileri, uçuş, otel, araç ve demiryolu güzergâh bilgileri) ile çoğunluğu acentelere ait olan iletişim verileri olduğu,

• İhlalden Türkiye’deki seyahat acenteleri kayıtları üzerinden hesaplanan 73.958 kişinin potansiyel olarak etkilendiği, mükerrer kayıtlar ve ikamet durumu dikkate alındığında Türkiye'de ikamet eden etkilenen kişi sayısının daha düşük olmasının muhtemel olduğu

belirtilmiştir.

Söz konusu kamuoyu duyurusunun tam metnine buradan ulaşabilirsiniz.

 Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

   info@zumbul.av.tr

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği’nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz.