KVKK Tarafından Lüks Bir Moda Şirketinin Veri İhlali Bildirimine İlişkin Kamuoyu Duyurusu Yayınlanmıştır

Kişisel Verileri Koruma Kurulunun (“Kurul”) 22.05.2025 tarih ve 2025/9879 sayılı Kararı ile bir spor malzemeleri satış ve pazarlama şirketinin veri ihlali bildirimi Kişisel Verileri Koruma Kurumunun (“Kurum”) resmi internet sayfasında ilan edilmiştir.

Söz konusu ihlal, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12. maddesinin (5) numaralı fıkrası doğrultusunda, bildirim yükümlülüğü kapsamında, veri sorumlusu tarafından Kurum’a bildirilmiştir.  

Veri ihlali bildiriminde özetle;

• İhlalin 26 Ocak 2025 tarihinde gerçekleştiği,
• İhlalin veri sorumlusunun küresel CRM veritabanında yer alan aktif, pasif ve potansiyel müşterilere ait kişisel verilere yetkisiz erişim sağlanarak gerçekleştirildiği,
• Dışarı aktarıldığı öne sürülen verilerin ifşası tehdidiyle veri sorumlusundan fidye talep edildiği,
• Veri ihlali kapsamında İhlalden müşteriler, potansiyel müşteriler, satış danışmanları ve müşteri asistanlarının etkilendiği ve etkilenen kişi sayısının henüz tespit edilemediği,
• İhlal kapsamında etkilenen kişisel verilerin; ad, cinsiyet, doğum tarihi, yaş, posta veya e-posta adresi, sabit hat ya da cep telefonu numarası, şifre, müşteri numarası, pasaport bilgileri, kimlik belgeleri, genel tercihlere ilişkin veriler (yeme-içme, etkinlik, hobiler vb.), satın alma geçmişi (ürün segmentleri, nihai tutar vb.), satın alma tercihi ve ölçü bilgileri (renk, beden, ölçü vb.), meslek bilgisi, dolandırıcılık şüphesi verileri, yasal yükümlülükler gereği tutulan yaptırım kapsamındaki numaralar, bazı ülkelerde zorunlu olan vergi numarası, imza ve bazı müşteri hizmetleri çalışanlarına ait kimlik doğrulama bilgileri olduğu,
• Yetkisiz erişimin engellendiği ancak verilerin kötüye kullanılması veya ifşa edilmesi riskinin halen mevcut olduğu,

bilgilerine yer verilmiştir.

Söz konusu kamuoyu duyurusunun tam metnine buradan ulaşabilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr