KVKK Tarafından Veri İhlali Bildirimine İlişkin Üç Yeni Kamuoyu Duyurusu Yayınlanmıştır

Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından 03.06.2025 tarihinde üç farklı veri sorumlusunun veri ihlali bildirimi Kişisel Verileri Koruma Kurumunun (“Kurum”) resmi internet sayfasında ilan edilmiştir.

Söz konusu ihlaller, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12. maddesinin (5) numaralı fıkrası doğrultusunda, bildirim yükümlülüğü kapsamında, veri sorumluları tarafından Kurum’a bildirilmiştir.  

 03.06.2025 tarih ve 2025/997 sayılı Karar ile Kurum’un internet sitesinde yayınlanan bir üniversitenin veri ihlali bildiriminde özetle;

• İhlalin 13.05.2025-14.05.2025 tarihleri aralığında gerçekleştiği,
• İhlalin veri işleyen şirketin sistemlerine yetkisiz erişim sağlanarak gerçekleştiği,
• Veri ihlali kapsamında ihlalden çalışanlar, kullanıcılar ve öğrencilerin etkilendiği,
• İhlal kapsamında etkilenen kişisel verilerin; ad, soyadı, kullanıcı adı, maskelenmiş ve yalnızca son dört hanesi görünür biçimde T.C. kimlik numarası, e-posta adresi, kurum-departman bilgileri ve kullanıcının trafik verileri olduğu

belirtilmiştir.

Söz konusu kamuoyu duyurusunun tam metnine buradan ulaşabilirsiniz.

03.06.2025 tarih ve 2025/1006 sayılı Karar ile Kurum’un internet sitesinde yayınlanan bir eşya dağıtım şirketinin veri ihlali bildiriminde özetle;

• İhlalin 17.01.2025-18.01.2025 tarihleri aralığında gerçekleştiği,
• İhlalin veri sorumlusunun da yer aldığı bir grup şirket bünyesinde görevli çalışanın hesabının yetkisiz kişi/kişilerce elde edilmesi ve bu hesap kullanılarak n müşterilere ait kişisel verilerin ele geçirilmesi sonucunda gerçekleştiği,
• Veri ihlali kapsamında ihlalden müşteriler ve potansiyel müşterilerin etkilendiği,
• İhlal kapsamında etkilenen kişisel verilerin; sim, e-posta adresi, ülke bilgisi, müşteri kimliği ve doğum tarihi olduğu

belirtilmiştir.

Söz konusu kamuoyu duyurusunun tam metnine buradan ulaşabilirsiniz.

03.06.2025 tarih ve 2025/999 sayılı Karar ile Kurum’un internet sitesinde yayınlanan ulaşım hizmetleri alanında faaliyet gösteren şirketinin veri ihlali bildiriminde özetle;

• İhlalin 25.05.2025 tarihinde gerçekleştiği,
• İhlalin veri sorumlusu sistemine yönelik siber saldırı sonucunda gerçekleştiği ve henüz verilerin dışarıya aktarılıp aktarılmadığının tespit edilemediği,
• Veri ihlali kapsamında ihlalden aboneler/üyelerin etkilendiği,
• İhlal kapsamında etkilenen kişisel verilerin; ad, soyadı, T.C. kimlik numarası, doğum tarihi, cinsiyet, telefon numarası, e-posta adresi, açık adres, meslek bilgisi (öğretmen/ polis/öğrenci vb.), plaka no, fotoğraf ve sağlık bilgileri (engellilik bilgisi, engellilik oranı) olduğu

belirtilmiştir.

Söz konusu kamuoyu duyurusunun tam metnine buradan ulaşabilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği’nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz.