KİŞİSEL VERİLERİ KORUMA KURUMUNDAN İKİ YENİ VERİ İHLALİ BİLDİRİMİ DUYURUSU!

13.11.2020

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”)Veri güvenliğine ilişkin yükümlülükler” başlıklı 12. maddesinin (5) numaralı fıkrasının “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmü doğrultusunda veri sorumlusu sıfatını haiz Çizgi Telekomünikasyon A.Ş. ve Kale Holding A.Ş. ve Grup Şirketleri tarafından Kişisel Verileri Koruma Kurumuna veri ihlalleri bildirilmiştir.

Çizgi Telekomünikasyon A.Ş. tarafından gönderilen kişisel veri ihlali bildiriminde özetle;

  • 7 Kasım 2020 tarihli hafta sonu vardiyası için şirkete gelen görevli çalışanın, rutin kontrolleri yapmak için sunucuya uzaktan bağlandığında sunucu masaüstünde bir mesaj bulduğu, bunun üzerine yapılan inceleme neticesinde, müşteri bilgilerinin bulunduğu şirket sunucularında bazı kötü amaçlı yazılımların bulunduğunun aynı gün tespit edildiği,
  • İhlalden, T.C. kimlik numarası, ad ve soyadı, e-posta ve ev adresi, müşteri işlem detayları (kredi kartı bilgileri gibi), müşterinin satın aldığı hizmetler ve bu hizmetlere ilişkin işlemlere konu tarih-saat bilgileri gibi müşteri bilgilerinin etkilenmiş olabileceği,
  • İhlalden etkilenen kişilerin şirketten hizmet alan müşteriler olduğu,
  • İhlalden etkilenen kişi ve kayıt sayısının henüz bilinmediği,
  • İhlal hakkında incelemenin devam ettiği

ifade edilmiştir.

Kale Holding A.Ş. ve Grup Şirketleri tarafından gönderilen kişisel veri ihlali bildiriminde ise özetle;

  • Sunucu üzerindeki bazı veri tabanlarının şifrelenmesi şeklinde meydana gelen kişisel veri ihlalinin 04.11.2020 tarihinde gerçekleştiği,
  • İhlalden etkilenen kişisel verilerin henüz tespit edilemediği,
  • İhlalden etkilenen kişi ve kayıt sayısının henüz tespit edilemediği,
  • İhlalden etkilenen kişi gruplarının henüz bilinmediği,
  • İhlal hakkında veri sorumluları tarafından incelemenin devam ettiği

ifade edilmiştir.

Her iki konuya ilişkin incelemeler devam etmektedir.

Söz konusu Çizgi Telekomünikasyon A.Ş.’ye ilişkin Duyuru Metnine buradan, Kale Holding A.Ş. ve Grup Şirketleri’ne ilişkin Duyuru Metnine ise buradan ulaşabilirsiniz.

Konuya ilişkin herhangi bir sorunuz ve/veya yorumunuz olması halinde, bizimle her zaman iletişime geçebilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr