Privacy Blog

ÜÇ YENİ VERİ İHLAL BİLDİRİMİ

-Metro Grosmarket, Bartu Turizm, Vodafone-

24 Haziran 2019

 

18.06.2019 tarihinde, Kişisel Verileri Koruma Kurumu’nun (“Kurum”) web sitesinde üç yeni ihlal duyurusuna yer verilmiştir. Söz konusu ihlaller, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası doğrultusunda, bildirim yükümlülüğü kapsamında, aşağıda sıralanan tüzel kişilerce Kuruma bildirilmiştir.  

  • Metro Grosmarket Bakırköy Alışveriş Hiz. Tic. Ltd. Şti. tarafından Kuruma yapılan bildirimde;

 

  • MetroCard sahibi olmayan ve günlük kart kullanan müşterilerin e-faturalarının sehven yanlış e-mail adreslerine gönderildiği,
  • 658 kişiye ait e-fatura arşivi dahilinde söz konusu kişilerin şifahen paylaştığı ad, soyad ve kimlik bilgilerinin yer aldığı,
  • Söz konusu kişilerin iletişim bilgilerinin bulunamaması sebebiyle kendilerine bilgi verilemediği,

 

  • Bartu Turizm Yatırımları A.Ş. tarafından Kuruma yapılan bildirimde;

 

  • Şirket sistemine sızılarak ihlalin gerçekleştiği ve söz konusu ihlalin şantaj içerikli bir e-mail aracılığıyla öğrenildiği,
  • İhlalden etkilendiği düşünülen kişi sayısının 52 olduğu ve kişilerin iletişim bilgilerinin bulunduğu,
  • Hacker grubu tarafından Şirkete gönderilen e-postada ise 70 binin üzerinde kişiye ait kimlik bilgisinin elde edildiği,

 

  • Vodafone Telekomünikasyon A.Ş. tarafından Kuruma yapılan bildirimde;

 

  • Kendileri ile yarı münhasır bayilik ilişkisi bulunan bir bayinin çalışanı tarafından MERNİS kullanıcı adı ve şifresinin üçüncü bir şahısla paylaşıldığının öğrenildiği,
  • Şahsın GSM hat abonesi olmak isteyenlerin kimlik bilgilerinin ekran görüntülerini kopyaladığı ve bu bilgileri yasa dışı bahis oynatan siteler için üçüncü kişilere sattığı,
  • İhlalden etkilenen sayısının 5-6 bin olduğu ve incelemelerin tamamlanması beklendiğinden ihlalden etkilendiği düşünülen kişilere bir bildirim yapılmadığı

belirtilmiş olup, söz konusu ihlaller, tüzel kişilerce yapılan bildirimler doğrultusunda Kişisel Verileri Koruma Kurulu’nun 18.06.2019 tarih ve 2019/169 sayılı Kararı ile Kurumun internet sayfasında ilan edilmiştir. Kurumun konulara ilişkin incelemesi sürmektedir.

 

İlgili ihlal bildirimlerine buradan ulaşabilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr

__

* gerekli alanlar

__ (0)