data.json

[{"date": "13 Nisan 2023", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Beyt\u0131p Sa\u011fl\u0131k Hizmetleri Ltd. \u015eti.", "url": "https://kvkk.gov.tr/Icerik/7556/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Beytip-Saglik-Hizmetleri-Ltd-Sti-", "image": "https://kvkk.gov.tr/SharedFolderServer/ContentImages/f62c4a40-f9e4-4667-9209-c0e71be8e3f2.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Beyt\u0131p Sa\u011fl\u0131k Hizmetleri Ltd. \u015eti. taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle:</p>\n<ul>\n<li>18.02.2023 tarihinde t\u0131p merkezi b\u00fcnyesinde i\u015flem g\u00f6ren hastalar ve yak\u0131nlar\u0131 ile ilgili t\u0131bbi hususlardaki t\u00fcm i\u015flemlere ili\u015fkin kay\u0131tlar\u0131n tutuldu\u011fu program ile programa giri\u015f sa\u011flanan baz\u0131 bilgisayarlar\u0131n a\u00e7\u0131lamad\u0131\u011f\u0131, veri sorumlusu bilgisayarlar\u0131 ile bu bilgisayarlar\u0131n ba\u011fl\u0131 oldu\u011fu a\u011fa ve bili\u015fim sistemine kimli\u011fi belirsiz ki\u015filerce izinsiz olarak girildi\u011fi, bahse konu programa eri\u015fimin \u015fifrelendi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin kimlik, ileti\u015fim, \u00f6zl\u00fck, hukuki i\u015flem, m\u00fc\u015fteri i\u015flem, i\u015flem g\u00fcvenli\u011fi, risk y\u00f6netimi, finans, pazarlama, g\u00f6rsel ve i\u015fitsel kay\u0131tlar, \u0131rk ve etnik k\u00f6ken ve sa\u011fl\u0131k bilgileri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n tam olarak bilinmedi\u011fi; ancak tahmini olarak 5000 oldu\u011fu ve son bir y\u0131la ait kay\u0131tlar\u0131n etkilendi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi grubunun \u00e7al\u0131\u015fanlar, kullan\u0131c\u0131lar ve hastalar oldu\u011fu</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 13.04.2023 tarih ve 2023/640 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "30 Mart 2023", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Sahibinden Bilgi Teknolojileri Paz. ve Tic. A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/7549/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Sahibinden-Bilgi-Teknolojileri-Paz-ve-Tic-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/cea8ddf8-f24f-4264-b872-16215c205063.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Sahibinden Bilgi Teknolojileri Paz. ve Tic. A\u015e (Sahibinden) taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun siber sald\u0131r\u0131ya u\u011framas\u0131 sonucu veri ihlali ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin internette payla\u015f\u0131ld\u0131\u011f\u0131n\u0131n 27.03.2023 tarihinde tespit edildi\u011fi, ancak ihlalin ba\u015flama tarihinin hen\u00fcz tam olarak tespit edilemedi\u011fi,</li>\n<li>Yap\u0131lan ara\u015ft\u0131rmada;\r\n\t<ul>\n<li>Sahibinden ma\u011faza verilerinin (e-posta adresi verileri d\u0131\u015f\u0131nda kalan veriler) Sahibinden\u2019in internet sitesi ve mobil uygulamas\u0131ndaki ara y\u00fczlerin \u00e7al\u0131\u015fmas\u0131 i\u00e7in gerekli web service i\u00e7eriklerinin kopyalanmas\u0131 suretiyle elde edildi\u011finin anla\u015f\u0131ld\u0131\u011f\u0131,</li>\n<li>Kurumsal kullan\u0131c\u0131lara ait e-posta adresi verilerinin k\u00f6t\u00fc niyetli \u00fc\u00e7\u00fcnc\u00fc ki\u015filerce kullan\u0131c\u0131lara \u015fifre yenileme iletileri g\u00f6nderilmesi suretiyle \u015fifre yenileme servisinin sonu\u00e7 \u00e7\u0131kt\u0131s\u0131ndan elde edildi\u011finin anla\u015f\u0131ld\u0131\u011f\u0131,</li>\n</ul>\n</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin genel kapsamda Sahibinden ma\u011faza bilgileri ve kurumsal kullan\u0131c\u0131lara ait e-posta adresi olmak \u00fczere; kullan\u0131c\u0131 ID, kullan\u0131c\u0131 ad\u0131, soyad\u0131, ma\u011faza ad\u0131, telefon numaras\u0131, e-posta adresi, hesap kay\u0131t tarihi, konum, kullan\u0131c\u0131 tipi, ma\u011faza numaras\u0131, paket kategorisi, paket stat\u00fcs\u00fc, paket periyodu, ma\u011faza \u00fcr\u00fcn t\u00fcr\u00fc, kay\u0131t periyodu, a\u00e7\u0131l\u0131\u015f tarihi, ma\u011faza taahh\u00fct ba\u015flang\u0131\u00e7 tarihi bilgileri oldu\u011fu,</li>\n<li>\u0130hlalden veri sorumlusunun kurumsal kullan\u0131c\u0131lar\u0131n\u0131n etkilendi\u011fi, bu kapsamda \u015fah\u0131s \u015firketlerine ait verilerin de etkilendi\u011fi,</li>\n<li>\u0130hlalden etkilenen tahmini ilgili ki\u015fi say\u0131s\u0131n\u0131n tahmini 71.422 oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015filerin ihlale ile ilgili bilgiyi \u201cyaziliiletisim@sahibinden.com\u201d e-posta adresi veya \u00e7a\u011fr\u0131 merkezi telefon numaras\u0131 (0850 222 44 45) arac\u0131l\u0131\u011f\u0131yla alabilece\u011fi</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 30.03.2023 tarih ve 2023/504 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "30 Mart 2023", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Getir Perakende Lojistik Anonim \u015eirketi \u2013 Bitaksi Mobil Teknoloji Anonim \u015eirketi", "url": "https://kvkk.gov.tr/Icerik/7548/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Getir-Perakende-Lojistik-Anonim-Sirketi-Bitaksi-Mobil-Teknoloji-Anonim-Sirketi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/5ea96f5c-b13a-43a4-ba0d-92960acb19ef.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Getir Perakende Lojistik Anonim \u015eirketi (Getir) ve Bitaksi Mobil Teknoloji Anonim \u015eirketi (BiTaksi) taraf\u0131ndan Kurula iletilen veri ihlal bildirimi ve takip bildiriminde \u00f6zetle;</p>\n<ul>\n<li>11.03.2023 tarihinde Getir\u2019in \u00fcst y\u00f6netimine ula\u015fan bir e-postada, k\u00f6t\u00fc niyetli \u00fc\u00e7\u00fcnc\u00fc bir \u015fahs\u0131n BiTaksi (Getir\u2019in kurucusu taraf\u0131ndan kurulan bir teknoloji \u015firketi) kullan\u0131c\u0131lar\u0131na ait baz\u0131 ki\u015fisel verileri elinde bulundurdu\u011funu iddia etti\u011fi ve \u00f6rnek olarak baz\u0131 veri sat\u0131rlar\u0131n\u0131 payla\u015ft\u0131\u011f\u0131,</li>\n<li>23.03.2023 tarihinde bir Getir yetkilisine ve 25.03.2023 tarihinde Getir\u2019in kurumsal e-posta adresine k\u00f6t\u00fc niyetli \u00fc\u00e7\u00fcnc\u00fc ki\u015fi taraf\u0131ndan iletilen iki ayr\u0131 e-postada, darkwebde Getir hakk\u0131nda ki\u015fisel verilerin ihlale u\u011frad\u0131\u011f\u0131na dair iddialara yer verildi\u011fi ve Getir m\u00fc\u015fterilerine ait oldu\u011fu iddia edilen ki\u015fisel veri i\u00e7eren ba\u011flant\u0131lar\u0131n (URL) payla\u015f\u0131ld\u0131\u011f\u0131,</li>\n<li>Darkwebde yer alan i\u00e7eriklerin Getir b\u00fcnyesindeki m\u00fcdahale ekibi taraf\u0131ndan incelenmeye ba\u015fland\u0131\u011f\u0131; log kay\u0131tlar\u0131n\u0131n aktar\u0131ld\u0131\u011f\u0131 yaz\u0131l\u0131mlar\u0131n birinde yer alan verilerin, ilgili darkweb g\u00f6nderilerinde yer alan verilerle \u00f6rt\u00fc\u015ft\u00fc\u011f\u00fcn\u00fcn tespit edildi\u011fi,</li>\n<li>\u00d6te yandan, darkwebde payla\u015f\u0131lan verilerin Bitaksi sistemlerinde yer alan verilerle \u00f6rt\u00fc\u015fmedi\u011fi ve Bitaksi kullan\u0131c\u0131lar\u0131n\u0131n ki\u015fisel verilerinin ihlal edilmedi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin, Getir kullan\u0131c\u0131lar\u0131 i\u00e7in; kimlik (<em>ad, soyad, TC kimlik numaras\u0131, cinsiyet</em>), ileti\u015fim (<em>GSM numaras\u0131, e-posta adresi, teslimat adresi</em>) hesap (<em>Getir m\u00fc\u015fteri numaras\u0131 ve hesap olu\u015fturma tarihi</em>), m\u00fc\u015fteri i\u015flem (<em>Getir uygulamas\u0131ndan verilen son sipari\u015f tarihi ve numaras\u0131, sipari\u015f verilen Getir dikeyi [Getir, Getir B\u00fcy\u00fck, Getir Yemek vb.], sipari\u015f i\u00e7eri\u011fi, iptal edilen sipari\u015f say\u0131s\u0131 ve toplam sipari\u015f say\u0131s\u0131</em>), di\u011fer (<em>Getir uygulamas\u0131na son giri\u015f yap\u0131lan tarih ve konum, Getir\u2019e verilen ileti\u015fim izinleri</em>) bilgiler oldu\u011fu, Getir bayilerine hizmet veren kuryeler i\u00e7in ise; kimlik (a<em>d, soyad</em>), ileti\u015fim (<em>GSM numaras\u0131</em>), g\u00f6rsel ve i\u015fitsel kay\u0131tlar (p<em>rofil foto\u011fraf\u0131</em>), di\u011fer (<em>anl\u0131k konum bilgisi ve Getir \u00e7al\u0131\u015fan numaras\u0131</em>) bilgiler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen tahmini ki\u015fi say\u0131s\u0131n\u0131n 5098 oldu\u011fu; ancak etkilenen her veri kategorisinin t\u00fcm ilgili ki\u015filer i\u00e7in ge\u00e7erli olmad\u0131\u011f\u0131,</li>\n<li>\u0130lgili ki\u015filerin ihlal ile ilgili olarak kisiselveriler@getir.com e-posta adresinden veya Etiler Mah. Tanburi Ali Efendi Sok. Maya Residences Sitesi, T Blok, No:13 \u0130\u00e7 Kap\u0131 NO:334 Be\u015fikta\u015f/\u0130stanbul adresinden bilgi alabilecekleri</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 30.03.2023 tarih ve 2023/496 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "30 Mart 2023", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Destek Bilgisayar ve \u0130leti\u015fim Hizmetleri Tic. A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/7547/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Destek-Bilgisayar-ve-Iletisim-Hizmetleri-Tic-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/37919612-ae49-4da8-a38e-9ad16ce8bbb4.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Destek Bilgisayar ve \u0130leti\u015fim Hizmetleri Tic. A.\u015e taraf\u0131ndan Kurula iletilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin; veri sorumlusunun kullanmakta oldu\u011fu sunucu, depolama \u00fcniteleri ve baz\u0131 kullan\u0131c\u0131 makinelerindeki veri \u015fifrelenmesi ve silinmesi ile sistemde kay\u0131tl\u0131 olan verilerin d\u0131\u015far\u0131 \u00e7\u0131kar\u0131lmas\u0131 ve kar\u015f\u0131l\u0131\u011f\u0131nda fidye talep edilmesi \u015feklinde ger\u00e7ekle\u015fti\u011fi,</li>\n<li>Veri ihlalinin 23.03.2023 tarihinde ba\u015flad\u0131\u011f\u0131 ve ayn\u0131 tarihte tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131n\u0131n \u015fifreleme ve blokajdan dolay\u0131 hen\u00fcz tespit edilemedi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin finans, pazarlama, mesleki deneyim, g\u00f6rsel ve i\u015fitsel kay\u0131tlar oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar, m\u00fc\u015fteriler ve potansiyel m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin www.destek.as, info@destek.as, kvk@destek.as, callcenter@destek.as adreslerinin yan\u0131 s\u0131ra (yard\u0131m masas\u0131), m\u00fc\u015fteri hizmetleri numaras\u0131 0312 473 51 00 ile \u00e7a\u011fr\u0131 merkezi numaras\u0131 444 37 85 \u00fczerinden bilgi alabilecekleri</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 30.03.2023 tarih ve 2023/503 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "22 Mart 2023", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Akbank T.A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/7542/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Akbank-T-A-S", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/5792bcdb-d91f-4f45-a108-4bd2b9338aa0.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Akbank T.A.\u015e. taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin; veri sorumlusu t\u00fczel ki\u015fi m\u00fc\u015fterilerinin hesap a\u00e7\u0131l\u0131\u015f i\u015flemleri i\u00e7in\u00a0\u00a0olu\u015fturulan\u00a0bir projenin kodunun yaz\u0131m\u0131 s\u0131ras\u0131nda mail adresi de\u011fi\u015fkeninin dinamik yaz\u0131lmas\u0131 gerekirken statik yaz\u0131lmas\u0131 neticesinde ger\u00e7ekle\u015fti\u011fi,</li>\n<li>27.08.2022 ile 18.10.2022 tarihleri aras\u0131nda hesap a\u00e7\u0131l\u0131\u015f\u0131 ger\u00e7ekle\u015ftirilen baz\u0131 m\u00fc\u015fterilere ait elektronik hesap c\u00fczdanlar\u0131n\u0131n, bu m\u00fc\u015fteriler yerine hataen yine Banka m\u00fc\u015fterisi olan 20 adet t\u00fczel ki\u015fi m\u00fc\u015fteriye (her birine farkl\u0131 say\u0131larda) g\u00f6nderildi\u011fi,</li>\n<li>\u0130hlalden 5.847 banka m\u00fc\u015fterisinin etkilendi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin; kimlik, m\u00fc\u015fteri i\u015flem ve finans kategorileri dahilinde; ad ve soyad, TC kimlik numaras\u0131, m\u00fc\u015fteri no, vergi dairesi, bireysel bankac\u0131l\u0131k hizmet s\u00f6zle\u015fmesi numaras\u0131 ve tarihi, hesap numaras\u0131, \u015fube ad\u0131, d\u00f6viz kodu, IBAN, \u00fcr\u00fcn ad\u0131, faiz oran\u0131, a\u00e7\u0131l\u0131\u015f ve vade tarihi ile hesap a\u00e7\u0131l\u0131\u015f tutar\u0131 bilgileri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015filerin akbank.com internet sitesi ve 4442525 telefon numaras\u0131ndan bilgi alabilece\u011fi</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 22.03.2023 tarih ve 2023/463 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "16 Mart 2023", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Marifet Saat\u00e7ilik Kuym. Teks. Tur. G\u0131da \u0130n\u015f. Taah. San. ve Tic. Ltd. \u015eti.", "url": "https://kvkk.gov.tr/Icerik/7541/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Marifet-Saatcilik-Kuym-Teks-Tur-Gida-Ins-Taah-San-ve-Tic-Ltd-Sti-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/d9366cc8-46c0-44e2-b5f1-adb99b316997.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Marifet Saat\u00e7ilik Kuym. Teks. Tur. G\u0131da \u0130n\u015f. Taah. San. ve Tic. Ltd. \u015eti. taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin 07.03.2023 tarihinde ba\u015flad\u0131\u011f\u0131 ve 08.03.2023 tarihinde sona erdi\u011fi,</li>\n<li>\u0130hlalin veri sorumlusunun m\u00fc\u015fterilerine mesaj g\u00f6ndermek i\u00e7in kullanm\u0131\u015f oldu\u011fu uygulamaya ait bilgilerin yetkisiz ki\u015filer taraf\u0131ndan elde edilmesi neticesinde 1.513.947 ki\u015fiye SMS g\u00f6nderilmesi ile ger\u00e7ekle\u015fti\u011fi,</li>\n<li>Veri sorumlusunun uygulamada kay\u0131tl\u0131 66.000 m\u00fc\u015fterisinin bulundu\u011fu bu sebeple SMS g\u00f6nderilen telefon numaralar\u0131n\u0131n uygulamay\u0131 ele ge\u00e7iren ki\u015filer taraf\u0131ndan sisteme y\u00fcklenildi\u011finin d\u00fc\u015f\u00fcn\u00fcld\u00fc\u011f\u00fc,</li>\n<li>\u0130hlalin m\u00fc\u015fterilerin yapt\u0131\u011f\u0131 geri d\u00f6n\u00fc\u015fler sonucu tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorisinin ileti\u015fim bilgisi oldu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin veri ihlali ile ilgili olarak https://www.marifetkuyumcu.com/ adresi ve 444 9 778 telefon numaras\u0131 arac\u0131l\u0131\u011f\u0131yla bilgi alabilece\u011fi</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 16.03.2023 tarih ve 2023/375 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "05 Ocak 2023", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Yalova Uzmanlar Sa\u011fl\u0131k Hizmetleri San.Paz.Tic.A.\u015e", "url": "https://kvkk.gov.tr/Icerik/7524/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Yalova-Uzmanlar-Saglik-Hizmetleri-San-Paz-Tic-A-S", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/a6ddfcd5-6508-474e-ac3b-a3abda5c5663.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Yalova Uzmanlar Sa\u011fl\u0131k Hizmetleri San.Paz.Tic.A.\u015e taraf\u0131ndan Kuruma g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusu taraf\u0131ndan personel ve muhasebe i\u015flemleri i\u00e7in kullan\u0131lan program\u0131n veri sorumlusunun bir \u015fubesine kurulumu s\u0131ras\u0131nda k\u0131sa s\u00fcreli port a\u00e7\u0131kl\u0131\u011f\u0131 sebebiyle siber sald\u0131r\u0131ya u\u011frad\u0131\u011f\u0131,</li>\n<li>Siber sald\u0131r\u0131 sonucu program i\u00e7eri\u011findeki verilerin silindi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar ve hastalar oldu\u011fu,</li>\n<li>\u0130hlalden \u00e7al\u0131\u015fanlara ait ad-soyad, T.C. kimlik numaras\u0131, adres, foto\u011fraf, mesleki bilgiler ve kan gruplar\u0131 ki\u015fisel verilerinin etkilendi\u011fi, hastalara ait fatura bilgilerinin i\u00e7erisinde yer alan ad, soyad bilgilerinin etkilendi\u011fi,</li>\n<li>\u0130lgili program\u0131n 2012 y\u0131l\u0131ndan beri kullan\u0131ld\u0131\u011f\u0131, s\u00f6z konusu program\u0131n i\u00e7eri\u011finde tahmini 2.000.000 kay\u0131t bulundu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin 0226-811-22-44 telefon numaras\u0131ndan ve info@oyh.com.tr adresinden bilgi alabilece\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 05.01.2023 tarih ve 2023/56 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "05 Ocak 2023", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Reon Sa\u011fl\u0131k Hizmetleri \u0130n\u015f. Tur. San ve Tic. A.\u015e.(\u00d6zel Aktif Hastanesi)", "url": "https://kvkk.gov.tr/Icerik/7523/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Reon-Saglik-Hizmetleri-Ins-Tur-San-ve-Tic-A-S-Ozel-Aktif-Hastanesi-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/1129ea4e-aa4c-4e81-9c0a-0f7a0a5f7f14.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Reon Sa\u011fl\u0131k Hizmetleri \u0130n\u015f. Tur. San ve Tic. A.\u015e. (\u00d6zel Aktif Hastanesi) taraf\u0131ndan Kuruma g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusu taraf\u0131ndan personel ve muhasebe i\u015flemleri i\u00e7in kullan\u0131lan program\u0131n veri sorumlusunun bir \u015fubesine kurulumu s\u0131ras\u0131nda k\u0131sa s\u00fcreli port a\u00e7\u0131kl\u0131\u011f\u0131 sebebiyle siber sald\u0131r\u0131ya u\u011frad\u0131\u011f\u0131,</li>\n<li>Siber sald\u0131r\u0131 sonucu program i\u00e7eri\u011findeki verilerin silindi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar ve hastalar oldu\u011fu,</li>\n<li>\u0130hlalden \u00e7al\u0131\u015fanlara ait ad-soyad, T.C. kimlik numaras\u0131, adres, foto\u011fraf, mesleki bilgiler ve kan gruplar\u0131 ki\u015fisel verilerinin etkilendi\u011fi, hastalara ait fatura bilgilerinin i\u00e7erisinde yer alan ad, soyad bilgilerinin etkilendi\u011fi,</li>\n<li>\u0130lgili program\u0131n 2012 y\u0131l\u0131ndan beri kullan\u0131ld\u0131\u011f\u0131,\u00a0s\u00f6z konusu program\u0131n i\u00e7eri\u011finde tahmini 2.000.000 kay\u0131t bulundu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin 0226-811-22-44 telefon numaras\u0131ndan ve info@oyh.com.tr adresinden bilgi alabilece\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 05.01.2023 tarih ve 2023/55 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "05 Ocak 2023", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Okko Sa\u011fl\u0131k Turizm \u0130n\u015faat San. ve Tic. A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/7522/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Okko-Saglik-Turizm-Insaat-San-ve-Tic-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/20c3fa87-9189-443c-a5d1-184cfdb5d43d.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Okko Sa\u011fl\u0131k Turizm \u0130n\u015faat San. ve Tic. A.\u015e.taraf\u0131ndan Kuruma g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusu taraf\u0131ndan personel ve muhasebe i\u015flemleri i\u00e7in kullan\u0131lan program\u0131n veri sorumlusunun bir \u015fubesine kurulumu s\u0131ras\u0131nda k\u0131sa s\u00fcreli port a\u00e7\u0131kl\u0131\u011f\u0131 sebebiyle siber sald\u0131r\u0131ya u\u011frad\u0131\u011f\u0131,</li>\n<li>Siber sald\u0131r\u0131 sonucu program i\u00e7eri\u011findeki verilerin silindi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar ve hastalar oldu\u011fu,</li>\n<li>\u0130hlalden \u00e7al\u0131\u015fanlara ait ad-soyad, T.C. kimlik numaras\u0131, adres, foto\u011fraf, mesleki bilgiler ve kan gruplar\u0131 ki\u015fisel verilerinin etkilendi\u011fi, hastalara ait fatura bilgilerinin i\u00e7erisinde yer alan ad, soyad bilgilerinin etkilendi\u011fi,</li>\n<li>\u0130lgili program\u0131n 2012 y\u0131l\u0131ndan beri kullan\u0131ld\u0131\u011f\u0131,\u00a0s\u00f6z konusu program\u0131n i\u00e7eri\u011finde tahmini 10.000 kay\u0131t bulundu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin 0226-811-22-44 telefon numaras\u0131ndan ve info@oyh.com.tr adresinden bilgi alabilece\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 05.01.2023 tarih ve 2023/54 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "08 Aral\u0131k 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Sitil \u00c7izgi \u0130n\u015faat Turizm ve Tekstil Anonim \u015eirketi", "url": "https://kvkk.gov.tr/Icerik/7511/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Sitil-Cizgi-Insaat-Turizm-ve-Tekstil-Anonim-Sirketi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/cc3adc1e-9ddf-4845-8d7e-9c504dde8afd.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Sitil \u00c7izgi \u0130n\u015faat Turizm ve Tekstil Anonim \u015eirketi taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun 05.12.2022 tarihinde fidye yaz\u0131l\u0131m\u0131 sald\u0131r\u0131s\u0131na maruz kalmas\u0131 sonucu sunuculara eri\u015filemedi\u011fi ve bir k\u0131s\u0131m ki\u015fisel verilerin s\u0131zma ihtimalinden \u015f\u00fcphelenilmekte oldu\u011fu,</li>\n<li>\u0130hlalden \u00e7al\u0131\u015fanlar ve m\u00fc\u015fterilerin etkilendi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi say\u0131s\u0131n\u0131n hen\u00fcz tespit edilemedi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin kimlik, ileti\u015fim, \u00f6zl\u00fck, m\u00fc\u015fteri i\u015flem bilgileri oldu\u011fu</li>\n<li>\u0130lgili ki\u015filerin veri ihlali ile ilgili olarak www.uki.com.tr adresinden bilgi alabilece\u011fi</li>\n</ul>\n<p>ifadelerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 08.12.2022 tarih ve 2022/1332 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "24 Kas\u0131m 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Shangai Moonton Technology Co Ltd", "url": "https://kvkk.gov.tr/Icerik/7505/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Shangai-Moonton-Technology-Co-Ltd", "image": "https://kvkk.gov.tr/SharedFolderServer/ContentImages/7d7d1f36-4569-45dc-a178-fd55f6c7e0b6.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Shangai Moonton Technology Co Ltd taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun i\u015fletmekte oldu\u011fu Mobile Legends isimli oyun ile ilgili tart\u0131\u015fma forum sitesine \u00fcye olan kullan\u0131c\u0131lara ait verilerin bir web sitesinde payla\u015f\u0131lmas\u0131 sebebiyle veri ihlali meydana geldi\u011fi,</li>\n<li>Veri ihlalinin 12.09.2022 tarihinde ba\u015flad\u0131\u011f\u0131, 15.09.2022 tarihinde sona erdi\u011fi ve 03.11.2022 tarihinde tespit edildi\u011fi,</li>\n<li>Veri ihlalinden 3.375 kullan\u0131c\u0131 ve forum sitesi \u00fcyesinin etkilendi\u011fi,</li>\n<li>Veri ihlalinden kimlik, ileti\u015fim(e-posta), i\u015flem g\u00fcvenli\u011fi ve di\u011fer (kullan\u0131c\u0131 kimli\u011fi, kullan\u0131c\u0131 ad\u0131, alan ziyaretleri, cinsiyet, kullan\u0131lan alan, puanlar, itibar, varl\u0131k, katk\u0131 puan\u0131, kay\u0131t tarihi, son ziyaret zaman\u0131, kay\u0131t s\u0131ras\u0131nda kullan\u0131lan IP, son ziyaret IP'si ve son etkinlik zaman\u0131) verilerinin etkilendi\u011fi,</li>\n<li>\u0130lgili ki\u015filerin veri ihlali ile ilgili mobilelegendsgame@moonton.com e-posta adresinden bilgi alabilecekleri</li>\n</ul>\n<p>a\u00e7\u0131klamalar\u0131na yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 24.11.2022 tarih ve 2022/1264 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "24 Kas\u0131m 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Pamukkale Belediyesi", "url": "https://kvkk.gov.tr/Icerik/7504/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Pamukkale-Belediyesi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/89135a62-f0f0-41dc-9c68-513c82a551a8.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Pamukkale Belediyesi taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun web sitesine 18.11.2022 tarihinde SQL sald\u0131r\u0131s\u0131 giri\u015fiminde bulunuldu\u011fu,</li>\n<li>USOM b\u00fcnyesinde y\u00fcr\u00fct\u00fclen tehdit istihbarat\u0131 faaliyetleri kapsam\u0131nda, veri sorumlusuna ait oldu\u011fu de\u011ferlendirilen baz\u0131 bilgilerin sald\u0131rganlar taraf\u0131ndan internette \u00e7e\u015fitli forum sitelerinde yay\u0131nland\u0131\u011f\u0131n\u0131n tespit edildi\u011fi ve SOME taraf\u0131ndan gelen uyar\u0131 ve bilgilendirme mesaj\u0131 ile ihlalden haberdar olundu\u011fu,</li>\n<li>\u0130hlal ile birlikte web sitesi veri taban\u0131nda bulunan burs ve esnaf yard\u0131m\u0131 tablolar\u0131nda yer alan TC kimlik numaras\u0131, adres, ileti\u015fim, ad, soyad verilerinin s\u0131zma ihtimalinden \u015f\u00fcphelenildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n 11.000 oldu\u011fu;</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00f6\u011frenciler ve di\u011fer (esnaf) kategorileri oldu\u011fu</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 24.11.2022 tarih ve 2022/1271\u00a0say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "01 Kas\u0131m 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Aliza Otelcilik Turizm ve Tic. A\u015e ", "url": "https://kvkk.gov.tr/Icerik/7487/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Aliza-Otelcilik-Turizm-ve-Tic-AS-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/7161f1ff-4030-4dc9-87e0-2684e8df724e.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Aliza Otelcilik Turizm ve Tic. A\u015e taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun 28.10.2022 tarihinde siber sald\u0131r\u0131ya maruz kalmas\u0131 sonucu sunucudaki muhasebe, insan kaynaklar\u0131 ve m\u00fc\u015fteri kay\u0131tlar\u0131na ili\u015fkin verilerin ve programlar\u0131n silindi\u011fi,</li>\n<li>\u0130hlalin veri sorumlusu b\u00fcnyesindeki yaz\u0131l\u0131mlar\u0131n \u00e7al\u0131\u015fmamas\u0131 \u00fczerine yap\u0131lan inceleme sonucunda ayn\u0131 g\u00fcn tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi say\u0131s\u0131n\u0131n hen\u00fcz tespit edilemedi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin kimlik, ileti\u015fim, \u00f6zl\u00fck, hukuki i\u015flem, m\u00fc\u015fteri i\u015flem, i\u015flem g\u00fcvenli\u011fi, finans, mesleki deneyim, pazarlama, sa\u011fl\u0131k bilgileri ile ceza mahkumiyeti ve g\u00fcvenlik tedbirleri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar, m\u00fc\u015fteriler, \u00e7ocuklar ve baz\u0131 ger\u00e7ek ki\u015fi tedarik\u00e7iler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015filerin ihlale ile ilgili bilgiyi \u201caliza@hs03.kep.tr\u201d KEP adresi, \u201ckenan.done@metropolitanbosphorus.com\u201d e-posta adresi veya 0212 334 3232 numaral\u0131 telefondan alabilece\u011fi</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 01.11.2022 tarih ve 2022/1196 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "01 Kas\u0131m 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 AES Otelcilik Turizm ve Tic. A\u015e", "url": "https://kvkk.gov.tr/Icerik/7486/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-AES-Otelcilik-Turizm-ve-Tic-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/11b95a1c-d235-486a-921f-4257c2da3454.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz AES Otelcilik Turizm ve Tic. A\u015e taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun 28.10.2022 tarihinde siber sald\u0131r\u0131ya maruz kalmas\u0131 sonucu sunucudaki muhasebe, insan kaynaklar\u0131 ve m\u00fc\u015fteri kay\u0131tlar\u0131na ili\u015fkin verilerin ve programlar\u0131n silindi\u011fi,</li>\n<li>\u0130hlalin veri sorumlusu b\u00fcnyesindeki yaz\u0131l\u0131mlar\u0131n \u00e7al\u0131\u015fmamas\u0131 \u00fczerine yap\u0131lan inceleme sonucunda ayn\u0131 g\u00fcn tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi say\u0131s\u0131n\u0131n hen\u00fcz tespit edilemedi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin kimlik, ileti\u015fim, \u00f6zl\u00fck, hukuki i\u015flem, m\u00fc\u015fteri i\u015flem, i\u015flem g\u00fcvenli\u011fi, finans, mesleki deneyim, pazarlama, sa\u011fl\u0131k bilgileri ile ceza mahkumiyeti ve g\u00fcvenlik tedbirleri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar, m\u00fc\u015fteriler, \u00e7ocuklar ve baz\u0131 ger\u00e7ek ki\u015fi tedarik\u00e7iler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015filerin ihlal ile ilgili bilgiyi \u201caes.otelcilik@hs03.kep.tr\u201d KEP adresi veya \u201ca.akpinar@metropolitanhotels.com.tr\u201d e-posta adresi veya 0312 295 45 45 numaral\u0131 telefondan alabilece\u011fi</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 01.11.2022 tarih ve 2022/1195 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "01 Kas\u0131m 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Aktif \u0130n\u015f. Ta\u015f\u0131mac\u0131l\u0131k Paz. San. ve Tic. A\u015e", "url": "https://kvkk.gov.tr/Icerik/7485/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Aktif-Ins-Tasimacilik-Paz-San-ve-Tic-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/97f50d0e-1ba3-4f9c-b4b7-bf0fc6e49a72.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Aktif \u0130n\u015f. Ta\u015f\u0131mac\u0131l\u0131k Paz. San. ve Tic. A\u015e taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun 28.10.2022 tarihinde siber sald\u0131r\u0131ya maruz kalmas\u0131 sonucu sunucudaki muhasebe, insan kaynaklar\u0131 ve m\u00fc\u015fteri kay\u0131tlar\u0131na ili\u015fkin verilerin ve programlar\u0131n silindi\u011fi,</li>\n<li>\u0130hlalin veri sorumlusu b\u00fcnyesindeki yaz\u0131l\u0131mlar\u0131n \u00e7al\u0131\u015fmamas\u0131 \u00fczerine yap\u0131lan inceleme sonucunda ayn\u0131 g\u00fcn tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi say\u0131s\u0131n\u0131n hen\u00fcz tespit edilemedi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin kimlik, ileti\u015fim, \u00f6zl\u00fck, hukuki i\u015flem, m\u00fc\u015fteri i\u015flem, i\u015flem g\u00fcvenli\u011fi, finans, mesleki deneyim, pazarlama, sa\u011fl\u0131k bilgileri ile ceza mahkumiyeti ve g\u00fcvenlik tedbirleri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar, m\u00fc\u015fteriler, \u00e7ocuklar ve baz\u0131 ger\u00e7ek ki\u015fi tedarik\u00e7iler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015filerin ihlale ile ilgili bilgiyi \u201caktif.group@hs03.kep.tr\u201d KEP adresi, \u201cm.bayyigit@metropolitanhotels.com.tr\u201d e-posta adresi veya 0212 313 4242 numaral\u0131 telefondan alabilece\u011fi</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 01.11.2022 tarih ve 2022/1197 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "01 Kas\u0131m 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Baykar Motorlu Ara\u00e7lar A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/7484/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Baykar-Motorlu-Araclar-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/997f1bef-418a-47b1-b8f8-a146b183a61f.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Baykar Motorlu Ara\u00e7lar A.\u015e. (Peugot Bursa B\u00f6lge Bayisi) taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusu sistemlerine 14.10.2022 tarihinde siber sald\u0131r\u0131 ger\u00e7ekle\u015fti\u011fi ve sistemlerin kullan\u0131lmas\u0131n\u0131n engellendi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar, kullan\u0131c\u0131lar ve m\u00fc\u015fteriler/potansiyel m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin kimlik, ileti\u015fim, \u00f6zl\u00fck, hukuki i\u015flem, m\u00fc\u015fteri i\u015flem, i\u015flem g\u00fcvenli\u011fi, finans, mesleki deneyim, pazarlama, g\u00f6rsel i\u015fitsel kay\u0131tlar ile \u00f6zel nitelikli ki\u015fisel verilerden sa\u011fl\u0131k, ceza mahk\u00fbmiyeti ve g\u00fcvenlik tedbirleri ile ilgili bilgiler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n hen\u00fcz tespit edilemedi\u011fi,</li>\n<li>\u0130lgili ki\u015filerin; info@baykar.biz e-posta adresinden, baykar@hs02.kep.tr Kay\u0131tl\u0131 Elektronik Posta adresinden veya 0224 211 16 66 telefon numaras\u0131ndan bilgi alabilecekleri</li>\n</ul>\n<p>ifadelerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 01.11.2022 tarih ve 2022/1194 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "20 Ekim 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 \u0130nfomag Reklam ve \u00d6zel Dergi Yay. Hiz. Tic. A.\u015e", "url": "https://kvkk.gov.tr/Icerik/7480/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Infomag-Reklam-ve-Ozel-Dergi-Yay-Hiz-Tic-A-S", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/26f14a5e-f0d7-4254-b3c2-bd0a84abc640.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz \u0130nfomag Reklam ve \u00d6zel Dergi Yay. Hiz. Tic. A.\u015e taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun web sitesine ait veri taban\u0131nda yer alan verilerin yetkisi olmayan ki\u015filer taraf\u0131ndan silinmesi ile ihlalin ger\u00e7ekle\u015fti\u011fi ve yetkisiz eri\u015filen veri taban\u0131 klas\u00f6r\u00fcne fidye mesaj\u0131 b\u0131rak\u0131ld\u0131\u011f\u0131,</li>\n<li>\u0130hlalin 07.09.2022 tarihinde, web sunucusu taraf\u0131ndan iletilen uyar\u0131 mesaj\u0131 ve web edit\u00f6rleri taraf\u0131ndan iletilen siteye eri\u015fimin kesildi\u011fi y\u00f6n\u00fcndeki mesajlar sonucunda tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n kullan\u0131c\u0131lar ve aboneler/\u00fcyeler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin, \u00fccretsiz \u00fcyelik olu\u015fturan kullan\u0131c\u0131lara ait ad, soyad, e-posta bilgileri, \u00fccretli abonelik ger\u00e7ekle\u015ftirmi\u015f kullan\u0131c\u0131lara ait ad, soyad, e-posta, TC kimlik numaras\u0131, adres ve telefon bilgileri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi ve kay\u0131t say\u0131s\u0131n\u0131n belirsiz oldu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin veri ihlali ile ilgili olarak destek@infomag.com.tr e-posta adresinden bilgi alabilece\u011fi</li>\n</ul>\n<p>ifadelerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 14.10.2022 tarih ve 2022/1169 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "14 Ekim 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Denizli \u00d6zel Egekent Hastanesi", "url": "https://kvkk.gov.tr/Icerik/7476/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Denizli-Ozel-Egekent-Hastanesi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/7331d389-8560-4aa6-b493-5651d75ac4c0.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Denizli \u00d6zel Egekent Hastanesi taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun 10.10.2022 tarihinde fidye yaz\u0131l\u0131m\u0131 sald\u0131r\u0131s\u0131na maruz kalmas\u0131 sonucu sistemlerinin \u015fifrelendi\u011fi ve hastane sistemlerine eri\u015fim sa\u011flanamad\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar, kullan\u0131c\u0131lar, aboneler, \u00f6\u011frenciler, m\u00fc\u015fteriler, hastalar, \u00e7ocuklar, korunmaya muhta\u00e7 yeti\u015fkinler oldu\u011fu</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin kimlik, ileti\u015fim, lokasyon, \u00f6zl\u00fck, hukuki i\u015flem, m\u00fc\u015fteri i\u015flem, fiziksel mek\u00e2n g\u00fcvenli\u011fi, i\u015flem g\u00fcvenli\u011fi, risk y\u00f6netimi, finans, mesleki deneyim, pazarlama bilgileri ile g\u00f6rsel ve i\u015fitsel kay\u0131tlar oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen tahmini ki\u015fi say\u0131s\u0131n\u0131n 295 oldu\u011fu</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 14.10.2022 tarih ve 2022/1138 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "07 Ekim 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Quick Sigorta Anonim \u015eirketi", "url": "https://kvkk.gov.tr/Icerik/7474/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Quick-Sigorta-Anonim-Sirketi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/36c4ddd9-1ef3-4edd-9a51-d29900482938.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Quick Sigorta Anonim \u015eirketi taraf\u0131ndan Kurula iletilen veri ihlal bildirimlerinde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun anla\u015fmal\u0131 oldu\u011fu yaz\u0131l\u0131m firmas\u0131 taraf\u0131ndan y\u00f6netilen hasar y\u00f6netimi program\u0131nda yer alan maddi ara\u00e7 hasarlar\u0131na ili\u015fkin g\u00f6rsellerin yer ald\u0131\u011f\u0131 URL\u2019nin yetkisiz ki\u015filer taraf\u0131ndan ele ge\u00e7irildi\u011fi,</li>\n<li>Yetkisiz ki\u015filer taraf\u0131ndan \u00e7e\u015fitli ihbar ID numaralar\u0131 denenerek g\u00f6rsellere eri\u015filmesi ile ihlalin ger\u00e7ekle\u015fti\u011fi,</li>\n<li>Yap\u0131lan incelemelerde sald\u0131rgan\u0131n sisteme giri\u015f yapma denemelerinin 18.08.2022 tarihinde ba\u015far\u0131l\u0131 oldu\u011fu ve 21.08.2022 tarihinde veri \u00e7ekme giri\u015fimlerine ba\u015flad\u0131\u011f\u0131n\u0131n anla\u015f\u0131ld\u0131\u011f\u0131,</li>\n<li>\u0130lgili program\u0131n \u00e7o\u011funlukla, kazaya kar\u0131\u015fm\u0131\u015f hasarl\u0131 ara\u00e7lara ait g\u00f6r\u00fcnt\u00fclerden olu\u015ftu\u011fu; halihaz\u0131rda konuya ili\u015fkin inceleme devam etmekle birlikte, hasar dosyas\u0131nda yer alan bilgiler kapsam\u0131nda:\r\n\t<ul>\n<li>S\u00fcr\u00fcc\u00fclerin kimlik g\u00f6rseli iletmesi halinde; isim, soyisim, T.C kimlik numaras\u0131, do\u011fum yeri, do\u011fum tarihi, anne ad\u0131, baba ad\u0131, cinsiyeti ve foto\u011fraf\u0131,</li>\n<li>S\u00fcr\u00fcc\u00fclerin ehliyet g\u00f6rseli iletmesi halinde; isim, soyisim, do\u011fum tarihi, do\u011fum yeri, T.C. kimlik numaras\u0131, kan grubu ve foto\u011fraf\u0131,</li>\n<li>Trafik kaza tespit tutana\u011f\u0131 kapsam\u0131nda adres bilgisinin bulundu\u011fu,</li>\n</ul>\n</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi say\u0131s\u0131n\u0131 tespit \u00e7al\u0131\u015fmalar\u0131n\u0131n devam etmekte oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi grubunun m\u00fc\u015fteriler/potansiyel m\u00fc\u015fteriler ve trafik kazas\u0131na kar\u0131\u015fan taraflar oldu\u011fu</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 07.10.2022 tarih ve 2022/1096 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "27 Eyl\u00fcl 2022", "title": "Kamuoyu Duyurusu (\u0130lgili Ki\u015fi \u015eikayeti \u00dczerine) \u2013 Flo Ma\u011fazac\u0131l\u0131k ve Pazarlama A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/7453/Kamuoyu-Duyurusu-Ilgili-Kisi-Sikayeti-Uzerine-Flo-Magazacilik-ve-Pazarlama-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/3b0c3e40-50a4-4c2d-b443-46fdd9ff4f65.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Flo Ma\u011fazac\u0131l\u0131k ve Pazarlama A.\u015e. hakk\u0131nda Kurumumuza iletilen ihbar sonucu yap\u0131lan de\u011ferlendirmede;</p>\n<ul>\n<li>Veri sorumlusuna ait instreet.com.tr internet sayfas\u0131n\u0131n kullan\u0131c\u0131lar\u0131na ait ki\u015fisel verilerin herkes taraf\u0131ndan ula\u015f\u0131labilir bir internet sayfas\u0131nda yay\u0131nland\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin ad, soyad, kullan\u0131c\u0131 ad\u0131, kullan\u0131c\u0131 \u015fifresi ve bu kullan\u0131c\u0131lardan 380 ki\u015fiye ait olmak \u00fczere kredi kart\u0131 ilk 4 ve son 4 hanesiyle bu kredi kartlar\u0131n\u0131n hangi bankaya ait oldu\u011funu g\u00f6steren bilgiler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi say\u0131s\u0131n\u0131n yakla\u015f\u0131k 3500 ki\u015fi olabilece\u011fi</li>\n</ul>\n<p>tespit edilmi\u015ftir.</p>\n<p>S\u00f6z konusu ihbar ile ilgili olarak Ki\u015fisel Verileri Koruma Kurulunun 27.09.2022 tarih ve 2022/1032 say\u0131l\u0131 Karar\u0131 ile Kanunun 15 inci maddesinin (1) numaral\u0131 f\u0131kras\u0131 kapsam\u0131nda resen inceleme ba\u015flat\u0131lm\u0131\u015f olup ayr\u0131ca veri sorumlusu kullan\u0131c\u0131 bilgilerinin yay\u0131nland\u0131\u011f\u0131 internet sitesinde yer alan ki\u015fisel veri i\u015fleme faaliyetlerinin durdurulabilmesini teminen Sulh Ceza Hakimli\u011fine m\u00fcracaat edilmesine ve s\u00f6z konusu veri ihlalinin Kurumumuzun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "23 Eyl\u00fcl 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 \u00d6zel Keystone E\u011fitim ve E\u011fitim Dan. A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/7452/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Ozel-Keystone-Egitim-ve-Egitim-Dan-A-S-", "image": "https://kvkk.gov.tr/SharedFolderServer/ContentImages/681be144-5e04-4698-b9a6-a9e19233dcb3.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz \u00d6zel Keystone E\u011fitim ve E\u011fitim Dan. A.\u015e taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle:</p>\n<ul>\n<li>\u0130hlalin veri sorumlusu nezdinde \u00e7al\u0131\u015fan eski bir \u00f6\u011fretmenin kapat\u0131lm\u0131\u015f e-posta adresinin a\u00e7\u0131larak, t\u00fcm okul veli ve personeline okulun muhasebe kay\u0131tlar\u0131n\u0131n, Drive'da bulunan \u00fccret skala bilgilerinin, veli ve \u00f6\u011frenci isimlerinin e-posta g\u00f6nderilmesi suretiyle ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalin 22.09.2022 tarihinde ger\u00e7ekle\u015fti\u011fi ve ayn\u0131 g\u00fcn tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin kimlik, ileti\u015fim, \u00f6zl\u00fck, hukuki i\u015flem, i\u015flem g\u00fcvenli\u011fi, risk y\u00f6netimi, finans bilgileri ve di\u011fer kategorilerinden olu\u015ftu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi ve kay\u0131t say\u0131s\u0131n\u0131n hen\u00fcz tespit edilemedi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar, kullan\u0131c\u0131lar, aboneler/\u00fcyeler, \u00f6\u011frenciler ve m\u00fc\u015fteriler/potansiyel m\u00fc\u015fteriler oldu\u011fu</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 23.09.2022 tarih ve 2022/1018 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "22 Eyl\u00fcl 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Marmara \u00dcniversitesi", "url": "https://kvkk.gov.tr/Icerik/7451/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Marmara-Universitesi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/d1c8cdf0-0f2c-4fc4-946b-a76a45649fc3.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Marmara \u00dcniversitesi taraf\u0131ndan Kurula iletilen veri ihlal bildirimlerinde \u00f6zetle;</p>\n<ul>\n<li>15.09.2022 tarihinde veri sorumlusunun Bilgi Y\u00f6netim Sistemi (BYS) i\u00e7erisindeki SMS g\u00f6nderim servisindeki yetkili kullan\u0131c\u0131 hesab\u0131n\u0131n yetkisiz bir ki\u015fi taraf\u0131ndan elde edilerek SMS g\u00f6nderilmesi suretiyle ihlalin ger\u00e7ekle\u015fti\u011fi,</li>\n<li>Ele ge\u00e7irilen kullan\u0131c\u0131 hesab\u0131n\u0131n yeni kullan\u0131c\u0131 hesaplar\u0131 tan\u0131mlama yetkisi oldu\u011fundan 3 yeni kullan\u0131c\u0131 hesab\u0131 tan\u0131m\u0131 yap\u0131ld\u0131\u011f\u0131n\u0131n da tespit edildi\u011fi,</li>\n<li>Yetkisiz eri\u015fime konu dinamik raporlama ekran\u0131 \u00fczerinden \u201ctoplu sms g\u00f6nderimi\u201d yap\u0131labildi\u011fi ve \u00fcniversitede \u00e7al\u0131\u015fan akademik ve idari personelin kimlik, ileti\u015fim ve \u00f6zl\u00fck bilgilerine eri\u015fim sa\u011flanabildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n 5698 oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi grubunun \u00e7al\u0131\u015fanlar ve kullan\u0131c\u0131lar oldu\u011fu</li>\n<li>\u0130hlal ile ilgili olarak ilgili ki\u015filerin 0216 7771590 numaral\u0131 telefonu arayarak veya bidb@marmara.edu.tr adresine e-posta g\u00f6ndererek bilgi alabilecekleri</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 22.09.2022 tarih ve 2022/990 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "22 Eyl\u00fcl 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Fuudy Elektronik \u0130leti\u015fim Perakende G\u0131da Lojistik Anonim \u015eirketi", "url": "https://kvkk.gov.tr/Icerik/7450/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Fuudy-Elektronik-Iletisim-Perakende-Gida-Lojistik-Anonim-Sirketi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/8ff2a900-0980-4476-b060-aa5a0860c70b.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Fuudy Elektronik \u0130leti\u015fim Perakende G\u0131da Lojistik Anonim \u015eirketi taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin hangi tarihte ba\u015flad\u0131\u011f\u0131n\u0131n hen\u00fcz tespit edilemedi\u011fi, veri sorumlusu taraf\u0131ndan ihlalin 12.09.2022 tarihinde tespit edildi\u011fi,</li>\n<li>Veri sorumlusu kurumsal e-posta adresine ihlal iddias\u0131na ili\u015fkin bir e-posta g\u00f6nderildi\u011fi,</li>\n<li>\u0130hlal iddias\u0131na ili\u015fkin e-postada yer alan kay\u0131tlar\u0131n Fuudy b\u00fcnyesindeki kay\u0131tlarla e\u015fle\u015fti\u011fi,</li>\n<li>\u0130hlali ger\u00e7ekle\u015ftiren ki\u015fi veya ki\u015filerin bu bilgileri nas\u0131l elde etti\u011fi ve ihlalin hangi y\u00f6ntemle ger\u00e7ekle\u015ftirildi\u011finin hen\u00fcz tespit edilemedi\u011fi, ihlalin nas\u0131l ger\u00e7ekle\u015fti\u011fi ile ilgili tespit \u00e7al\u0131\u015fmalar\u0131n\u0131n devam etti\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin sistemin test k\u0131sm\u0131nda yer alan ad, soyad\u0131, e-posta adresi, cep telefonu numaras\u0131 ve adres ID\u2019si oldu\u011fu, bu ki\u015fisel veriler aras\u0131nda yer alan adres ID\u2019sinin g\u00fcncel nitelikte olmad\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen tahmini ki\u015fi say\u0131s\u0131n\u0131n yakla\u015f\u0131k olarak 81.452 oldu\u011fu, tam ki\u015fi say\u0131s\u0131n\u0131n tespitine y\u00f6nelik \u00e7al\u0131\u015fmalar\u0131n devam etti\u011fi</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 22.09.2022 tarih ve 2022/987 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "01 Eyl\u00fcl 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Biblos Ala\u00e7at\u0131 Turizm Yat\u0131r\u0131mlar\u0131 A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/7436/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Biblos-Alacati-Turizm-Yatirimlari-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/b6582b9a-f3bf-4399-b006-43177ea81746.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Biblos Ala\u00e7at\u0131 Turizm Yat\u0131r\u0131mlar\u0131 A.\u015e. taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin kayna\u011f\u0131n\u0131n fidye yaz\u0131l\u0131m\u0131 sald\u0131r\u0131s\u0131 ve parola sald\u0131r\u0131s\u0131 oldu\u011fu,</li>\n<li>\u0130hlalin 19.08.2022 tarihinde ba\u015flad\u0131\u011f\u0131, ayn\u0131 tarihte veri sorumlusunun i\u015f telefonlar\u0131na g\u00f6nderilen mesajlar ve personeline g\u00f6nderilen e-postalar arac\u0131l\u0131\u011f\u0131yla siber sald\u0131r\u0131n\u0131n tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin kimlik, ileti\u015fim, m\u00fc\u015fteri i\u015flem, finans, pazarlama, g\u00f6rsel ve i\u015fitsel kay\u0131tlar oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen \u00f6zel nitelikli ki\u015fisel veri kategorilerinin sa\u011fl\u0131k bilgileri ve biyometrik veriler oldu\u011fu,</li>\n<li>\u00d6te yandan insan kaynaklar\u0131, \u00f6n b\u00fcro ve finans departmanlar\u0131nda kullan\u0131lan programlar vas\u0131tas\u0131yla personel bordro kay\u0131tlar\u0131n\u0131n, misafir verilerinin ve \u015firketin mali verilerinin ihlale maruz kalmas\u0131n\u0131n ihtimal dahilinde oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar, m\u00fc\u015fteriler ve potansiyel m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen tahmini ki\u015fi say\u0131s\u0131n\u0131n 450 oldu\u011fu, ancak siber sald\u0131r\u0131ya u\u011frayan programlar ve verilerle ilgili envanter \u00e7al\u0131\u015fmas\u0131n\u0131n devam etti\u011fi,</li>\n<li>\u0130lgili ki\u015filere ait verilerin siber sald\u0131r\u0131 sonucunda silinmesi nedeniyle bildirim yap\u0131lamad\u0131\u011f\u0131</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 01.09.2022 tarih ve 2022/882 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "01 Eyl\u00fcl 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Posta ve Telgraf Te\u015fkilat\u0131 Biriktirme ve Yard\u0131m Sand\u0131\u011f\u0131", "url": "https://kvkk.gov.tr/Icerik/7435/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Posta-ve-Telgraf-Teskilati-Biriktirme-ve-Yardim-Sandigi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/4fb635c1-7a26-4e5e-87d9-63c1066a1bbd.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Posta ve Telgraf Te\u015fkilat\u0131 Biriktirme ve Yard\u0131m Sand\u0131\u011f\u0131 taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Zararl\u0131 yaz\u0131l\u0131mlar vas\u0131tas\u0131yla \u00fcyelerin bilgilerinin bulundu\u011fu sisteme yetkisiz eri\u015fim sa\u011fland\u0131\u011f\u0131,</li>\n<li>Yetkisiz ki\u015filer taraf\u0131ndan, anne k\u0131zl\u0131k soyad\u0131, cilt seri no gibi PTT \u00e7al\u0131\u015fanlar\u0131n\u0131n ki\u015fisel verilerinin, 3.2 gb veri taban\u0131 yede\u011finin ve sitenin t\u00fcm dosyalar\u0131n\u0131n ele ge\u00e7irildi\u011finin iddia edildi\u011fi,</li>\n<li>\u0130hlalin 29.08.2022 ile 30.08.2022 tarihleri aras\u0131nda ger\u00e7ekle\u015fti\u011fi ve 30.08.2022 tarihinde tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin kimlik ve \u00fcyelik i\u015flemlerine ait bilgiler oldu\u011fu,</li>\n<li>\u0130hlalden yakla\u015f\u0131k 38.000 kayd\u0131n etkilendi\u011fi,</li>\n<li>\u0130hlal ile ilgili \u00e7al\u0131\u015fmalar\u0131n devam etmekte oldu\u011fu</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 01.09.2022 tarih ve 2022/891 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "16 A\u011fustos 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 G\u00fcreli Yeminli Mali M\u00fc\u015favirlik ve Ba\u011f\u0131ms\u0131z Denetim Hizmetleri Anonim \u015eirketi", "url": "https://kvkk.gov.tr/Icerik/7426/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Gureli-Yeminli-Mali-Musavirlik-ve-Bagimsiz-Denetim-Hizmetleri-Anonim-Sirketi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/f79d3191-dd96-431c-85a4-132b5a52cf45.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz G\u00fcreli Yeminli Mali M\u00fc\u015favirlik ve Ba\u011f\u0131ms\u0131z Denetim Hizmetleri Anonim \u015eirketi taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri ihlalinin, veri sorumlusu dosya sunucular\u0131na yap\u0131lan fidye yaz\u0131l\u0131m\u0131 sald\u0131r\u0131s\u0131 sonucu ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalin 16.07.2022 tarihinde ba\u015flad\u0131\u011f\u0131 ve dosyalar\u0131n \u00e7al\u0131nd\u0131\u011f\u0131 ile fidye istendi\u011fine ili\u015fkin metin dosyalar\u0131n\u0131n bilgi sistemleri sorumlusu taraf\u0131ndan fark edilmesi \u00fczerine 09.08.2022 tarihinde tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n m\u00fc\u015fteriler ve potansiyel m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden yeminli mali m\u00fc\u015favirlik ve ba\u011f\u0131ms\u0131z denetim faaliyetleri kapsam\u0131nda t\u00fczel ki\u015fi m\u00fc\u015fterilerden elde edinilen ticari veriler i\u00e7inde bulunan kimlik (ad, soyad), ileti\u015fim (e-posta adresi, telefon numaras\u0131) ve finans (fatura, ticari kay\u0131tlar) kategorilerinde yer alan ki\u015fisel verilerin etkilenmi\u015f olabilece\u011finin d\u00fc\u015f\u00fcn\u00fcld\u00fc\u011f\u00fc,</li>\n<li>\u0130hlalden etkilenen ki\u015fi ve kay\u0131t say\u0131s\u0131n\u0131n hen\u00fcz tespit edilemedi\u011fi, tespit ile ilgili \u00e7al\u0131\u015fmalar\u0131n devam etti\u011fi,</li>\n<li>\u0130hlale ili\u015fkin olarak ilgili ki\u015filerin kvk@gureli.com.tr e-posta adresi ile 444 9 475 \u2013 (0212) 285 01 50 telefon numaralar\u0131ndan bilgi alabilece\u011fi</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 16.08.2022 tarih ve 2022/850\u00a0say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "11 A\u011fustos 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 AstraZeneca \u0130la\u00e7 San. ve Tic. Ltd. \u015eti.", "url": "https://kvkk.gov.tr/Icerik/7425/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-AstraZeneca-Ilac-San-ve-Tic-Ltd-Sti-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/605403d3-4819-4a26-b05d-12ba162733b0.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz AstraZeneca \u0130la\u00e7 Sanayi ve Ticaret Limited \u015eirketi taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u00c7al\u0131\u015fan adaylar\u0131n\u0131n, \u201cAstraZeneca\u201ddaki a\u00e7\u0131k pozisyonlara ba\u015fvurabilmelerini sa\u011flayan, veri i\u015fleyen (Workday Limited) sisteminde ihlal ger\u00e7ekle\u015fti\u011fi,</li>\n<li>Bir aday\u0131n kendi hesab\u0131na giri\u015f yapmadan i\u015f ba\u015fvurusu g\u00f6nderebilmesi i\u00e7in Workday\u2019in, kullan\u0131c\u0131 oturumuna ili\u015fkin verileri izlemek ad\u0131na bir JavaScript de\u011fi\u015fkeni kulland\u0131\u011f\u0131, bu de\u011fi\u015fkenin HTML kayna\u011f\u0131na dahil edildi\u011fi, de\u011fi\u015fkenin de\u011ferinin, harici kariyer sitesi i\u00e7in HTML kayna\u011f\u0131n\u0131 inceleyen, \u00f6rne\u011fin taray\u0131c\u0131n\u0131n \"Kayna\u011f\u0131 G\u00f6r\u00fcnt\u00fcle\" \u00f6zelli\u011fini kullanan kullan\u0131c\u0131lar taraf\u0131ndan g\u00f6r\u00fclebilir hale geldi\u011fi,</li>\n<li>Bahse konu durumdan dolay\u0131, 13 Temmuz 2022 saat 23:53 (\u0130stanbul saati) ila 14 Temmuz 2022 saat 05:32 aras\u0131nda ve/veya 20 Temmuz 2022 saat 22:06 ila 1 A\u011fustos 2022 saat 23:15 aras\u0131nda i\u015f ba\u015fvurusu yapan \u00e7al\u0131\u015fan adaylar\u0131n\u0131n ki\u015fisel verilerinin k\u0131sa s\u00fcreli\u011fine eri\u015filebilir hale geldi\u011fi,</li>\n<li>\u0130hlalin 31 Temmuz 2022 tarihinde tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi grubunun \u00e7al\u0131\u015fan adaylar\u0131 oldu\u011fu,</li>\n<li>\u0130hlalden tahmini 981 ki\u015finin etkilendi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin; \u00fclke, isim, e-posta, telefon numaras\u0131, maa\u015f beklentisi, mevcut maa\u015f bilgisi, var ise \u201cAstraZeneca\u201d ile \u00f6nceki i\u015f ili\u015fkisi bilgisi, vize durumu, mevcut veya \u00f6nceki i\u015fveren ile ilgili k\u0131s\u0131tlay\u0131c\u0131 maddelerin ayr\u0131nt\u0131lar\u0131 oldu\u011funun tahmin edildi\u011fi, buna ek olarak, \u00e7al\u0131\u015fan adaylar\u0131n\u0131n veri i\u015fleyen sistemi \u00fczerinden g\u00f6n\u00fcll\u00fc olarak da ki\u015fisel URL, i\u015f deneyimi, e\u011fitim, dil, yetenekler ve \u00f6zge\u00e7mi\u015f verilerini sa\u011flayabildi\u011fi</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 11.08.2022 tarih ve 2022/831 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "28 Temmuz 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 NeoPets Inc.", "url": "https://kvkk.gov.tr/Icerik/7416/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-NeoPets-Inc-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/25eadfce-a32d-4b9b-8f92-b60b08b6c60a.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan NeoPets Inc. taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin 17.07.2022 tarihinde ger\u00e7ekle\u015fti\u011fi ve 20.07.2022 tespit edildi\u011fi,</li>\n<li>Veri sorumlusunun sistemlerinin bir k\u0131sm\u0131na y\u00f6nelik siber sald\u0131r\u0131 ger\u00e7ekle\u015fti\u011fini tespit etti\u011fi; daha sonra bir forum sitesinde sald\u0131rgan taraf\u0131ndan, veri sorumlusuna ait online platformdan yakla\u015f\u0131k 69 milyon mevcut ve eski kullan\u0131c\u0131n\u0131n verilerinin ele ge\u00e7irildi\u011fine dair payla\u015f\u0131m yap\u0131ld\u0131\u011f\u0131 ve s\u00f6z konusu payla\u015f\u0131mda kaynak kodlar\u0131n\u0131 ve veri taban\u0131n\u0131 satmak amac\u0131yla ilan yay\u0131mlad\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin kimlik, ileti\u015fim ve i\u015flem g\u00fcvenli\u011fi oldu\u011fu ancak bu konuda ara\u015ft\u0131rmalar\u0131n devam etti\u011fi,</li>\n<li>\u0130hlalden kullan\u0131c\u0131lara, abonelere/\u00fcyelere ve \u00e7ocuklara ait verilerinin etkilendi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi ve kay\u0131t say\u0131s\u0131n\u0131n hen\u00fcz tespit edilemedi\u011fi ancak ihlale konu olan online platforma kay\u0131tl\u0131 3.5 milyon aktif ve 65 milyon aktif olmayan hesab\u0131n bulundu\u011fu</li>\n<li>Veri sorumlusunun; veri s\u0131z\u0131nt\u0131s\u0131n\u0131n ne zaman ve nas\u0131l ger\u00e7ekle\u015fti\u011fi ile ihlalden hangi verilerin etkilendi\u011fini tespit etmek i\u00e7in bir adli bili\u015fim firmas\u0131 ile \u00e7al\u0131\u015fmaya ba\u015flad\u0131\u011f\u0131</li>\n</ul>\n<p>\u00a0bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 28.07.2022 tarih ve 2022/757 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "21 Temmuz 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Surta\u015f Otomotiv ve Servis Hizmetleri Sanayi Ticaret Limited \u015eirketi", "url": "https://kvkk.gov.tr/Icerik/7403/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Surtas-Otomotiv-ve-Servis-Hizmetleri-Sanayi-Ticaret-Limited-Sirketi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/f47876b9-8d80-4eb0-abb4-c68a5847c622.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Surta\u015f Otomotiv ve Servis Hizmetleri Sanayi Ticaret Limited \u015eirketi taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin 16.07.2022 tarihinde ger\u00e7ekle\u015fti\u011fi ve ayn\u0131 g\u00fcn tespit edildi\u011fi, \u2022 \u0130hlalin veri sorumlusu \u00e7al\u0131\u015fan\u0131na g\u00f6nderilen SMS onay kodunun kendisini yetkili olarak tan\u0131tan ki\u015fiye telefonla bildirmesi \u00fczerine veri sorumlusunun online i\u015flemler sisteminin ve akabinde \u00e7al\u0131\u015fan\u0131n telefonundaki anl\u0131k bir haberle\u015fme uygulamas\u0131n\u0131n kontrol\u00fcn\u00fcn ele ge\u00e7irilmesi suretiyle ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar, m\u00fc\u015fteriler ve potansiyel m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin kimlik (isim-soy isim), ileti\u015fim (telefon numaras\u0131), g\u00f6rsel ve i\u015fitsel kay\u0131tlar (profil foto\u011fraf\u0131) oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n tahmini 1200 oldu\u011fu</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 21.07.2022 tarih ve 2022/722 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "07 Temmuz 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 T\u00fcrkiye Elektrik Da\u011f\u0131t\u0131m A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/7395/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Turkiye-Elektrik-Dagitim-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/091beb57-452b-4a9b-a1ae-a537a756437c.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz T\u00fcrkiye Elektrik Da\u011f\u0131t\u0131m A\u015e taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusuna ait bir \u00e7al\u0131\u015fan\u0131n kullan\u0131c\u0131 ad\u0131 ve parolas\u0131n\u0131n belirlenemeyen bir \u015fekilde ele ge\u00e7irildi\u011fi ve o kullan\u0131c\u0131 hesab\u0131 ile sistemde kay\u0131tl\u0131 di\u011fer kullan\u0131c\u0131 verilerinin bir e-posta adresine g\u00f6nderim yolu ile s\u0131zd\u0131r\u0131ld\u0131\u011f\u0131,</li>\n<li>\u0130hlalin, Bakanl\u0131k Siber G\u00fcvenlik Operasyon Merkezi taraf\u0131ndan Dark Web\u2019de yap\u0131lan istihbarat \u00e7al\u0131\u015fmalar\u0131 s\u0131ras\u0131nda tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar ve vatanda\u015flar oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin ad, soyad, e-posta ve cep telefonu numaras\u0131 oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n 208.000 oldu\u011fu</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 07.07.2022 tarih ve 2022/686 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "07 Temmuz 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Knauf \u0130n\u015faat ve Yap\u0131 Elemanlar\u0131 San. ve Tic. A.\u015e ile Knauf Insulation Izolation San. ve Tic. A.\u015e", "url": "https://kvkk.gov.tr/Icerik/7394/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Knauf-Insaat-ve-Yapi-Elemanlari-San-ve-Tic-A-S-ile-Knauf-Insulation-Izolation-San-ve-Tic-A-S", "image": "https://kvkk.gov.tr/SharedFolderServer/ContentImages/78a24892-0219-460e-bfab-a2233a327d09.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Knauf \u0130n\u015faat ve Yap\u0131 Elemanlar\u0131 San. ve Tic. A.\u015e ile Knauf Insulation Izolation San. ve Tic. A.\u015e taraf\u0131ndan Kurula iletilen veri ihlal bildirimlerinde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlular\u0131n\u0131n hissedar\u0131 olan veri i\u015fleyen Knauf Gips KG'in Almanya sunucular\u0131na 29.06.2022 tarihinde fidye yaz\u0131l\u0131m\u0131 sald\u0131r\u0131s\u0131 ger\u00e7ekle\u015ftirildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131 hen\u00fcz tespit edilememi\u015f olmakla birlikte herhangi bir veri ihlalinin ya\u015fanmam\u0131\u015f olmas\u0131n\u0131n da muhtemel oldu\u011fu; zira sorumlu olunan ki\u015fisel verilerin bulundu\u011fu sunucuya eri\u015fim sa\u011flanmam\u0131\u015f olmas\u0131n\u0131n ihtimal dahilinde oldu\u011fu,</li>\n<li>Veri sorumlular\u0131n\u0131n e-posta hizmetinin bir b\u00f6l\u00fcm\u00fc, websitesi vas\u0131tas\u0131yla y\u00fcr\u00fct\u00fclen s\u00fcre\u00e7lerin (pazarlama, ileti\u015fim formu s\u00fcreci, i\u015f ba\u015fvuru s\u00fcreci vb) verileri ile i\u015f/staj ba\u015fvuru/kabul ve \u00f6zl\u00fck dosyas\u0131 olu\u015fturma, muhasebe ve AG\u0130, izin/ mesai takip, s\u00f6zle\u015fme akdetme, mal/hizmet al\u0131m ve sat\u0131\u015f, bayilik ba\u015fvuru/kabul gibi s\u00fcre\u00e7lerde toplanan veriler veri i\u015fleyen sunucular\u0131nda bar\u0131nd\u0131r\u0131ld\u0131\u011f\u0131ndan ilgili ki\u015filere ili\u015fkin kimlik, ileti\u015fim, \u00f6zl\u00fck, hukuki i\u015flem, m\u00fc\u015fteri i\u015flem, fiziksel mekan g\u00fcvenli\u011fi, i\u015flem g\u00fcvenli\u011fi, risk y\u00f6netimi, mesleki deneyim, finans, pazarlama, g\u00f6rsel ve i\u015fitsel kay\u0131tlar, sendika \u00fcyeli\u011fi, di\u011fer, felsefi inan\u00e7, din, mezhep ve di\u011fer inan\u00e7lar, ceza mahkumiyeti ve g\u00fcvenlik tedbirleri ve sa\u011fl\u0131k bilgilerinin veri ihlalinden etkilenmi\u015f olma ihtimali bulundu\u011fu; etkilenen verilere dair detaylar\u0131n teknik \u00e7al\u0131\u015fma neticesinde tespit edilece\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi grubu hen\u00fcz tespit edilememi\u015f olmakla birlikte veri i\u015fleyen sunucusunda verisi bar\u0131nd\u0131r\u0131lan ilgili ki\u015fi gruplar\u0131n\u0131n: ticari ili\u015fki kurulan ger\u00e7ek ki\u015fi veya t\u00fczel ki\u015fi ilgilisi, ziyaret\u00e7i, ba\u015fvuruda bulunan ki\u015fi, \u00e7al\u0131\u015fan aday\u0131, \u00e7al\u0131\u015fan aday\u0131 referans\u0131, stajyer aday\u0131, stajyer, tedarik\u00e7i \u00e7al\u0131\u015fan\u0131, s\u00f6zle\u015fme yap\u0131lan t\u00fczel ki\u015fi yetkilisi, bayi \u00e7al\u0131\u015fan\u0131, \u00e7al\u0131\u015fan ailesi oldu\u011fu</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 07.07.2022 tarih ve 2022/687 ve 2022/688 say\u0131l\u0131 Kararlar\u0131 ile s\u00f6z konusu veri ihlal bildirimlerinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "07 Temmuz 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Meklas Otomotiv San. ve Tic. A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/7393/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Meklas-Otomotiv-San-ve-Tic-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/0c3891a2-786d-4230-88ae-c97cc3f0cea7.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Meklas Otomotiv San. ve Tic. A.\u015e. taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin fidye yaz\u0131l\u0131m\u0131 sald\u0131r\u0131s\u0131 ile verilerin bir k\u0131sm\u0131n\u0131n \u015fifrelenmesi suretiyle ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalin 29.06.2022 tarihinde ger\u00e7ekle\u015fti\u011fi ve ayn\u0131 g\u00fcn veri sorumlusuna iletilen e-posta ile tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar, kullan\u0131c\u0131lar, m\u00fc\u015fteriler ve potansiyel m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi ve kay\u0131t say\u0131s\u0131n\u0131n en az 142 oldu\u011fu, sunuculara k\u0131s\u0131tl\u0131 eri\u015fim sa\u011flanmas\u0131 nedeniyle ihlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n tam olarak tespit edilemedi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin; kimlik, ileti\u015fim, \u00f6zl\u00fck, i\u015flem g\u00fcvenli\u011fi, finans, pazarlama, g\u00f6rsel ve i\u015fitsel kay\u0131tlar; \u00f6zel nitelikli ki\u015fisel veri kategorilerinin ise sa\u011fl\u0131k bilgileri, felsefi inan\u00e7, din, mezhep bilgileri oldu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin veri ihlali ile ilgili https://www.meklas.com/tr/kvkk/ adresi arac\u0131l\u0131\u011f\u0131yla bilgi alabilece\u011fi</li>\n</ul>\n<p>belirtilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 07/07/2022 tarih ve 2022/685 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildirimlerinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "29 Haziran 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 ARG Denizcilik \u0130n\u015faat Otomotiv Sanayi ve Ticaret Ltd. \u015eti, \u0130stek Gemi \u0130n\u015fa Bak\u0131m \u0130n\u015faat H\u0131rdavat Sanayi ve Ticaret Ltd. \u015eti, Safter Ulubay", "url": "https://kvkk.gov.tr/Icerik/7388/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-ARG-Denizcilik-Insaat-Otomotiv-Sanayi-ve-Ticaret-Ltd-Sti-Istek-Gemi-Insa-Bakim-Insaat-Hirdavat-Sanayi-ve-Ticaret-Ltd-Sti-Safter-Ulubay", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/599dc135-2a2d-43bd-af06-484ea5801884.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz ARG Denizcilik \u0130n\u015faat Otomotiv Sanayi ve Ticaret Ltd. \u015eti, \u0130stek Gemi \u0130n\u015fa Bak\u0131m \u0130n\u015faat H\u0131rdavat Sanayi ve Ticaret Ltd. \u015eti ve Safter Ulubay taraf\u0131ndan Kurula iletilen veri ihlal bildirimlerinde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin bilgisayardaki dosyalara eri\u015fimin engellenmesi suretiyle ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalin kayna\u011f\u0131n\u0131n sabotaj olarak belirtildi\u011fi,</li>\n<li>\u0130hlalin 21.06.2022 tarihinde ger\u00e7ekle\u015fti\u011fi ve ayn\u0131 g\u00fcn tespit edildi\u011fi,</li>\n<li>\u0130hlalden veri sorumlusu \u00e7al\u0131\u015fanlar\u0131na ait kimlik, ileti\u015fim ve \u00f6zl\u00fck bilgilerinin etkilendi\u011fi,</li>\n<li>Her bir veri sorumlusu i\u00e7in ihlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n tahmini 2000 oldu\u011fu</li>\n</ul>\n<p>\u00a0bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 29.06.2022 tarih ve 2022/646-647-648 say\u0131l\u0131 Kararlar\u0131 ile s\u00f6z konusu veri ihlal bildirimlerinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "29 Haziran 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Tofisa Tekstil Sanayi ve Ticaret Limited \u015eirketi", "url": "https://kvkk.gov.tr/Icerik/7387/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Tofisa-Tekstil-Sanayi-ve-Ticaret-Limited-Sirketi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/7da5a993-e30f-422d-877c-30a70bfe1eae.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Tofisa Tekstil Sanayi ve Ticaret Limited \u015eirketi taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusu \u00e7a\u011fr\u0131 merkezine m\u00fc\u015fterilerden gelen aramalarda, teslim almad\u0131klar\u0131 kargo bedellerine ili\u015fkin icra takibi ba\u015flayaca\u011f\u0131na ili\u015fkin \u00e7e\u015fitli hukuk b\u00fcrolar\u0131ndan mesaj ve arama ald\u0131klar\u0131 bilgisinin verildi\u011fi,</li>\n<li>Yap\u0131lan kontroller sonucunda \u00e7a\u011fr\u0131 merkezini arayanlar\u0131n, veri i\u015fleyen (<em>Dolunay Kargo Lojistik Otomotiv \u0130n\u015faat Sanayi ve Ticaret Limited \u015eirketi</em>) ile payla\u015f\u0131lan ki\u015filer olduklar\u0131n\u0131n tespit edildi\u011fi,</li>\n<li>Veri sorumlusunun veri i\u015fleyen ile ileti\u015fime ge\u00e7mek istedi\u011fi ancak ba\u015far\u0131s\u0131z oldu\u011fu,</li>\n<li>Veri sorumlusu taraf\u0131ndan ilgili ki\u015filere ait isim, soyisimleri, telefon numaralar\u0131, e-posta adreslerinin veri i\u015fleyen ile payla\u015f\u0131lmakta oldu\u011fu, ilgili ki\u015filerin isim, soyisim ve telefon numaralar\u0131n\u0131n hukuka ayk\u0131r\u0131 olarak kullan\u0131ld\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n m\u00fc\u015fteriler ve potansiyel m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n 42.373 oldu\u011fu, bu say\u0131n\u0131n veri i\u015fleyen kay\u0131tlar\u0131nda bulunan kargo teslimi yap\u0131lmayan ki\u015fi say\u0131s\u0131 oldu\u011fu</li>\n</ul>\n<p>\u00a0bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 29.06.2022 tarih ve 2022/649 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "22 Haziran 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Bar\u00e7\u0131n Spor Malzemeleri Ticaret ve Sanayi Anonim \u015eirketi", "url": "https://kvkk.gov.tr/Icerik/7354/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Barcin-Spor-Malzemeleri-Ticaret-ve-Sanayi-Anonim-Sirketi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/3eb43f14-ac32-46a4-9f03-e0298e462a44.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz taraf\u0131ndan Bar\u00e7\u0131n Spor Malzemeleri Ticaret ve Sanayi Anonim \u015eirketi taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde\u00a0\u00f6zetle;</p>\n<ul>\n<li>187.930 ilgili ki\u015fiye ait ki\u015fisel verilerin bulundu\u011fu excel format\u0131ndaki dosyan\u0131n csv format\u0131na d\u00f6n\u00fc\u015ft\u00fcr\u00fclmesi i\u00e7in kullan\u0131lan ara yaz\u0131l\u0131m program arac\u0131l\u0131\u011f\u0131yla verilerin \u00fc\u00e7\u00fcnc\u00fc ki\u015filer taraf\u0131ndan elde edildi\u011fi,</li>\n<li>\u0130hlalin bir internet sitesinde yer alan haber arac\u0131l\u0131\u011f\u0131yla \u00f6\u011frenildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n kullan\u0131c\u0131lar ve m\u00fc\u015fteriler ve potansiyel m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin kimlik (isim, soyisim, cinsiyet), ileti\u015fim (telefon numaras\u0131, e-mail adresi), m\u00fc\u015fteri i\u015flem (m\u00fc\u015fteri id'si) ve di\u011fer (siteye \u00fcye oldu\u011fu tarih) bilgileri oldu\u011fu,</li>\n<li>\u00dc\u00e7\u00fcnc\u00fc ki\u015filerin eline ge\u00e7mi\u015f olan excel tablosunda yer alan m\u00fc\u015fteri id'lerinin veri sorumlusu sistemlerimizdeki m\u00fc\u015fteri id'leriyle uyu\u015fmad\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n 187.930 oldu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin veri sorumlusuna ait \u00e7a\u011fr\u0131 merkezi, whatsapp destek hatt\u0131, sosyal medya kanallar\u0131 ve e-mail adresi arac\u0131l\u0131\u011f\u0131yla bilgi alabilece\u011fi</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 22.06.2022 tarih ve 2022/620\u00a0say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "07 Haziran 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Pegasus Hava Ta\u015f\u0131mac\u0131l\u0131\u011f\u0131 Anonim \u015eirketi", "url": "https://kvkk.gov.tr/Icerik/7342/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Pegasus-Hava-Tasimaciligi-Anonim-Sirketi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/d0565d17-2d2e-4b05-8dca-274fc382a304.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz taraf\u0131ndan Pegasus Hava Ta\u015f\u0131mac\u0131l\u0131\u011f\u0131 Anonim \u015eirketi taraf\u0131ndan Kurula iletilen veri ihlal bildirimlerinde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusu taraf\u0131ndan istihdam edilen u\u00e7u\u015f ekiplerinin u\u00e7u\u015f planlamalar\u0131n\u0131n yap\u0131lmas\u0131 ve gerekli koordinasyonun sa\u011flanmas\u0131 amac\u0131yla kurulan servisin taray\u0131c\u0131 listeleme \u00f6zelli\u011finin a\u00e7\u0131k olmas\u0131 sebebi ile sistemlere yetkisiz eri\u015fim s\u00f6z konusu oldu\u011fu,</li>\n<li>21.03.2022 tarihinde s\u00f6z konusu sistemde bulunan ve a\u00e7\u0131k oldu\u011fu tespit edilen browser listening (taray\u0131c\u0131 listeleme) \u00f6zelli\u011finin 24.03.2022 tarihinde kapat\u0131larak g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131n giderildi\u011fi,</li>\n<li>\u0130hlalin ise daha sonra bilgi g\u00fcvenli\u011fi istihbarat servisleri izleme ara\u00e7lar\u0131 \u00fczerinden 31.05.2022 tarihinde tespit edildi\u011fi, ayr\u0131ca sosyal medya hesaplar\u0131 ve baz\u0131 internet sitelerinde, konu hakk\u0131nda yetkisiz eri\u015fim yapan ki\u015filerce kendilerini tan\u0131t\u0131c\u0131 metinler yay\u0131mland\u0131\u011f\u0131,</li>\n<li>Yetkisiz eri\u015fim sa\u011flayan \u00fc\u00e7\u00fcnc\u00fc ki\u015filerin payla\u015f\u0131mlar\u0131 \u00fczerine, kendileri ile ileti\u015fime ge\u00e7ilerek, eri\u015filen ki\u015fisel verilerin imha edilmesinin talep edildi\u011fi;</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin kimlik, ileti\u015fim ve lokasyon kategorileri dahilinde; pilot ve kabin ekibi \u00e7al\u0131\u015fanlar\u0131n\u0131n ad\u0131, soyad\u0131, telefon numaras\u0131, e-posta adresi, unvan\u0131, ge\u00e7mi\u015f tarihlerde yapm\u0131\u015f olduklar\u0131 u\u00e7u\u015f bilgileri, u\u00e7u\u015f lokasyonlar\u0131 ile bu \u00e7al\u0131\u015fanlar\u0131n bir k\u0131sm\u0131n\u0131n foto\u011fraf ve imza g\u00f6rselleri oldu\u011fu,</li>\n<li>Veri ihlalinden etkilenen ki\u015fi say\u0131s\u0131n\u0131n hen\u00fcz tespit edilemedi\u011fi ve bu konuda \u00e7al\u0131\u015fmalar\u0131n devam etti\u011fi</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 07.06.2022 tarih ve 2022/569 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "02 Haziran 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 MBtech M\u00fchendislik ve Dan\u0131\u015fmanl\u0131k Ltd. \u015eti.", "url": "https://kvkk.gov.tr/Icerik/7340/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-MBtech-Muhendislik-ve-Danismanlik-Ltd-Sti-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/7353794c-ed11-46b4-9413-98daae2ec926.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz MBTech M\u00fchedislik ve Dan\u0131\u015fmanl\u0131k Ltd. \u015eti. taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun fidye yaz\u0131l\u0131m\u0131 sald\u0131r\u0131s\u0131na maruz kald\u0131\u011f\u0131,</li>\n<li>28.05.2022 tarihide tespit edilen ihlalin ba\u015flama tarihinin ara\u015ft\u0131r\u0131ld\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin; kimlik, ileti\u015fim, lokasyon, \u00f6zl\u00fck, m\u00fc\u015fteri i\u015flem, finans, mesleki deneyim ve g\u00f6rsel ve i\u015fitsel kay\u0131tlardan olu\u015ftu\u011fu; bu verilere ili\u015fkin detaylar\u0131n hala ara\u015ft\u0131r\u0131ld\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n 500 oldu\u011fu; bu ki\u015filerin \u00e7al\u0131\u015fanlar, kullan\u0131c\u0131lar ve m\u00fc\u015fteriler/potansiyel m\u00fc\u015fteriler oldu\u011fu</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 02.06.2022 tarih ve 2022/554 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "26 May\u0131s 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Bayd\u00f6ner Restoranlar\u0131 A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/7284/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Baydoner-Restoranlari-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/4c0a8b7c-443b-41bb-97dc-52a336983ea7.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Bayd\u00f6ner Restoranlar\u0131 A.\u015e. taraf\u0131ndan Kurula iletilen veri ihlal bildirimlerinde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin veri sorumlusunun Bilgi \u0130\u015flem Y\u00f6neticisinin bilgisayar\u0131n\u0131n zararl\u0131 bir yaz\u0131l\u0131m ile sald\u0131r\u0131ya u\u011framas\u0131 ve web servis \u015fifrelerinin ele ge\u00e7irilmesi sonucu ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalin 21.05.2022 tarihinde ger\u00e7ekle\u015fti\u011fi ve 22.05.2022 tarihinde tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar, kullan\u0131c\u0131lar ve aboneler/\u00fcyeler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin; m\u00fc\u015fterilerin isim, e-posta, cep telefonu, cinsiyet, ya\u015fad\u0131\u011f\u0131 \u015fehir bilgileri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n 505.337 oldu\u011fu</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 26.05.2022 tarih ve 2022/536 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "26 May\u0131s 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 ZkSoftware The Advanced Biometric Solution Elektronik San. ve Tic. Ltd. \u015eti.", "url": "https://kvkk.gov.tr/Icerik/7283/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-ZkSoftware-The-Advanced-Biometric-Solution-Elektronik-San-ve-Tic-Ltd-Sti-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/47ff9e76-3095-41ad-adc1-7382fa69a3d2.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz ZkSoftware The Advanced Biometric Solution Elektronik San. ve Tic. Ltd. \u015eti. taraf\u0131ndan Kurula iletilen veri ihlal bildirimlerinde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun iki veri depolama alandaki dosyalar\u0131n\u0131n crypto \u015fifreleme ile kilitlendi\u011fi,</li>\n<li>\u0130hlalin 22.05.2022 tarihinde ger\u00e7ekle\u015fti\u011fi ve 23.05.2022 tarihinde sunucu bilgisayar\u0131nda bulunan muhasebe yaz\u0131l\u0131m\u0131m\u0131za eri\u015filememesi ile tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n veri sorumlusu \u00e7al\u0131\u015fanlar\u0131 ve m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin; Kimlik (<em>T.C kimlik numaras\u0131, ad ve soyad</em>), \u0130leti\u015fim (<em>e-posta adresi ve telefon numaras\u0131</em>), \u00d6zl\u00fck (<em>personele ait \u00f6zge\u00e7mi\u015f bilgileri</em>), M\u00fc\u015fteri \u0130\u015flem (<em>m\u00fc\u015fterilerin ge\u00e7mi\u015fte sat\u0131n ald\u0131\u011f\u0131 \u00fcr\u00fcnlere ait fatura ve sipari\u015f bilgileri</em>), Finans (<em>m\u00fc\u015fterilerin alacaklar\u0131 ya da bor\u00e7 bilgileri</em>), Pazarlama bilgileri (<em>m\u00fc\u015fterilerin sat\u0131n ald\u0131\u011f\u0131 \u00fcr\u00fcn bilgileri</em>) oldu\u011fu</li>\n<li>\u0130hlalden yakla\u015f\u0131k olarak 1000 ger\u00e7ek ki\u015finin etkilendi\u011fi,</li>\n<li>\u0130lgili ki\u015filerin ihlal ile ilgili info@zksoftware.tr e-posta adresinden ve 0850 811 11 95 telefon numaras\u0131ndan bilgi alabilecekleri</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 26.05.2022 tarih ve 2022/535 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "12 May\u0131s 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Y\u0131ld\u0131z Teknoloji Geli\u015ftirme B\u00f6lgesi Teknopark A\u015e", "url": "https://kvkk.gov.tr/Icerik/7258/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Yildiz-Teknoloji-Gelistirme-Bolgesi-Teknopark-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/a6652f91-c8e5-4d61-ad0d-ff24f1ccac81.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Y\u0131ld\u0131z Teknoloji Geli\u015ftirme B\u00f6lgesi Teknopark A\u015e taraf\u0131ndan Kurula iletilen veri ihlal bildirimlerinde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin 03.05.2022 tarihinde veri sorumlusuna ait sistemlere siber sald\u0131r\u0131 ger\u00e7ekle\u015ftirilmesi neticesinde sistemlerin devre d\u0131\u015f\u0131 b\u0131rak\u0131lmas\u0131 ile ger\u00e7ekle\u015fti\u011fi,</li>\n<li>05.05.2022 tarihinde fidye talep edilen bir not bulunmas\u0131 sonucu veri ihlalinin tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen sistemlerin, veri sorumlusuna ait Argeportal, EBYS, eBA, PDKS, Logo yaz\u0131l\u0131m ve \u015firket i\u00e7i ortak alan oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin kimlik, ileti\u015fim, lokasyon, \u00f6zl\u00fck, m\u00fc\u015fteri i\u015flem, finans, mesleki deneyim bilgileri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar, kullan\u0131c\u0131lar ve m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n hen\u00fcz tespit edilemedi\u011fi</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 12.05.2022 tarih ve 2022/478\u00a0say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "28 Nisan 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013Keyubu \u0130nternet ve Bili\u015fim Hizmetleri", "url": "https://kvkk.gov.tr/Icerik/7255/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Keyubu-Internet-ve-Bilisim-Hizmetleri", "image": "https://kvkk.gov.tr/SharedFolderServer/ContentImages/6a27aebc-8082-4662-b32d-c43756edbbc5.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Keyubu \u0130nternet ve Bili\u015fim Hizmetleri (Keyubu) taraf\u0131ndan Kurumumuza g\u00f6nderilen veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun kulland\u0131\u011f\u0131 sunucular \u00fczerinde kurulu OnatWeb Auto VM sanal sunucu y\u00f6netimi yaz\u0131l\u0131m\u0131nda meydana gelen bir a\u00e7\u0131k nedeniyle siber sald\u0131r\u0131 d\u00fczenlendi\u011fi ve t\u00fcm sunuculardaki verilerin imha edildi\u011fi,</li>\n<li>\u0130hlalin 18.04.2022 tarihinde ger\u00e7ekle\u015fti\u011fi ve ayn\u0131 g\u00fcn tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi grubunun m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin kimlik, ileti\u015fim, m\u00fc\u015fteri i\u015flem ve i\u015flem g\u00fcvenli\u011fi bilgileri oldu\u011fu,</li>\n<li>Bunun yan\u0131nda Keyubu \u00fczerinden web hosting ve sanal sunucu alan kullan\u0131c\u0131lar\u0131n burada bar\u0131nd\u0131rd\u0131\u011f\u0131 verilerin de imha edildi\u011fi ancak i\u00e7eri\u011finde ka\u00e7 ki\u015fiye ili\u015fkin ne t\u00fcr verilerin bulundu\u011funun veri sorumlusunca tespit edilemedi\u011fi,</li>\n<li>\u0130hlal ile ilgili info@keyubu.com e-posta adresi \u00fczerinden bilgi al\u0131nabilece\u011fi</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 28.04.2022 tarih ve 2022/446 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "28 Nisan 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Paketman E-Ticaret Sanayi Ticaret A\u015e", "url": "https://kvkk.gov.tr/Icerik/7254/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Paketman-E-Ticaret-Sanayi-Ticaret-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/b7669591-7ab6-483a-9c53-d59d989190ed.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Paketman E-Ticaret Sanayi Ticaret Anonim \u015eirketi taraf\u0131ndan Kurumumuza iletilen veri ihlal bildirimlerinde \u00f6zetle;</p>\n<ul>\n<li>Siber sald\u0131rganlar taraf\u0131ndan veri sorumlusuna ait veri taban\u0131 sistemine bir siber sald\u0131r\u0131 ger\u00e7ekle\u015ftirilerek, veri taban\u0131 i\u00e7erisindeki verilerin silinmesi, s\u00f6z konusu verilerin sald\u0131rganlarca ele ge\u00e7irilmesi ve sonras\u0131nda fidye talep edilmesi suretiyle veri ihlali olu\u015ftu\u011fu,</li>\n<li>\u0130hlalin 21.04.2022 tarihinde ger\u00e7ekle\u015fti\u011fi ve ayn\u0131 g\u00fcn tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin kimlik (ad, soyad), ileti\u015fim (e-posta, telefon) ve lokasyon (adres) verileri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi say\u0131s\u0131n\u0131n 1.362 oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi grubunun kullan\u0131c\u0131lar oldu\u011fu</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 28.04.2022 tarih ve 2022/441 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "28 Nisan 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Magna Ventures Yaz\u0131l\u0131m ve Teknoloji Giri\u015fimleri Ticaret Anonim \u015eirketi", "url": "https://kvkk.gov.tr/Icerik/7253/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Magna-Ventures-Yazilim-ve-Teknoloji-Girisimleri-Ticaret-Anonim-Sirketi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/c9194c95-e4dc-4570-98da-dc672fae5005.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Magna Ventures Yaz\u0131l\u0131m ve Teknoloji Giri\u015fimleri Ticaret Anonim \u015eirketi taraf\u0131ndan Kurumumuza g\u00f6nderilen veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusu \u00fcr\u00fcnlerinden biri olan ve internet eri\u015fimi ile farkl\u0131 lokasyonlarda, internete ba\u011fl\u0131 olarak ki\u015fiye \u00f6zel \u00e7al\u0131\u015fma alan\u0131 sunan Poda Mobil Uygulamas\u0131na yetkisiz ki\u015filerce eri\u015fildi\u011fi,</li>\n<li>Sisteme yetkisiz eri\u015fim sa\u011flayan ki\u015filerce veri taban\u0131 \u015fifresinin ele ge\u00e7irildi\u011fi,</li>\n<li>20.04.2022 tarihinde tespit edilen ihlalin ne zaman ger\u00e7ekle\u015fti\u011finin bilinmedi\u011fi,</li>\n<li>Uygulamaya \u00fcye olan kullan\u0131c\u0131lar\u0131n ad, soyad, e-posta adresi ve telefon numaralar\u0131na eri\u015fildi\u011fi,</li>\n<li>Uygulamaya 7823 \u00fcye kayd\u0131n\u0131n bulundu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi grubunun \u00fcyeler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015filerin oldu\u011funun tespit edilemedi\u011fi, tespit edilmesi halinde gerekli bildirimlerin poda@poda.com.tr e-posta adresi ve 0850 290 30 90 whatsapp \u00e7a\u011fr\u0131 merkezi arac\u0131l\u0131\u011f\u0131 ile yap\u0131laca\u011f\u0131</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 28.04.2022 tarih ve 2022/440 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "21 Nisan 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Villac\u0131m Emlak Turizm \u0130n\u015faat Sanayi ve Ticaret Limited \u015eirketi", "url": "https://kvkk.gov.tr/Icerik/7251/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Villacim-Emlak-Turizm-Insaat-Sanayi-ve-Ticaret-Limited-Sirketi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/1b8c938d-6845-4df9-9738-71566e2dad26.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Villac\u0131m Emlak Turizm \u0130n\u015faat Sanayi ve Ticaret Limited \u015eirketi taraf\u0131ndan Kurula iletilen veri ihlal bildirimlerinde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusuna ait internet sitesi (\u201chttps://www.villacim.com.tr/\u201d) \u00fczerinden Cross Site Scripting sald\u0131r\u0131s\u0131 ger\u00e7ekle\u015ftirilerek m\u00fc\u015fterilere ait telefon numaras\u0131 bilgilerinin ele ge\u00e7irildi\u011fi ve sald\u0131rganlar taraf\u0131ndan m\u00fc\u015fterilere bir kampanya mesaj\u0131 g\u00f6nderildi\u011fi, akabinde veri sorumlusundan fidye talebinde bulunuldu\u011fu,</li>\n<li>\u0130hlalin 12.04.2022 tarihinde ger\u00e7ekle\u015fti\u011fi ve ayn\u0131 g\u00fcn tespit edildi\u011fi,</li>\n<li>Veri sorumlusu taraf\u0131ndan ilgili ki\u015filere ait ad, soyad, TC kimlik numaras\u0131, telefon ve adres bilgilerinin i\u015flendi\u011fi belirtilmi\u015f olup sald\u0131rganlar\u0131n elinde hangi verilerin oldu\u011funun tam olarak tespit edilemedi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi say\u0131s\u0131n\u0131n tahmini 35.956 oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi grubunun m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin veri ihlali ile ilgili bilgiyi +90 850 532 6802 numaral\u0131 telefon veya info@villacim.com.tr e-posta adresi \u00fczerinden alabilece\u011fi</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 21.04.2022 tarih ve 2022/404 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "07 Nisan 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Y\u0131ld\u0131zlar Yat\u0131r\u0131m Holding A\u015e, Y\u0131ld\u0131z Demir \u00c7elik Sanayi A\u015e, Y\u0131ld\u0131z Entegre A\u011fa\u00e7 Sanayi A\u015e, \u0130stanbul G\u00fcbre Sanayi A\u015e (\u0130GSA\u015e)", "url": "https://kvkk.gov.tr/Icerik/7247/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Yildizlar-Yatirim-Holding-AS-Yildiz-Demir-Celik-Sanayi-AS-Yildiz-Entegre-Agac-Sanayi-AS-Istanbul-Gubre-Sanayi-AS-IGSAS-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/cfa3aea4-01da-428b-89cc-f59286429a4e.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Y\u0131ld\u0131zlar Yat\u0131r\u0131m Holding A\u015e, Y\u0131ld\u0131z Demir \u00c7elik Sanayi A\u015e, Y\u0131ld\u0131z Entegre A\u011fa\u00e7 Sanayi A\u015e ve \u0130stanbul G\u00fcbre Sanayi A\u015e (\u0130GSA\u015e) taraf\u0131ndan Kurula iletilen veri ihlal bildirimlerinde \u00f6zetle;</p>\n<ul>\n<li>Kimli\u011fi belirsiz siber sald\u0131rganlar\u0131n, hen\u00fcz tespit edilemeyen bir y\u00f6ntem ile veri sorumlular\u0131na ait sunucular\u0131 \u015fifreledi\u011fi; fiziksel sunucuyu y\u00f6netmekte kullan\u0131lan y\u00f6netici parolas\u0131n\u0131 de\u011fi\u015ftirerek sunucuya eri\u015fimi imkans\u0131z hale getirdi\u011fi; dosya sunucusunun oldu\u011fu alana fidye talep etmek i\u00e7in not b\u0131rakt\u0131\u011f\u0131,</li>\n<li>\u0130hlalin 03.04.2022 tarihinde ba\u015flad\u0131\u011f\u0131 ve ayn\u0131 g\u00fcn tespit edildi\u011fi,</li>\n<li>Veri sorumlular\u0131na ait e-fatura, e-defter, muhasebe, lojistik, stok, personel, insan kaynaklar\u0131, \u00fcretim, y\u00f6netim ve benzeri sistemlerin tamam\u0131na ili\u015fkin verilerin \u015fifrelendi\u011fi; \u015fifrelenen t\u00fcm dosyalar\u0131n kullan\u0131lamaz ve eri\u015filemez halde oldu\u011fu,</li>\n<li>Olay m\u00fcdahale ve analiz \u00e7al\u0131\u015fmalar\u0131na devam edildi\u011fi</li>\n</ul>\n<p>beyan edilmi\u015f olup, ihlalden etkilenen ki\u015fisel veri kategorilerine, ilgili ki\u015fi gruplar\u0131na ve ki\u015fi say\u0131s\u0131na ise bildirimde yer verilmemi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 07.04.2022 tarih ve 2022/334, 335,336 ve 337 say\u0131l\u0131 Kararlar\u0131 ile s\u00f6z konusu veri ihlal bildirimlerinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "24 Mart 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Yonca Sa\u011fl\u0131k Hizmetleri Ltd. \u015eti.", "url": "https://kvkk.gov.tr/Icerik/7199/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Yonca-Saglik-Hizmetleri-Ltd-Sti-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/c3aa9202-f7fd-4896-8e3a-29eea96dfaa1.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Yonca Sa\u011fl\u0131k Hizmetleri Ltd. \u015eti. taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusu sistemlerine siber bir sald\u0131r\u0131 ger\u00e7ekle\u015ftirildi\u011fi, ger\u00e7ekle\u015ftirilen sald\u0131r\u0131n\u0131n tipik Ransomware, dDos, vb. gibi bir sald\u0131r\u0131 olmad\u0131\u011f\u0131, sald\u0131r\u0131 tipinin tespiti i\u00e7in incelemelerin devam etti\u011fi,</li>\n<li>\u0130hlalin 15 Mart 2022 tarihinde ba\u015flad\u0131\u011f\u0131 ve 16 Mart 2022 tarihinde tespit edildi\u011fi,</li>\n<li>\u0130hlalin veri sorumlusu b\u00fcnyesinde bilgi i\u015flem m\u00fcd\u00fcr\u00fc olarak \u00e7al\u0131\u015fan personele iletilen bir e-posta ile \u00f6\u011frenildi\u011fi,</li>\n<li>Sald\u0131rgan\u0131n bir metin dosyas\u0131 halinde t\u00fcm klas\u00f6rlerin listesini veri sorumlusuna iletmek suretiyle veritaban\u0131 ve bir\u00e7ok dok\u00fcman\u0131 ele ge\u00e7irdi\u011fini belgeledi\u011fi,</li>\n<li>\u2022 Sald\u0131rgan ki\u015fi veya ki\u015filerin, klas\u00f6rlerin i\u00e7eri\u011fine eri\u015febilip eri\u015femedi\u011fi konusunda dan\u0131\u015fmanl\u0131k \u015firketi taraf\u0131ndan incelemenin devam etti\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar ve hastalar oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin kimlik, ileti\u015fim, \u00f6zl\u00fck, finans, mesleki deneyim, pazarlama bilgileri oldu\u011fu, ihlalden etkilenen \u00f6zel nitelikli ki\u015fisel verilerin ise sa\u011fl\u0131k, ceza mahkumiyeti ve g\u00fcvenlik tedbirlerine ili\u015fkin bilgiler ile genetik veri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen tahmini ki\u015fi say\u0131s\u0131n\u0131n 500.000 ve tahmini kay\u0131t say\u0131s\u0131n\u0131n 2.500.000 oldu\u011fu</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 24.03.2022 tarih ve 2022/304 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "04 Mart 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Mart\u0131 \u0130leri Teknoloji A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/7190/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Marti-Ileri-Teknoloji-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/ae91742a-014b-4275-a2cd-1fbb5badbc01.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Mart\u0131 \u0130leri Teknoloji A.\u015e. Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Mart\u0131 \u0130leri Teknoloji A\u015e taraf\u0131ndan Kuruma iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusu sistemlerine yetkisiz ki\u015fi/ki\u015filer taraf\u0131ndan eri\u015filmesi suretiyle veri ihlalinin ger\u00e7ekle\u015fti\u011fi,</li>\n<li>Veri ihlalinin yetkisiz eri\u015fen ki\u015fi/ki\u015filer taraf\u0131ndan iletilen e-posta \u00fczerine 27.02.2022 tarihinde tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131 ve ki\u015fi say\u0131s\u0131n\u0131n hen\u00fcz belirlenemedi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin hen\u00fcz belirlenemedi\u011fi,</li>\n<li>\u0130hlalin kayna\u011f\u0131 ve ger\u00e7ekle\u015fme y\u00f6ntemine ili\u015fkin ara\u015ft\u0131rmalar\u0131n devam etti\u011fi</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 04.03.2022 tarih ve 2022/209 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "17 \u015eubat 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Ar\u0131 \u0130novasyon ve Bilim E\u011fitim Hizmetleri Anonim \u015eirketi (\u0130T\u00dc ETA Vakf\u0131 Do\u011fa Koleji)", "url": "https://kvkk.gov.tr/Icerik/7185/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Ari-Inovasyon-ve-Bilim-Egitim-Hizmetleri-Anonim-Sirketi-ITU-ETA-Vakfi-Doga-Koleji-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/b4dd33db-421a-481a-bca9-ae57afc8c768.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Ar\u0131 \u0130novasyon ve Bilim E\u011fitim Hizmetleri Anonim \u015eirketi taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusu sistemlerinde yetkili bir kullan\u0131c\u0131ya ait e-posta eri\u015fim \u015fifresinin ele ge\u00e7irildi\u011fi,</li>\n<li>Sald\u0131rgan\u0131n e-posta \u015fifresini elde ettikten sonra bu Portal uygulamas\u0131na giri\u015f yaparak di\u011fer uygulamalara eri\u015fim sa\u011flad\u0131\u011f\u0131 ve kullan\u0131c\u0131 yetkilerine ba\u011fl\u0131 olarak bilgilere eri\u015fti\u011fi ve verileri s\u0131zd\u0131rd\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar, \u00f6\u011frenciler ve \u00f6\u011frenci velileri oldu\u011fu,</li>\n<li>\u0130hlalden; \u00e7al\u0131\u015fanlara ait ad, soyad, TC kimlik numaras\u0131, \u00e7al\u0131\u015ft\u0131\u011f\u0131 birim ve br\u00fct \u00fccretleri; \u00f6\u011frencilere ait ad soyad, TC kimlik numaras\u0131, anne-baba ad\u0131; \u00f6\u011frenci velilerine ait ad, soyad, TC kimlik numaras\u0131, meslek ve kay\u0131t tutarlar\u0131 bilgilerinin etkilendi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n 79.997 oldu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin kisiselverilerim@dogakoleji.k12.tr e-posta adresinden ihlale ili\u015fkin bilgi alabilecekleri</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 17.02.2022 tarih ve 2022/157 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "17 \u015eubat 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 T.C. Ac\u0131badem Mehmet Ali Ayd\u0131nlar \u00dcniversitesi", "url": "https://kvkk.gov.tr/Icerik/7184/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-T-C-Acibadem-Mehmet-Ali-Aydinlar-Universitesi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/f07b718a-cfdf-490d-8c75-d194c03e1f03.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan T.C. Ac\u0131badem Mehmet Ali Ayd\u0131nlar \u00dcniversitesi taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun fidye yaz\u0131l\u0131m\u0131 sald\u0131r\u0131s\u0131na u\u011framas\u0131 sebebiyle sunucular\u0131na kesintili olarak eri\u015fim sa\u011flayabildi\u011fi,</li>\n<li>Siber sald\u0131r\u0131n\u0131n 09.02.2022 tarihinde ger\u00e7ekle\u015fti\u011fi ve ayn\u0131 g\u00fcn tespit edildi\u011fi,</li>\n<li>Veri ihlali bildiriminin yap\u0131ld\u0131\u011f\u0131 tarih itibariyle \u00f6\u011frenci y\u00f6netim uygulamas\u0131, s\u0131nav sistemi ve santralin tamamen sorunsuz ve eri\u015filebilir hale getirildi\u011fi,</li>\n<li>T\u00fcm sistemlerin eksiksiz \u00e7al\u0131\u015ft\u0131r\u0131lmas\u0131 ile ilgili \u00e7al\u0131\u015fmalar\u0131n devam etti\u011fi, \u2022 \u0130hlalden etkilenen ilgili ki\u015fi grubunun kullan\u0131c\u0131lar oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin tespit edilemedi\u011fi,</li>\n<li>Veri sorumlusu taraf\u0131ndan konu ile ilgili incelemelerin devam etti\u011fi</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 17.02.2022 tarih ve 2022/154 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "17 \u015eubat 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013\u015ei\u015fli Belediye Ba\u015fkanl\u0131\u011f\u0131", "url": "https://kvkk.gov.tr/Icerik/7183/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Sisli-Belediye-Baskanligi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/5ce7edda-637e-47a0-8489-2d60a075e5d8.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan \u015ei\u015fli Belediye Ba\u015fkanl\u0131\u011f\u0131 taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun kullanm\u0131\u015f oldu\u011fu sunucu ve istemcilere fidye yaz\u0131l\u0131m\u0131 y\u00fcklemek suretiyle bir siber sald\u0131r\u0131 ger\u00e7ekle\u015fti\u011fi ve bu sald\u0131r\u0131 sonucu dosyalar\u0131n ve klas\u00f6rlerin \u015fifrelendi\u011fi,</li>\n<li>Veri ihlalinin 12.02.2022 tarihinde ger\u00e7ekle\u015fti\u011fi ve ayn\u0131 g\u00fcn tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi ve kay\u0131t say\u0131s\u0131n\u0131n hen\u00fcz tespit edilemedi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar, kullan\u0131c\u0131lar ve \u00fcyeler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen veri kategorileri hakk\u0131nda bilgi verilmedi\u011fi, uzman incelemesinin devam etti\u011fi</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 17.02.2022 tarih ve 2022/155\u00a0say\u0131l\u0131 Kararlar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin\u00a0Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "17 \u015eubat 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Kentyol Kent Hizmetleri A\u015e", "url": "https://kvkk.gov.tr/Icerik/7182/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Kentyol-Kent-Hizmetleri-AS", "image": "https://kvkk.gov.tr/SharedFolderServer/ContentImages/4588e548-31e6-4ec1-afe4-d53d1ebdf8cb.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Kentyol Kent Hizmetleri A\u015e taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun kullanm\u0131\u015f oldu\u011fu sunucu ve istemcilere fidye yaz\u0131l\u0131m\u0131 y\u00fcklemek suretiyle bir siber sald\u0131r\u0131 ger\u00e7ekle\u015fti\u011fi ve bu sald\u0131r\u0131 sonucu dosyalar\u0131n ve klas\u00f6rlerin \u015fifrelendi\u011fi,</li>\n<li>Veri ihlalinin 12.02.2022 tarihinde ger\u00e7ekle\u015fti\u011fi ve ayn\u0131 g\u00fcn tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n yakla\u015f\u0131k 2100 oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar, kullan\u0131c\u0131lar ve m\u00fc\u015fterilere oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen veri kategorileri hakk\u0131nda bilgi verilmedi\u011fi, uzman incelemesinin devam etti\u011fi</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 17.02.2022 tarih ve 2022/156 say\u0131l\u0131 Kararlar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin\u00a0Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "10 \u015eubat 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Kent Konut \u0130n\u015faat Sanayi ve Ticaret Anonim \u015eirketi", "url": "https://kvkk.gov.tr/Icerik/7172/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Kent-Konut-Insaat-Sanayi-ve-Ticaret-Anonim-Sirketi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/96411f9b-3bc1-42e7-a95e-29f71b12bd77.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Kent Konut \u0130n\u015faat Sanayi ve Ticaret Anonim \u015eirketi taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle:</p>\n<ul>\n<li>Veri sorumlusunun fidye yaz\u0131l\u0131m\u0131 ve ayr\u0131ca hizmet d\u0131\u015f\u0131 b\u0131rakma (DoS-DDoS) sald\u0131r\u0131lar\u0131na maruz kald\u0131\u011f\u0131,</li>\n<li>\u0130hlalin savc\u0131l\u0131k soru\u015fturmas\u0131 kapsam\u0131nda yap\u0131lan \u00e7al\u0131\u015fmalar s\u0131ras\u0131nda 31.01.2022 tarihinde tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar ve m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin; kimlik, ileti\u015fim, \u00f6zl\u00fck, m\u00fc\u015fteri i\u015flem, finans, g\u00f6rsel ve i\u015fitsel kay\u0131tlar ile biyometrik veri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n 1000 oldu\u011fu,</li>\n<li>\u0130hlal ile ilgili Kocaeli Cumhuriyet Ba\u015fsavc\u0131l\u0131\u011f\u0131na su\u00e7 duyurusunda bulunuldu\u011fu</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 10.02.2022 tarih ve 2022/124\u00a0say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu ki\u015fisel veri ihlalinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "27 Ocak 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Pizza Restaurantlar\u0131 A\u015e (Dominos Pizza)", "url": "https://kvkk.gov.tr/Icerik/7167/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Pizza-Restaurantlari-AS-Dominos-Pizza-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/e22d2cc7-d495-4aad-a9ef-2d9db4d68053.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Pizza Restaurantlar\u0131 A\u015e taraf\u0131ndan Kurula iletilen veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusuna ula\u015fan bir e-posta ile 3 m\u00fc\u015fteri ve 1 eski \u00e7al\u0131\u015fan\u0131n verilerinin ele ge\u00e7irildi\u011finin tespit edildi\u011fi</li>\n</ul>\n<p>belirtilmi\u015f olup s\u00f6z konusu veri ihlali bildirimi hakk\u0131nda Ki\u015fisel Verileri Koruma Kurulunun 18.01.2022 tarih ve 2022/55 say\u0131l\u0131 Karar\u0131 ile incelemenin devam ettirilmesine karar verilmi\u015ftir.</p>\n<p>\u0130lk bildirim ard\u0131ndan veri sorumlusu taraf\u0131ndan Kurula iletilen takip bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusuna yeni bir e-posta daha g\u00f6nderildi\u011fi ve bu e-posta i\u00e7inde veri sorumlusu m\u00fc\u015fterilerine ait ki\u015fisel verilerin bulundu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi grubunun m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin do\u011fum y\u0131l\u0131, ad, soyad, cep telefonu numaras\u0131, e-posta adresi ve m\u00fc\u015fteri ID bilgileri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n 180.000 oldu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin dominoskvk@dominospizza.com.tr e-posta adresinden ihlale ili\u015fkin bilgi alabilecekleri</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 27.01.2022 tarih ve 2022/94 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "27 Ocak 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Moncler \u0130stanbul Giyim ve Tekstil Ticaret Ltd. \u015eti.", "url": "https://kvkk.gov.tr/Icerik/7166/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Moncler-Istanbul-Giyim-ve-Tekstil-Ticaret-Ltd-Sti-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/73840393-1620-435f-b506-271e6ce4f41e.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Moncler \u0130stanbul Giyim ve Tekstil Ticaret Ltd. \u015eti. taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>22 Aral\u0131k 2021 tarihinde veri sorumlusunun ba\u011fl\u0131 bulundu\u011fu ana \u015firket olan Industries S.p.A bilgisayar sistemlerine yap\u0131lan bir fidye yaz\u0131l\u0131m\u0131 sald\u0131r\u0131s\u0131n\u0131n tespit edildi\u011fi,</li>\n<li>Yap\u0131lan inceleme sonucunda bilgisayar sistemlerinde yer alan bir tak\u0131m verilerin \u015fifrelendi\u011fi ve bu verilerin s\u0131zm\u0131\u015f olabilece\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar, m\u00fc\u015fteriler, i\u015f ortaklar\u0131 ve sa\u011flay\u0131c\u0131lar oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen verilerin m\u00fc\u015fterilere ait kimlik, ileti\u015fim ve al\u0131\u015fveri\u015f ge\u00e7mi\u015fi bilgileri, \u00e7al\u0131\u015fanlara ili\u015fkin kimlik, ileti\u015fim ve bordro verileri ile i\u015f ili\u015fkisi ile ilgili olabilecek sa\u011fl\u0131k bilgileri ile sa\u011flay\u0131c\u0131 ve i\u015f ortaklar\u0131na ili\u015fkin kimlik, ticari bilgiler ve ileti\u015fim bilgileri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n 20005 oldu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin client.service_us@moncler.com e-posta adresinden ihlale ili\u015fkin bilgi alabilecekleri</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 27.01.2022 tarih ve 2022/93 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "27 Ocak 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Industries S.p.A.", "url": "https://kvkk.gov.tr/Icerik/7165/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Industries-S-p-A-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/af5cb911-71c0-4c48-a3ba-e9954915865c.jpg", "content": ""}, {"date": "06 Ocak 2022", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Logo Yaz\u0131l\u0131m Sanayi ve Ticaret A\u015e", "url": "https://kvkk.gov.tr/Icerik/7157/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Logo-Yazilim-Sanayi-ve-Ticaret-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/98802e2a-2ae7-4689-8909-1de6df81ef3d.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Logo Yaz\u0131l\u0131m Sanayi ve Ticaret A\u015e taraf\u0131ndan Kurula iletilen veri ihlal bildiriminde \u00f6zetle:</p>\n<ul>\n<li>Bir \u015fahs\u0131n, veri sorumlusuna bir e-posta g\u00f6ndererek, bir veri s\u0131z\u0131nt\u0131s\u0131 olay\u0131 ile ilgili g\u00f6r\u00fc\u015fmek istedi\u011fini belirti\u011fi, bunun \u00fczerine ilgili \u015fah\u0131s ile \u00e7evrimi\u00e7i bir g\u00f6r\u00fc\u015fme ger\u00e7ekle\u015ftirildi\u011fi, ilgili \u015fah\u0131s taraf\u0131ndan s\u0131z\u0131nt\u0131 oldu\u011funun iddia edilen verilerin veri sorumlusuna iletildi\u011fi,</li>\n<li>Yap\u0131lan inceleme sonucunda verilerin veri sorumlusu sistemlerine ait oldu\u011funun ve hukuka ayk\u0131r\u0131 olarak ele ge\u00e7irilerek ihlalin ger\u00e7ekle\u015fti\u011finin tespit edildi\u011fi,</li>\n<li>\u0130hlalin t\u00fcm detaylar\u0131na ili\u015fkin tespit \u00e7al\u0131\u015fmalar\u0131n\u0131n uzman kurulu\u015flarla beraber devam etti\u011fi, konu ile ilgili Gebze Cumhuriyet Ba\u015fsavc\u0131l\u0131\u011f\u0131na su\u00e7 duyurusunda bulunuldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n kullan\u0131c\u0131lar ve m\u00fc\u015fteriler/potansiyel m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi ve kay\u0131t say\u0131s\u0131n\u0131 tespit \u00e7al\u0131\u015fmalar\u0131n\u0131n devam etti\u011fi,</li>\n<li>Etkilenen verilerin veri sorumlusunun \u015fah\u0131s \u015firketi m\u00fc\u015fterilerine ait ad, soyad, unvan, TC kimlik numaras\u0131/vergi kimlik numaras\u0131, ileti\u015fim, finans ve m\u00fc\u015fteri i\u015flem bilgilerinin olabilece\u011finin d\u00fc\u015f\u00fcn\u00fcld\u00fc\u011f\u00fc</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 06.01.2022 tarih ve 2022/16 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu ki\u015fisel veri ihlallerinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "23 Aral\u0131k 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Eureko Sigorta A\u015e", "url": "https://kvkk.gov.tr/Icerik/7128/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Eureko-Sigorta-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/cbc6223e-faef-4e0a-9b03-da391ab76bd4.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Eureko Sigorta A\u015e taraf\u0131ndan Kuruma g\u00f6nderilen veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Daha \u00f6nce d\u00fczenli olarak manuel g\u00f6nderilen daini m\u00fcrtehinli dosyalara ait raporun sistemsel g\u00f6nderiminin yap\u0131lmas\u0131na y\u00f6nelik \u00e7al\u0131\u015f\u0131ld\u0131\u011f\u0131, bu \u00e7er\u00e7evede testlerle s\u00fcrecin ba\u015far\u0131l\u0131 olarak \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131n teyit edildi\u011fi, ancak parametreler canl\u0131 ortamda \u00e7al\u0131\u015fmas\u0131 i\u00e7in ta\u015f\u0131n\u0131rken sisteme yans\u0131mamas\u0131 sonucu haz\u0131rlanan raporun filtrelenmeden al\u0131c\u0131lara g\u00f6nderilmesi sebebiyle veri ihlali ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalin 17.12.2021 tarihinde ger\u00e7ekle\u015fti\u011fi ve ayn\u0131 g\u00fcn tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi grubunun m\u00fc\u015fteriler ve potansiyel m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden 601 ki\u015finin etkilendi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin ad, soyad, TC kimlik numaras\u0131, banka, \u015fube, poli\u00e7e bilgileri oldu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin veri ihlali hakk\u0131nda \u201cesmusterihizmetleri@eurekosigorta.com.tr\u201d ileti\u015fim kanal\u0131 \u00fczerinden bilgi alabilece\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 23.12.2021 tarih ve 2021/1327 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "23 Aral\u0131k 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 GoDaddy.com, LLC (\u201cGoDaddy\u201d)", "url": "https://kvkk.gov.tr/Icerik/7127/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-GoDaddy-com-LLC-GoDaddy-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/8a43dc6d-b30c-4fba-ac15-985d91d5d37c.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan GoDaddy.com, LLC (\u201cGoDaddy\u201d) taraf\u0131ndan Kuruma g\u00f6nderilen veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun kullan\u0131c\u0131lar\u0131na hizmet verdi\u011fi bir ortamda \u015f\u00fcpheli etkinlikler tespit etmesi sonucu inceleme ba\u015flat\u0131ld\u0131\u011f\u0131 ve 06.09.2021 tarihinde veya bu tarih yak\u0131nlar\u0131nda yetkisiz ki\u015filerce kullan\u0131c\u0131lara ait birtak\u0131m ki\u015fisel verilere eri\u015filmesiyle veri ihlali ger\u00e7ekle\u015fti\u011finin anla\u015f\u0131ld\u0131\u011f\u0131,</li>\n<li>\u0130hlalin veri sorumlusu taraf\u0131ndan 17.11.2021 tarihinde tespit edildi\u011fi,</li>\n<li>\u0130hlalden T\u00fcrkiye\u2019de bulunan 13.382 kullan\u0131c\u0131n\u0131n etkilendi\u011fi, bu kullan\u0131c\u0131lar\u0131n i\u00e7erisinde t\u00fczel ki\u015filerin de bulundu\u011fu,</li>\n<li>\u0130hlalden veri sorumlusu taraf\u0131ndan atanan m\u00fc\u015fteri numaras\u0131, e-posta adresi, varsay\u0131lan WordPress y\u00f6netici (admin) oturum a\u00e7ma bilgileri, g\u00fcvenli dosya aktar\u0131m protokol\u00fc (sFTP) ve veritaban\u0131 kullan\u0131c\u0131 adlar\u0131 ve \u015fifrelerinin etkilendi\u011fi,</li>\n<li>\u0130lgili ki\u015filerin veri ihlali hakk\u0131nda \u201c+1 480 505 8870\u201d numaral\u0131 telefonla GoDaddy \u00e7a\u011fr\u0131 merkezi kanal\u0131 \u00fczerinden bilgi alabilece\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 23.12.2021 tarih ve 2021/1326 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "02 Aral\u0131k 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 T.C. \u0130stanbul K\u00fclt\u00fcr \u00dcniversitesi", "url": "https://kvkk.gov.tr/Icerik/7089/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-T-C-Istanbul-Kultur-Universitesi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/80016017-25d1-42b9-b21f-f04b89473afe.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan T.C. \u0130stanbul K\u00fclt\u00fcr \u00dcniversitesi taraf\u0131ndan Kuruma g\u00f6nderilen veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusuna ait baz\u0131 ki\u015fisel verilerin karaborsada sat\u0131\u015fa \u00e7\u0131kar\u0131ld\u0131\u011f\u0131n\u0131n \u00f6\u011frenilmesi \u00fczerine yap\u0131lan ara\u015ft\u0131rma sonucu ihlalin tespit edildi\u011fi,</li>\n<li>\u0130hlalin \u00dcniversite \u00e7al\u0131\u015fan\u0131n\u0131n kulland\u0131\u011f\u0131 bilgisayar\u0131n \u015fifresinin ele ge\u00e7irilmesi sonucu \u00f6\u011frenci bilgilerinin yer ald\u0131\u011f\u0131 listenin \u00e7al\u0131nmas\u0131 suretiyle ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi grubunun \u00f6\u011frenciler oldu\u011fu,</li>\n<li>\u0130hlalden 15.967 ki\u015finin etkilendi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin; T.C. kimlik numaras\u0131, do\u011fum tarihi, uyruk, cinsiyet, telefon numaras\u0131, kurum e-posta adresleri, \u00f6deme durumu, \u00f6\u011frenci ad\u0131 soyad\u0131, \u00f6\u011frenci dan\u0131\u015fman ad\u0131 soyad\u0131, Y\u00d6K burs oran\u0131 bilgileri oldu\u011fu</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 02.12.2021 tarih ve 2021/1231 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "11 Kas\u0131m 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 May \u015eirketler Grubu", "url": "https://kvkk.gov.tr/Icerik/7080/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-May-Sirketler-Grubu", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/daf06bfb-f6b9-4228-963f-2c983da26d91.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>May \u015eirketler Grubu b\u00fcnyesinde faaliyet g\u00f6steren veri sorumlular\u0131; Maykim Ya\u011f ve Kimya Sanayi Ticaret A\u015e, Maysa Ya\u011f Sanayi A\u015e, Intertank Lojistik Sanayi ve Ticaret A\u015e, Maypa \u0130\u00e7 ve D\u0131\u015f Ticaret A\u015e, Oleo Ya\u011f ve Kimya Sanayi Ticaret A\u015e, Unimar Pazarlama Ticaret A\u015e ve Enviro Ya\u011f ve Enerji Sanayi Ticaret A\u015e'nin Kuruma intikal eden veri ihlal bildirimlerinde \u00f6zetle:</p>\n<ul>\n<li>01.11.2021 tarihinde sistemlerin \u00e7al\u0131\u015fmad\u0131\u011f\u0131n\u0131n fark edilmesi \u00fczerine fidye yaz\u0131l\u0131m\u0131 sald\u0131r\u0131s\u0131na maruz kal\u0131nd\u0131\u011f\u0131n\u0131n tespit edildi\u011fi,</li>\n<li>Dosya sistemi, elektronik posta sistemi, muhasebe ve insan kaynaklar\u0131 departman\u0131n\u0131n kulland\u0131\u011f\u0131 ERP sistemi, \u00f6zl\u00fck dosyalar\u0131 ile resmi ve \u00f6zel dosyalar\u0131n \u015fifrelendi\u011fi,</li>\n<li>\u0130hlalden etkilenen verilerin kimlik, ileti\u015fim, \u00f6zl\u00fck, hukuki i\u015flem, m\u00fc\u015fteri i\u015flem, i\u015flem g\u00fcvenli\u011fi, risk y\u00f6netimi, finans, pazarlama, g\u00f6rsel ve i\u015fitsel kay\u0131tlar, ceza mahkumiyeti ve g\u00fcvenlik tedbirleri kategorileri alt\u0131nda; veri sorumlular\u0131 sunucular\u0131nda bulunan t\u00fcm ki\u015fisel verilerden olu\u015ftu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015filerin; \u00e7al\u0131\u015fanlar, kullan\u0131c\u0131lar ve m\u00fc\u015fteriler/potansiyel m\u00fc\u015fteriler olmak \u00fczere veri sorumlular\u0131n\u0131n s\u00fcregelen faaliyetleri \u00e7er\u00e7evesinde verileri sistemde bulunan t\u00fcm ki\u015filer oldu\u011fu</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 11.11.2021 tarih ve 2021/1168, 1169, 1170, 1171, 1172, 1173, ve 1174 say\u0131l\u0131 Kararlar\u0131 ile s\u00f6z konusu ki\u015fisel veri ihlallerinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "11 Kas\u0131m 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Media Markt Turkey Ticaret Limited \u015eirketi ", "url": "https://kvkk.gov.tr/Icerik/7079/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Media-Markt-Turkey-Ticaret-Limited-Sirketi-", "image": "https://kvkk.gov.tr/SharedFolderServer/ContentImages/c220f103-067d-4c91-82f6-fed622dbfc7b.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Media Markt Turkey Ticaret Limited \u015eirketi taraf\u0131ndan Kuruma g\u00f6nderilen veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun ba\u011fl\u0131 oldu\u011fu Media-Markt Saturn perakende grubu ve ulusal \u015firketleri taraf\u0131ndan kullan\u0131lan sistemlerin bir siber sald\u0131r\u0131n\u0131n hedefi oldu\u011fu,</li>\n<li>Media-Markt Saturn\u2019\u00fcn operasyonlar\u0131n\u0131n bulundu\u011fu \u00fclkelerde fiziksel ve \u00e7evrimi\u00e7i ma\u011fazalardaki sunucular d\u00e2hil olmak \u00fczere yakla\u015f\u0131k 3200 Windows sunucusunun s\u00f6z konusu ihlalden etkilendi\u011fi, bununla birlikte Linux sunucular\u0131n\u0131n etkilenmedi\u011fi,</li>\n<li>\u0130hlalden, veri sorumlusuna ait sunucu bilgisayar\u0131n da etkilendi\u011fi ve verilerin \u015fifrelendi\u011fi,</li>\n<li>Sistemde bulunan verilerin kopyaland\u0131\u011f\u0131na veya verilerin gizlili\u011finin if\u015fa edildi\u011fine dair hi\u00e7bir belirtinin bulunmad\u0131\u011f\u0131,</li>\n<li>08.11.2021 tarihinde tespit edilen veri ihlalinin, 08.11.2021 tarihinde ba\u015flay\u0131p 10.11.2021 tarihinde sona erdi\u011fi,</li>\n<li>Veri ihlalinden etkilenen ki\u015fi gruplar\u0131n\u0131n ve ki\u015fi say\u0131s\u0131n\u0131n hen\u00fcz tespit edilemedi\u011fi,</li>\n<li>Veri ihlalinden etkilenen ki\u015fisel verilerin tespit edilemedi\u011fi,</li>\n<li>Teknik inceleme ve analiz \u00e7al\u0131\u015fmalar\u0131n\u0131n devam etti\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 11.11.2021 tarih ve 2021/1175 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "04 Kas\u0131m 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Tasfiye Halinde Hedefevim Gayrimenkul ve Otomotiv Tic. A\u015e", "url": "https://kvkk.gov.tr/Icerik/7072/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Tasfiye-Halinde-Hedefevim-Gayrimenkul-ve-Otomotiv-Tic-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/e596a9f7-6885-4316-b441-df483485c844.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Tasfiye Halinde Hedefevim Gayrimenkul ve Otomotiv Tic. A\u015e taraf\u0131ndan Kuruma g\u00f6nderilen veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri ihlalinin 29.09.2021 tarihinde veri sorumlusu \u00e7al\u0131\u015fanlar\u0131 taraf\u0131ndan sisteme giri\u015f yap\u0131lamad\u0131\u011f\u0131 ve bu nedenle yaz\u0131l\u0131m sistemine girilmesi gereken bilgilerin giri\u015finin sa\u011flanamad\u0131\u011f\u0131n\u0131n bildirilmesi ile tespit edildi\u011fi,</li>\n<li>Bir bili\u015fim firmas\u0131ndan yard\u0131m al\u0131narak sistemdeki sorunun tespit edilmesinin istenildi\u011fi ve bu firman\u0131n haz\u0131rlad\u0131\u011f\u0131 rapora g\u00f6re sunucu \u00fczerinde bulunan uygulamadaki veri dosyalar\u0131n\u0131n (datafile) silindi\u011finin tespit edildi\u011fi,</li>\n<li>Silinen diskte veri kurtarma uygulamalar\u0131 ile yap\u0131lan \u00e7al\u0131\u015fmalardan sonu\u00e7 al\u0131namad\u0131\u011f\u0131,</li>\n<li>\u015eirketin mevcut durumundan dolay\u0131 ihlalden ka\u00e7 ki\u015finin etkiledi\u011finin tespit edilemedi\u011fi ancak yakla\u015f\u0131k olarak 10.000 ki\u015fiye ait verilerin silinmi\u015f olabilece\u011finin d\u00fc\u015f\u00fcn\u00fcld\u00fc\u011f\u00fc,</li>\n<li>\u0130hlalden m\u00fc\u015fterilerin kimlik, m\u00fc\u015fteri i\u015flem, finans verilerinin etkilendi\u011fi,</li>\n<li>M\u00fc\u015fteri verilerinin \u00e7al\u0131nm\u0131\u015f olma olas\u0131l\u0131\u011f\u0131n\u0131n bulundu\u011fu,</li>\n<li>\u0130hlale ili\u015fkin 27.10.2021 tarihinde su\u00e7 duyurusunda bulunuldu\u011fu</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 04.11.2021 tarih ve 2021/1146 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "26 Ekim 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 \u0130zmir Bak\u0131r\u00e7ay \u00dcniversitesi", "url": "https://kvkk.gov.tr/Icerik/7066/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Izmir-Bakircay-Universitesi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/3bdc56bf-60d4-4334-9ee8-b05f4526eef3.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan \u0130zmir Bak\u0131r\u00e7ay \u00dcniversitesi taraf\u0131ndan Kuruma g\u00f6nderilen veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusu kullan\u0131c\u0131lar\u0131na ait e-posta hesaplar\u0131n\u0131n \u015fifrelerinin ele ge\u00e7irilmesi amac\u0131yla kaba kuvvet sald\u0131r\u0131s\u0131 (Brute-Force Attack) yap\u0131ld\u0131\u011f\u0131, baz\u0131 kullan\u0131c\u0131lar\u0131n ele ge\u00e7irilen \u015fifre bilgileri ile \u00dcniversite Bilgi Y\u00f6netimi Sistemi (UBYS) yaz\u0131l\u0131m\u0131na giri\u015f yap\u0131ld\u0131\u011f\u0131 ve \u015fifresi ele ge\u00e7irilen kullan\u0131c\u0131lar\u0131n \u00fczerinden servis \u00e7a\u011fr\u0131lar\u0131 yap\u0131larak rapor \u00e7\u0131kt\u0131lar\u0131 elde edilmeye \u00e7al\u0131\u015f\u0131ld\u0131\u011f\u0131,</li>\n<li>Servis \u00e7a\u011fr\u0131lar\u0131ndan elde edilen rapor \u00e7\u0131kt\u0131lar\u0131n\u0131n da bir forum sitesinde sat\u0131\u015fa \u00e7\u0131kar\u0131ld\u0131\u011f\u0131,</li>\n<li>\u0130hlalin bir sosyal medya sitesi \u00fczerinden i\u00e7erik metninde \u00fcniversite isminin ge\u00e7mesinin fark edilmesiyle \u00f6\u011frenildi\u011fi,</li>\n<li>\u0130hlalin 13.10.2021 tarihinde ba\u015flad\u0131\u011f\u0131, 14.10.2021 tarihinde sona erdi\u011fi ve 20.10.2021 tarihinde tespit edildi\u011fi,</li>\n<li>\u0130hlalden \u00f6\u011frencilere ait ad-soyad, T\u00fcrkiye Cumhuriyeti kimlik numaras\u0131, kurumsal e-posta adresleri, kay\u0131tl\u0131 bulunduklar\u0131 program, \u00f6\u011frenci kimlik ve telefon numaralar\u0131n\u0131n etkilendi\u011finin tespit edildi\u011fi,</li>\n<li>Veri sorumlusu b\u00fcnyesinde \u00e7al\u0131\u015fan t\u00fcm akademik ve idari personelin ise ad-soyad, T\u00fcrkiye Cumhuriyeti kimlik numaras\u0131, kurumsal e-posta adresleri ve telefon numaralar\u0131n\u0131n ihlalden etkilendi\u011finin tahmin edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n 5389 \u00f6\u011frenci ve 425 personel olmak \u00fczere toplam 5814 ki\u015fi oldu\u011fu</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 26.10.2021 tarih ve 2021/1099 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "07 Ekim 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Panasonic Business Support Europe GmbH", "url": "https://kvkk.gov.tr/Icerik/7060/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Panasonic-Business-Support-Europe-GmbH", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/7a93c547-fb83-4125-afcf-52bda60663b2.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Panasonic Business Support Europe GmbH taraf\u0131ndan Kuruma g\u00f6nderilen veri ihlali bildirimlerinde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun sistemlerine ger\u00e7ekle\u015ftirilen yetkisiz eri\u015fim neticesinde 19.07.2021, 16.08.2021 ve 17.09.2021 tarihlerinde ihlalin ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n belirlenemedi\u011fi,</li>\n<li>\u0130hlalden etkilenen kay\u0131t say\u0131s\u0131n\u0131n 71.000 oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin kimlik (ad, soyad) i\u015f ileti\u015fim bilgileri (adres, telefon numaras\u0131, e-posta adresi), ileti\u015fim bilgileri (adres, telefon numaras\u0131, e-posta adresi), foto\u011fraf (\u00e7ok az ki\u015fi i\u00e7in), video (4 ki\u015fi \u2013 belirli bir \u015firket, ki\u015fi veya yerle ili\u015fkili de\u011fil) oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015filerin T\u00fcrkiye'deki Panasonic Telefon Yard\u0131m Hatt\u0131 ile Aral\u0131k 2009 ve May\u0131s 2012 aras\u0131nda ileti\u015fime ge\u00e7en t\u00fcketiciler, 2012 ve 2014 y\u0131llar\u0131 aras\u0131nda Panasonic \u00fcr\u00fcnleri i\u00e7in servis talepleri olan t\u00fcketiciler, 2009 ve 2014 y\u0131llar\u0131 aras\u0131nda Panasonic i\u00e7in \u00e7al\u0131\u015fan servis merkezleri \u00e7al\u0131\u015fanlar\u0131 oldu\u011fu</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 07.10.2021 tarih ve 2021/1027 say\u0131l\u0131 Kararlar\u0131 ile s\u00f6z konusu veri ihlali bildirimlerinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "28 Eyl\u00fcl 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Elginkan Toplulu\u011fu \u015eirketleri ", "url": "https://kvkk.gov.tr/Icerik/7056/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Elginkan-Toplulugu-Sirketleri-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/4a71be95-c877-4d82-bef7-a2d4fbfd1739.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Elginkan Toplulu\u011fu \u015eirketleri taraf\u0131ndan Kuruma g\u00f6nderilen veri ihlali bildirimlerinde\u00a0\u00f6zetle;</p>\n<ul>\n<li>Siber sald\u0131rganlarca yap\u0131lan fidye yaz\u0131l\u0131m\u0131 sald\u0131r\u0131s\u0131 sonucu veri sorumlular\u0131na ait sunucu, ki\u015fisel bilgisayarlar, ERP sistemlerine eri\u015fimin engellendi\u011fi ve ayn\u0131 zamanda yedek sunucular\u0131nda kilitlendi\u011fi,</li>\n<li>Elginkan Toplulu\u011fu \u015eirketleri b\u00fcnyesinde bulunan 23 \u015firketin; Elginkan Vakf\u0131, Elginkan Holding A\u015e, AR Musluk\u00e7uluk Sanayi A\u015e, E.C.A. Presd\u00f6k\u00fcm Sanayi A\u015e, EKE \u0130n\u015faat Sanayi ve Tic. A\u015e, Elba Bas\u0131n\u00e7l\u0131 D\u00f6k\u00fcm Sanayii A\u015e, Elba Bas\u0131n\u00e7l\u0131 D\u00f6k\u00fcm Sanayii A\u015e Od\u00f6ksan Osmaneli \u015eubesi, Eleks D\u0131\u015f Tic. A\u015e, Elgin Seyehat ve Turizm Acenteli\u011fi, Elmor Tesisat Malzemesi Tic. A\u015e, Elper Sigorta Acenteli\u011fi A\u015e, Elper Yat\u0131r\u0131m Holding A\u015e, Elsan Hammadde Sanayi A\u015e, Elsel Gaz Armat\u00fcrleri San. ve Tic. A\u015e, Emar Sat\u0131\u015f Sonras\u0131 M\u00fc\u015fteri Hiz. Sanayi ve Tic. A\u015e, Emas Makina Sanayi A\u015e, Matel Hammadde Sanayi ve Tic. A\u015e, S.S. Elginkan Toplulu\u011fu Personeli T\u00fcketim Kooperatifi, Serel Seramik Kaplama Malzemeleri San. ve Tic. A\u015e, Tezel G\u0131da Maddeleri \u0130malat ve Sat\u0131\u015f A\u015e, Tezta\u015f T\u00fcm Eczac\u0131l\u0131k Tic. Ve San. A\u015e, Valf Sanayi A\u015e ve Valfsel Armat\u00fcr Sanayi A\u015e veri ihlalinden etkilendi\u011fi,</li>\n<li>\u0130hlalin 21.09.2021 tarihinde ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalden etkilenen veriler aras\u0131nda ilgili ki\u015filere ait kimlik, ileti\u015fim, \u00f6zl\u00fck verileri, i\u015flem g\u00fcvenli\u011fi ve finans verilerinin bulundu\u011fu,</li>\n<li>Bunlar\u0131n yan\u0131 s\u0131ra \u00f6zel nitelikli ki\u015fisel veri olan ilgili ki\u015filere ait sendika \u00fcyeli\u011fi bilgisinin de ihlalden etkilendi\u011fi,</li>\n<li>Sald\u0131r\u0131n\u0131n nedeni, sonu\u00e7lar\u0131 ve ilgili ki\u015filer \u00fczerinde potansiyel etkileri hakk\u0131nda veri sorumlular\u0131 nezdinde ara\u015ft\u0131rmalar\u0131n devam etti\u011fi</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 28.09.2021 tarih ve 2021/983 say\u0131l\u0131 Kararlar\u0131 ile s\u00f6z konusu veri ihlali bildirimlerinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "21 Eyl\u00fcl 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Art Sistem Bilgisayar ve G\u00fcvenlik Teknolojileri Ltd. \u015eti", "url": "https://kvkk.gov.tr/Icerik/7053/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Art-Sistem-Bilgisayar-ve-Guvenlik-Teknolojileri-Ltd-Sti", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/6f36e072-49c7-4d19-8091-36a9cd989187.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Art Sistem Bilgisayar ve G\u00fcvenlik Teknolojileri Ltd. \u015eti taraf\u0131ndan Kuruma g\u00f6nderilen veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun kendi sistemlerine giri\u015finin yetkisiz ki\u015fi veya ki\u015filer taraf\u0131ndan engellendi\u011fi, yetkisiz eri\u015fim sonucunda bir k\u0131s\u0131m yedeklerin silindi\u011fi ve bir k\u0131s\u0131m dosyalar\u0131n da \u015fifrelendi\u011fi,</li>\n<li>\u0130hlalin; 15.09.2021 tarihinde saat 07:00\u2019da ba\u015flad\u0131\u011f\u0131 ve saat 07:15\u2019te sunucudan gelen uyar\u0131 ile tespit edildi\u011fi, 16.09.2021 saat 18:05\u2019a kadar ihlalin devam etti\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi grubunun m\u00fc\u015fteriler ve potansiyel m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin; kimlik, ileti\u015fim, lokasyon, m\u00fc\u015fteri i\u015flem ve pazarlama verileri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n tespit edilemedi\u011fi,</li>\n<li>\u0130lgili ki\u015filerin veri ihlali hakk\u0131nda veri sorumlusuna ait 0212 552 52 42 numaras\u0131 ile info@artsistem.com ileti\u015fim kanal\u0131 \u00fczerinden bilgi alabilece\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 21.09.2021 tarih ve 2021/977 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "16 Eyl\u00fcl 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Arvato Lojistik D\u0131\u015f Ticaret ve E-Ticaret Hizmetleri A\u015e", "url": "https://kvkk.gov.tr/Icerik/7052/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Arvato-Lojistik-Dis-Ticaret-ve-E-Ticaret-Hizmetleri-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/08ffc908-7045-43d8-b11b-15dad0a8b25d.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Arvato Lojistik D\u0131\u015f Ticaret ve E-Ticaret Hizmetleri A\u015e taraf\u0131ndan Kurumumuza g\u00f6nderilen veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusu b\u00fcnyesindeki bili\u015fim sistemlerine hukuka ayk\u0131r\u0131 bir \u015fekilde \u00fc\u00e7\u00fcnc\u00fc ki\u015fi veya ki\u015filer taraf\u0131ndan girilmesi ve veri sorumlusundan fidye istenmesi suretiyle 11.09.2021 tarihinde bir veri ihlali ger\u00e7ekle\u015fti\u011fi,</li>\n<li>S\u00f6z konusu veri ihlalinin veri sorumlusunun Logipark Tuzla\u2019da bulunan tesisinde kullanm\u0131\u015f oldu\u011fu bilgisayarlarda fidye talep sayfas\u0131n\u0131n a\u00e7\u0131lmas\u0131 ile 11.09.2021 tarihinde tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi ve kay\u0131t say\u0131s\u0131 tespit \u00e7al\u0131\u015fmalar\u0131n\u0131n devam etti\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin tespitine dair \u00e7al\u0131\u015fmalar\u0131ndevam etti\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 16.09.2021 tarih ve 2021/951 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "03 Eyl\u00fcl 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 AK G\u0131da Sanayi ve Ticaret A\u015e", "url": "https://kvkk.gov.tr/Icerik/7044/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-AK-Gida-Sanayi-ve-Ticaret-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/73321dad-03b9-4c19-a741-dacbb9b76c68.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan AK G\u0131da Sanayi ve Ticaret A\u015e taraf\u0131ndan Kuruma g\u00f6nderilen veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin 25.08.2021 ile 26.08.2021 tarihleri aras\u0131nda ger\u00e7ekle\u015fti\u011fi ve 26.08.2021 tarihinde tespit edildi\u011fi,</li>\n<li>\u0130hlalin veri sorumlusuna ait DMZ (Savunmas\u0131z B\u00f6lge) network\u00fcnde \u00e7al\u0131\u015fan \u0130\u015f Ak\u0131\u015f S\u00fcre\u00e7 uygulamas\u0131n\u0131n \u00f6nceki versiyonlar\u0131nda kullan\u0131lan ve halihaz\u0131rda aktif olmayan \u201cendpoint\u201din kodlarda yer almas\u0131ndan kaynaklanan zafiyet sebebiyle siber sald\u0131r\u0131ya maruz kald\u0131\u011f\u0131 ve baz\u0131 verilerinin \u00e7al\u0131nd\u0131\u011f\u0131,</li>\n<li>\u0130hlalden 185.492 m\u00fc\u015fterinin etkilendi\u011fini,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin kimlik (ad, soyad, TC Kimlik No) ve ileti\u015fim (e-posta, telefon) verileri oldu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin veri ihlaliyle ilgili olarak kvkk@akgida.com.tr ve www.akgida.com.tr adresinin duyurular k\u0131sm\u0131ndan bilgi alabilecekleri</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 03.09.2021 tarih ve 2021/895\u00a0say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "26 A\u011fustos 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 MNG Kargo Yurti\u00e7i ve Yurtd\u0131\u015f\u0131 Ta\u015f\u0131mac\u0131l\u0131k A\u015e", "url": "https://kvkk.gov.tr/Icerik/7042/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-MNG-Kargo-Yurtici-ve-Yurtdisi-Tasimacilik-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/642be597-32e9-4bdb-b1ab-2804c5dbac8d.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan MNG Kargo Yurti\u00e7i ve Yurtd\u0131\u015f\u0131 Ta\u015f\u0131mac\u0131l\u0131k A\u015e taraf\u0131ndan Kuruma g\u00f6nderilen veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin veri sorumlusunun kurumsal m\u00fc\u015fterilere sundu\u011fu web servis \u00fczerinden, kurumsal m\u00fc\u015fteriye/m\u00fc\u015fterilere ait kullan\u0131c\u0131 ad\u0131 ve \u015fifrenin elde edilmesinden kaynakl\u0131 olarak, kurumsal m\u00fc\u015fterinin/m\u00fc\u015fterilerin hesaplar\u0131na yetkisiz eri\u015fim ger\u00e7ekle\u015ftiren ki\u015fi/ki\u015filer \u00fczerinden s\u0131zma \u015feklinde oldu\u011funun ve sistemden kaynakl\u0131 bir a\u00e7\u0131k olmad\u0131\u011f\u0131n\u0131n d\u00fc\u015f\u00fcn\u00fcld\u00fc\u011f\u00fc,</li>\n<li>\u0130hlalin 15.08.2021 tarihinde ba\u015flad\u0131\u011f\u0131 ve 23.08.2021 tarihinde sona erdi\u011fi,</li>\n<li>15.08.2021 tarihinde veri sorumlusunun kurumsal bir m\u00fc\u015fterisinden gelen s\u00f6zl\u00fc bildirim sonucunda ayn\u0131 g\u00fcn i\u00e7erisinde s\u0131zma testi \u00e7al\u0131\u015fmas\u0131na ba\u015fland\u0131\u011f\u0131, yap\u0131lan incelemeler sonucunda 23.08.2021 tarihinde ihlalin tespit edildi\u011fi,</li>\n<li>\u0130hlalden kargo al\u0131c\u0131lar\u0131na ait \"ad-soyad, adres, telefon numaras\u0131\" bilgilerinin etkilendi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n belirlenemedi\u011fi,</li>\n<li>\u0130lgili ki\u015filerin veri ihlali ile ilgili https://www.mngkargo.com.tr/iletisim internet sayfas\u0131, 0(850) 222 06 06 numaral\u0131 \u00e7a\u011fr\u0131 merkezi ve kisiselveri@mngkargo.com.tr e-posta adresinden bilgi alabilece\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 26.08.2021 tarih ve 2021/875 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "26 A\u011fustos 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Sinoz Kozmetik Sanayi Ticaret A\u015e", "url": "https://kvkk.gov.tr/Icerik/7041/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Sinoz-Kozmetik-Sanayi-Ticaret-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/7dee9209-bdf2-442b-b8a5-19b022275d1e.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Sinoz Kozmetik Sanayi Ticaret A\u015e taraf\u0131ndan Kurumumuza 26.08.2021 tarihinde g\u00f6nderilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri taban\u0131 g\u00fcncellemesi s\u0131ras\u0131nda d\u0131\u015far\u0131ya a\u00e7\u0131k durumda olan porttan s\u0131z\u0131nt\u0131 ile veri taban\u0131ndaki m\u00fc\u015fteri bilgilerinin ele ge\u00e7irildi\u011fi,</li>\n<li>\u0130hlalin 23.08.2021 tarihinde ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalin g\u00fcncelleme sonras\u0131 yap\u0131lan veri taban\u0131 taramas\u0131 s\u0131ras\u0131nda log kay\u0131tlar\u0131n\u0131n incelenmesiyle tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi grubunun m\u00fc\u015fteriler/potansiyel m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden 1.352.358 ki\u015finin etkilendi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin m\u00fc\u015fteriler ve potansiyel m\u00fc\u015fterilere ait ad, soyad, eposta ve mobil telefon bilgileri oldu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin veri ihlali ile ilgili kvkk@sinoz.com.tr mail adresinden bilgi talebinde bulunabilecekleri</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 26.08.2021 tarih ve 2021/874 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "18 A\u011fustos 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Pied Piper Fansub (piedpiperfb.com)", "url": "https://kvkk.gov.tr/Icerik/7040/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Pied-Piper-Fansub-piedpiperfb-com-", "image": "https://kvkk.gov.tr/SharedFolderServer/ContentImages/dbce1d4a-6017-47b2-8451-bc23018f2ce7.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Pied Piper Fansub (piedpiperfb.com) taraf\u0131ndan Kuruma g\u00f6nderilen veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin kurucunun t\u00fcm kullan\u0131c\u0131 verilerinin yer ald\u0131\u011f\u0131 sunucu hesab\u0131n\u0131 bir sald\u0131rgana vermesi ve bu verilerin yedeklerinin al\u0131n\u0131p ta\u015f\u0131nmas\u0131 s\u0131ras\u0131nda s\u0131zd\u0131r\u0131lmas\u0131 ile ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalin eski site y\u00f6neticisinin verilerin sat\u0131l\u0131k oldu\u011funu fark etmesi ile tespit edildi\u011fi,</li>\n<li>\u0130hlalin 14.11.2020 tarihinde ger\u00e7ekle\u015fti\u011fi ve 14.08.2021 tarihinde tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n 50.000 oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi gruplar\u0131n\u0131n kullan\u0131c\u0131lar ve aboneler/\u00fcyeler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin; kimlik, ileti\u015fim, lokasyon, \u00f6zl\u00fck, i\u015flem g\u00fcvenli\u011fi, mesleki deneyim, siyasi d\u00fc\u015f\u00fcnce, felsefi inan\u00e7, din mezhep ve di\u011fer inan\u00e7lar, cinsel hayat, genetik veri ve di\u011fer oldu\u011fu</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 18.08.2021 tarih ve 2021/843 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "18 A\u011fustos 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Subway International B.V.", "url": "https://kvkk.gov.tr/Icerik/7039/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Subway-International-B-V-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/86dd20be-c28a-46cb-8058-c48052d777dc.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Subway International B.V. taraf\u0131ndan Kurumumuza g\u00f6nderilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>13.08.2021 tarihinde, veri sorumlusuna ait \u201cwww.subwaysiparis.com\u201d alan adl\u0131 uzaktan sipari\u015f sitesinde bir veri ihlali ger\u00e7ekle\u015fti\u011finin tespit edildi\u011fi,</li>\n<li>Veri ihlalinin SQL veri taban\u0131n\u0131n bir kopyas\u0131n\u0131n ele ge\u00e7irilmesiyle meydana geldi\u011fi,</li>\n<li>\u0130hlalin 03.07.2021 tarihinde ger\u00e7ekle\u015fti\u011fi ve 13.08.2021 tarihinde bir sosyal medya payla\u015f\u0131m\u0131 \u00fczerine yap\u0131lan inceleme sonucunda tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi grubunun uzaktan sipari\u015f sitesine \u00fcye olan kullan\u0131c\u0131lar/aboneler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n 51.295 oldu\u011fu,</li>\n<li>\u0130hlalden ilgili ki\u015filere ait ad, soyad, e-posta adresi, uzaktan sipari\u015f hesab\u0131n\u0131n \u015fifresi, telefon numaras\u0131, adres ve \u00f6nceki sipari\u015flere ait bilgilerin etkilendi\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 18.08.2021 tarih ve 2021/844 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "06 A\u011fustos 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Oriflame Kozmetik \u00dcr\u00fcnleri Ticaret Limited \u015eirketi", "url": "https://kvkk.gov.tr/Icerik/7034/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Oriflame-Kozmetik-Urunleri-Ticaret-Limited-Sirketi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/c2660145-92cf-4042-a50b-18c12eb63ef0.jpg", "content": ""}, {"date": "03 A\u011fustos 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Motor Trend Group LLC", "url": "https://kvkk.gov.tr/Icerik/7024/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Motor-Trend-Group-LLC", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/96ab96dd-b4c1-418e-bf7c-155a411b0931.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Motor Trend Group LLC taraf\u0131ndan Kurumumuza g\u00f6nderilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri ihlalinin, veri sorumlusunun bulut sunucular\u0131na ve depolama konumlar\u0131na bilinmeyen bir \u00fc\u00e7\u00fcnc\u00fc taraf\u0131n eri\u015fim sa\u011flamas\u0131yla ger\u00e7ekle\u015fti\u011fi,</li>\n<li>Sald\u0131rganlar taraf\u0131ndan toplam 14 veri taban\u0131na ile bir dizi ek dosyalara eri\u015fildi\u011fi ve s\u00f6z konusu verilerin s\u0131zd\u0131r\u0131ld\u0131\u011f\u0131,</li>\n<li>\u0130hlalin 20.06.2021 tarihinde ger\u00e7ekle\u015fti\u011fi ve ayn\u0131 tarihte tespit edildi\u011fi,</li>\n<li>\u0130hlalden tahmini olarak 2.977 ilgili ki\u015finin etkilendi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi grubunun kullan\u0131c\u0131lar ve \u00fcyeler/aboneler oldu\u011fu,</li>\n<li>\u0130hlalden kimlik, cinsiyet bilgisi, do\u011fum tarihi, e-posta adresi, kimlik belirleme verileri (\u00f6rne\u011fin kullan\u0131c\u0131 adlar\u0131 ve \u015fifreler), tahmini co\u011frafi konum hakk\u0131nda genel bilgiler ve yakla\u015f\u0131k 5 ki\u015fi i\u00e7in \u015fifre s\u0131f\u0131rlama g\u00fcvenlik sorular\u0131n\u0131n cevaplar\u0131na ili\u015fkin bilgilerin etkilendi\u011fi,</li>\n<li>\u0130lgili ki\u015filerin veri sorumlusunun internet adresi, \u00e7a\u011fr\u0131 merkezi ve e-posta adresi arac\u0131l\u0131\u011f\u0131yla veri ihlali hakk\u0131nda bilgi alabilece\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 03.08.2021 tarih ve 2021/758 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "03 A\u011fustos 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Timurlar Sigorta Arac\u0131l\u0131k Hizmetleri Ltd. \u015eti.", "url": "https://kvkk.gov.tr/Icerik/7023/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Timurlar-Sigorta-Aracilik-Hizmetleri-Ltd-Sti-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/5ead2287-50dd-4787-b202-63f48d0b97d1.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Timurlar Sigorta Arac\u0131l\u0131k Hizmetleri Ltd. \u015eti. taraf\u0131ndan Kuruma g\u00f6nderilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun sigortac\u0131l\u0131k faaliyeti kapsam\u0131nda sigorta teklif i\u015flemleri i\u00e7in d\u0131\u015fardan bir firmadan yaz\u0131l\u0131m sistemi al\u0131p kullanmakta oldu\u011fu,</li>\n<li>Yaz\u0131l\u0131m sistemine yap\u0131lan siber sald\u0131r\u0131 sonucunda admin yetkisine sahip olunarak m\u00fc\u015fteri bilgilerine eri\u015fildi\u011fi,</li>\n<li>\u0130hlalin 25.07.2021 tarihinde ba\u015flad\u0131\u011f\u0131 ve ayn\u0131 g\u00fcn sald\u0131rganlar taraf\u0131ndan para talep edilmesiyle ihlalin tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi grubunun m\u00fc\u015fteriler ve potansiyel m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n bilinmedi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin; ad soyad\u0131, kimlik numaras\u0131, telefon numaras\u0131, do\u011fum tarihi, adres ve meslek bilgiler oldu\u011fu, ancak do\u011fum tarihi, adres ve meslek bilgileri alanlar\u0131n\u0131n doluluk oran\u0131n\u0131n y\u00fczde on civar\u0131nda oldu\u011fu,</li>\n<li>Konuya ili\u015fkin Cumhuriyet Ba\u015fsavc\u0131l\u0131\u011f\u0131na su\u00e7 duyurusunda bulunuldu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin veri ihlali hakk\u0131nda veri sorumlusuna ait 0312 354 10 12 numaral\u0131 ileti\u015fim kanal\u0131 \u00fczerinden bilgi alabilece\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 03.08.2021 tarih ve 2021/752 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlal bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "19 Temmuz 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 \u00d6zel Dentapoint Di\u015f Sa\u011fl\u0131\u011f\u0131 Poliklini\u011fi ", "url": "https://kvkk.gov.tr/Icerik/7010/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Ozel-Dentapoint-Dis-Sagligi-Poliklinigi-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/7a596c70-d4b1-4515-a83c-7d6240453d18.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan \u00d6zel Dentapoint Di\u015f Sa\u011fl\u0131\u011f\u0131 Poliklini\u011fi (\u0130zmir)\u00a0taraf\u0131ndan Kurumumuza g\u00f6nderilen veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>12.07.2021 tarihinde yap\u0131lan siber sald\u0131r\u0131 sonucu hasta bilgilerini bar\u0131nd\u0131ran bilgisayarlar\u0131n \u015fifrelenerek eri\u015fimin engellendi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n hastalar, m\u00fc\u015fteriler ve potansiyel m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin kimlik, ileti\u015fim, lokasyon, m\u00fc\u015fteri i\u015flem, i\u015flem g\u00fcvenli\u011fi, finans, g\u00f6rsel ve i\u015fitsel kay\u0131tlar oldu\u011fu, ihlalden etkilenen \u00f6zel nitelikli ki\u015fisel verilerin ise \u0131rk ve etnik k\u00f6ken bilgisi ile sa\u011fl\u0131k bilgileri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n tahmini 14.000 oldu\u011fu</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 19.07.2021 tarih ve 2021/729 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "13 Temmuz 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 D\u00fczen Biyolojik Bilimler Ara\u015ft\u0131rma Geli\u015ftirme ve \u00dcretim A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/7008/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Duzen-Biyolojik-Bilimler-Arastirma-Gelistirme-ve-Uretim-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/95465798-0493-4919-8879-cf9549a6b1cc.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan D\u00fczen Biyolojik Bilimler Ara\u015ft\u0131rma Geli\u015ftirme ve \u00dcretim A.\u015e. taraf\u0131ndan Kuruma g\u00f6nderilen veri ihlal bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri i\u015fleyen konumundaki Fransa\u2019daki Cerba Laboratuvar\u0131nda yer alan ki\u015fisel verilerin yetkisi olmayan ki\u015filer taraf\u0131ndan ula\u015f\u0131labilir hale geldi\u011finin veri sorumlusuna bildirildi\u011fi,</li>\n<li>\u0130hlalin 09.06.2021 tarihinde ba\u015flad\u0131\u011f\u0131 ve 24.06.2021 tarihinde sona erdi\u011fi,</li>\n<li>Bu tarihler aras\u0131nda veri sorumlusunun Cerba Laboratuvar\u0131na 991 adet numune iletti\u011fi, ancak belirtilen tarihler aras\u0131ndaki kay\u0131tlar\u0131n ne kadar\u0131na ula\u015f\u0131ld\u0131\u011f\u0131 veya ula\u015f\u0131l\u0131p ula\u015f\u0131lmad\u0131\u011f\u0131n\u0131n bilinmedi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin ad, soyad, do\u011fum tarihi, cinsiyet, istenen tetkik bilgileriyle birlikte tetkik sonucu oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi gruplar\u0131n\u0131n hastalar oldu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin veri sorumlusunun \u00e7a\u011fr\u0131 merkezinden bilgi alabilece\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 13.07.2021 tarih ve 2021/728 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "13 Temmuz 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Webhosting Bili\u015fim Teknolojileri A\u015e", "url": "https://kvkk.gov.tr/Icerik/7007/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Webhosting-Bilisim-Teknolojileri-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/5a6334f0-9de0-43b9-be42-102e4d93e76a.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Webhosting Bili\u015fim Teknolojileri A\u015e taraf\u0131ndan Kuruma g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>09.07.2021 tarihinde yurtd\u0131\u015f\u0131 kaynakl\u0131 bir sitede 2020 y\u0131l\u0131 aral\u0131k ay\u0131na ait verilerin oldu\u011fu d\u00fc\u015f\u00fcn\u00fclen kay\u0131tlar\u0131n payla\u015f\u0131ld\u0131\u011f\u0131 ve konuya ili\u015fkin veri sorumlusu taraf\u0131ndan ara\u015ft\u0131rma yap\u0131ld\u0131\u011f\u0131,</li>\n<li>Yap\u0131lan kontroller neticesinde 27.12.2020 tarihinde bir s\u0131z\u0131nt\u0131 oldu\u011funun, log kay\u0131tlar\u0131nda ilgili tarihte m\u00fc\u015fteri verilerinin toplu olarak yurtd\u0131\u015f\u0131nda bir IP adresine g\u00f6nderildi\u011finin ve veri s\u0131z\u0131nt\u0131s\u0131n\u0131n bir kez ger\u00e7ekle\u015fti\u011finin tespit edildi\u011fi,</li>\n<li>Bir yaz\u0131l\u0131m a\u00e7\u0131\u011f\u0131 sebebiyle s\u0131z\u0131nt\u0131n\u0131n olu\u015ftu\u011funun tahmin edildi\u011fi ancak detayl\u0131 incelemenin devam etti\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin kimlik, ileti\u015fim, m\u00fc\u015fteri i\u015flem, finans ve di\u011fer (<em>M\u00fc\u015fterilerin hizmetlere ait detaylar, hizmetlere ili\u015fkin baz\u0131 \u015fifreleri i\u00e7eren e-posta i\u00e7erikleri, .tr uzant\u0131l\u0131 alan ad\u0131 kay\u0131tlar\u0131na ili\u015fkin kimlik, \u015firket belgeleri, imza sirk\u00fcleri, vergi levhas\u0131 gibi belgeler. 15 Kas\u0131m 2020 ile 27 Aral\u0131k 2020 tarihleri aras\u0131nda log kay\u0131tlar\u0131n\u0131n sehven a\u00e7\u0131k b\u0131rak\u0131lmas\u0131 nedeniyle olu\u015fan 3027 adet kredi kart\u0131 bilgisi</em>) oldu\u011fu,</li>\n<li>Kredi kart\u0131 verisinin \u00f6nemi nedeniyle ilk a\u015famada kart numaralar\u0131n\u0131n tespit edildi\u011fi ve \u00f6deme kurulu\u015funa bildirildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n hen\u00fcz tespit edilemedi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar, kullan\u0131c\u0131lar ve m\u00fc\u015fteriler/potansiyel m\u00fc\u015fteriler oldu\u011fu</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 13.07.2021 tarih ve 2021/725 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "06 Temmuz 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 T. Garanti Bankas\u0131 A\u015e", "url": "https://kvkk.gov.tr/Icerik/7004/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-T-Garanti-Bankasi-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/48104aa9-dc72-49ad-ae5e-c6064e884600.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan T. Garanti Bankas\u0131 A\u015e taraf\u0131ndan Kuruma g\u00f6nderilen 2 adet veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Banka sistemi \u00fczerinden Kredi Kay\u0131t B\u00fcrosu (KKB) ekranlar\u0131na y\u00f6nelik yap\u0131lan g\u00f6r\u00fcnt\u00fclemelere ili\u015fkin Tefti\u015f Kurulu Ba\u015fkanl\u0131\u011f\u0131 taraf\u0131ndan 01.04.2020 - 15.03.2021 d\u00f6nemi i\u00e7in uzaktan ger\u00e7ekle\u015ftirilen incelemelerde, 2 farkl\u0131 banka \u015fubesinde g\u00f6rev alan 2 \u00e7al\u0131\u015fan\u0131n ger\u00e7ekle\u015ftirdi\u011fi g\u00f6r\u00fcnt\u00fclemelerin dikkat \u00e7ekici bulunmas\u0131 \u00fczerine incelemelerin geni\u015fletildi\u011fi,</li>\n<li>Veri sorumlusu taraf\u0131ndan yap\u0131lan de\u011ferlendirme sonucu \u00e7al\u0131\u015fanlar\u0131n sorgulamalara istinaden elde etmi\u015f olduklar\u0131 muhtelif m\u00fc\u015fterilere ait bilgileri 3. \u015fah\u0131slar ile payla\u015fm\u0131\u015f olabilecekleri konusunda g\u00fc\u00e7l\u00fc kanaate var\u0131ld\u0131\u011f\u0131,</li>\n<li>Bir \u015fube \u00e7al\u0131\u015fan\u0131n\u0131n, %85\u2019i \u015fube m\u00fc\u015fterisi olmayan ve % 90\u2019\u0131 farkl\u0131 m\u00fc\u015fteri segmentlerinden 3277 farkl\u0131 ki\u015fiye ait KKB (Kredi Kay\u0131t B\u00fcrosu) kayd\u0131n\u0131 g\u00f6r\u00fcnt\u00fcledi\u011fi, Akyaz\u0131 \u015fubesinde bir \u00e7al\u0131\u015fan\u0131n ise %90\u2019\u0131n\u0131n \u015fube m\u00fc\u015fterisi olmayan ve %70\u2019i farkl\u0131 bir \u015fehirde ikamet eden m\u00fc\u015fterilerden 5079 farkl\u0131 ki\u015fiye ait KKB (Kredi Kay\u0131t B\u00fcrosu) kayd\u0131 g\u00f6r\u00fcnt\u00fclemesi yapt\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorisinin finans bilgileri oldu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin veri ihlali ile ilgili www.garantibbva.com.tr, banka \u015fubeleri ile bankan\u0131n \u00e7a\u011fr\u0131 merkezinden bilgi alabilece\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir. Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 06.07.2021 tarih ve 2021/677 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "06 Temmuz 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Cosmolog Kozmetik Sanayi ve Ticaret A\u015e", "url": "https://kvkk.gov.tr/Icerik/7003/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Cosmolog-Kozmetik-Sanayi-ve-Ticaret-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/4c1036cd-2275-428c-9857-5e4b07e3dd72.jpg", "content": ""}, {"date": "28 Haziran 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 INTERGEN Genetik ve Nadir Hastal\u0131klar Tan\u0131 Ara\u015ft\u0131rma & Uygulama Merkezi", "url": "https://kvkk.gov.tr/Icerik/6991/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-INTERGEN-Genetik-ve-Nadir-Hastaliklar-Tani-Arastirma-Uygulama-Merkezi", "image": "https://kvkk.gov.tr/SharedFolderServer/ContentImages/1892a4d1-98cc-44e4-9f50-2f46d22c79f8.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan INTERGEN Genetik ve Nadir Hastal\u0131klar Tan\u0131 Ara\u015ft\u0131rma &amp; Uygulama Merkezi taraf\u0131ndan Kurumumuza g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130\u015ften ayr\u0131lan bilgi i\u015flem \u00e7al\u0131\u015fan\u0131 taraf\u0131ndan bulundu\u011fu departman itibariyle yetkilerini k\u00f6t\u00fcye kullanarak i\u015ften ayr\u0131lmadan \u00f6nce verilerin kopyaland\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen ki\u015fi gruplar\u0131 aras\u0131nda \u00e7al\u0131\u015fanlar, kullan\u0131c\u0131lar, hastalar ve \u00e7ocuklar\u0131n oldu\u011fu,</li>\n<li>Adli bilgi i\u015fleme ba\u015fvurulduktan sonra gelen rapor neticesinde verilerin kopyaland\u0131\u011f\u0131n\u0131n tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin tespit edilemedi\u011fi, ihlalden etkilenmi\u015f olabilecek ki\u015fisel veri\u00a0kategorilerinin kimlik, ileti\u015fim, \u00f6zl\u00fck, hukuki i\u015flem, m\u00fc\u015fteri i\u015flem, i\u015flem g\u00fcvenli\u011fi, risk y\u00f6netimi, finans, g\u00f6rsel ve i\u015fitsel kay\u0131tlar ile \u00f6zel nitelikli ki\u015fisel veri kategorilerinden sa\u011fl\u0131k bilgileri ve genetik veri kategorileri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n yakla\u015f\u0131k 10.000 oldu\u011fu</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 28.06.2021 tarih ve 2021/633 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "14 Haziran 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Prof. Dr. Birol C\u0130VELEK", "url": "https://kvkk.gov.tr/Icerik/6978/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Prof-Dr-Birol-CIVELEK", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/265c5833-6d01-4ca3-aa4a-418035350805.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Prof. Dr. Birol C\u0130VELEK taraf\u0131ndan Kurumumuza g\u00f6nderilen veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin 10 Haziran 2021 tarihinde ger\u00e7ekle\u015fti\u011fi,</li>\n<li>Siber sald\u0131r\u0131 sonucu, muayenehane hastalar\u0131na ait t\u0131bbi ama\u00e7la yaln\u0131zca s\u0131r saklama y\u00fck\u00fcml\u00fcl\u00fc\u011f\u00fc alt\u0131nda bulunan ve doktor taraf\u0131ndan eri\u015filebilen bulut ortam\u0131nda yer alan foto\u011fraflar\u0131n \u00e7al\u0131nd\u0131\u011f\u0131,</li>\n<li>\u0130hlali ger\u00e7ekle\u015ftiren ki\u015fi taraf\u0131ndan \u00e7e\u015fitli ileti\u015fim yollar\u0131 ile tehdit mesajlar\u0131 al\u0131nmaya ba\u015flanmas\u0131 ile ihlalin tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n hastalar oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin kimlik (<em>hastan\u0131n ismi</em>), g\u00f6rsel ve\u00a0i\u015fitsel kay\u0131tlar (<em>kaydedilen sa\u011fl\u0131k hizmetine ait \u00f6ncesi sonras\u0131 foto\u011fraflar</em>) oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n 600 oldu\u011fu</li>\n</ul>\n<p>\u00a0ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 14.06.2021 tarih ve 2021/593\u00a0say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "27 May\u0131s 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Rahmet Rag\u0131p Ku\u011fu (Serbest Muhasebeci Mali M\u00fc\u015favir)", "url": "https://kvkk.gov.tr/Icerik/6974/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Rahmet-Ragip-Kugu-Serbest-Muhasebeci-Mali-Musavir-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/4ffae29c-c6f2-41fb-9e11-01d178a04688.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Rahmet Rag\u0131p Ku\u011fu (Serbest Muhasebeci Mali M\u00fc\u015favir) taraf\u0131ndan Kurumumuza g\u00f6nderilen veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun bilgisayar ve internet sisteminin fidye yaz\u0131l\u0131m\u0131 sald\u0131r\u0131s\u0131na maruz kald\u0131\u011f\u0131,</li>\n<li>Bilgisayar korsanlar\u0131na fidye \u00f6denmesiyle ihlale konu sistemlerin kullan\u0131ma a\u00e7\u0131ld\u0131\u011f\u0131,</li>\n<li>\u0130hlalin 31.03.2021-06.04.2021 tarihleri aras\u0131nda ger\u00e7ekle\u015fti\u011fi ve 04.04.2021 tarihinde tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar, kullan\u0131c\u0131lar, m\u00fc\u015fteriler ve potansiyel m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin kimlik, ileti\u015fim, \u00f6zl\u00fck, hukuki i\u015flem, m\u00fc\u015fteri i\u015flem, i\u015flem g\u00fcvenli\u011fi, finans, mesleki deneyim, g\u00f6rsel ve i\u015fitsel kay\u0131tlar oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi ve kay\u0131t say\u0131s\u0131n\u0131n tam olarak tespit edilemedi\u011fi, ancak yakla\u015f\u0131k olarak 130 ger\u00e7ek ve t\u00fczel ki\u015fi m\u00fc\u015fterinin ihlalden etkilenmi\u015f oldu\u011funun tahmin edildi\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 27.05.2021 tarih ve 2021/537 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "20 May\u0131s 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Pakten Sa\u011fl\u0131k \u00dcr\u00fcnleri Sanayi ve Ticaret A\u015e (onlemmarket.com)", "url": "https://kvkk.gov.tr/Icerik/6973/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Pakten-Saglik-Urunleri-Sanayi-ve-Ticaret-AS-onlemmarket-com-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/7cfeecd4-f2be-4cd6-b1e1-d8d1c7e55b78.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Pakten Sa\u011fl\u0131k \u00dcr\u00fcnleri Sanayi ve Ticaret A\u015e taraf\u0131ndan Kurumumuza g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>SQL Injection sald\u0131r\u0131s\u0131yla veri sorumlusu internet sitesinin veri taban\u0131 y\u00f6netim bilgilerinin ele ge\u00e7irildi\u011fi,</li>\n<li>Sald\u0131rganlar taraf\u0131ndan fidye talebiyle mesaj g\u00f6nderilmesiyle ihlalin tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden siteye \u00fcye olan m\u00fc\u015fterilerin ad-soyad, adres, e-posta ve telefon numaras\u0131 bilgilerinin etkilendi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n 2541 oldu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin \u00a0e-posta: bilgi@onlem.com.tr, \u00e7a\u011fr\u0131 merkezi: 0850 201 75 40, Whatsapp Hatt\u0131: 0535 830 93 23 vas\u0131tas\u0131 ile s\u00f6z konusu ihlale ili\u015fkin bilgi alabilecekleri</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 20.05.2021 tarih ve 2021/517 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "18 May\u0131s 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Eliptik Yaz\u0131l\u0131m ve Ticaret A\u015e (BtcTurk)", "url": "https://kvkk.gov.tr/Icerik/6970/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Eliptik-Yazilim-ve-Ticaret-AS-BtcTurk-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/6eba65f8-bcf8-4b75-ae11-8fac602046a3.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Eliptik Yaz\u0131l\u0131m ve Ticaret A\u015e (BtcTurk) taraf\u0131ndan Kurumumuza g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>2018 y\u0131l\u0131nda kimli\u011fi belirlenemeyen bir hacker grubu taraf\u0131ndan illegal bir veri payla\u015f\u0131m\u0131 sitesinde BtcTurk sistemlerinde yer alan baz\u0131 ki\u015fisel verilerin yay\u0131mland\u0131\u011f\u0131,</li>\n<li>Veri sorumlusunun sosyal medya platformlar\u0131 \u00fczerinden konuya ili\u015fkin etiketlenmesiyle olaydan haberdar oldu\u011fu ve konu hakk\u0131nda inceleme ba\u015flatt\u0131\u011f\u0131,</li>\n<li>Yap\u0131lan inceleme ve denetim neticesinde, yay\u0131nlanan bu \u00f6rnek verilerin i\u015f ortakl\u0131\u011f\u0131 i\u00e7erisinde olunan kurumlar ile ki\u015fisel verilerin korunmas\u0131 kapsam\u0131nda yap\u0131lan s\u00f6zle\u015fmelere uygun olarak payla\u015f\u0131lmas\u0131ndan \u00f6nce, Temmuz 2018 tarihinde sistem d\u0131\u015f\u0131na \u00e7\u0131kart\u0131lan veri setlerinden birinin taslak hali (veritaban\u0131ndan al\u0131nan ilk hali) oldu\u011funun de\u011ferlendirildi\u011fi, bahse konu veri setinin depoland\u0131\u011f\u0131 ortamda olu\u015fan bir g\u00fcvenlik ihlali neticesinde \u015firket d\u0131\u015f\u0131na \u00e7\u0131kt\u0131\u011f\u0131n\u0131n d\u00fc\u015f\u00fcn\u00fcld\u00fc\u011f\u00fc,</li>\n<li>\u0130hlalden etkilenen verilerin; kullan\u0131c\u0131lar\u0131n BtcTurk sistemlerinde kay\u0131tl\u0131 kimlik verileri (<em>ad-soyad\u0131, do\u011fum tarihi, TC Kimlik Numaras\u0131 ve Kullan\u0131c\u0131 numaralar\u0131 / ID\u2019si</em>), kullan\u0131c\u0131lar\u0131n BtcTurk sistemlerinde kay\u0131tl\u0131, olay tarihinden \u00f6nceki d\u00f6neme ait ileti\u015fim verileri (<em>e-posta adresi, cep telefonu numaras\u0131, adresi</em>), kullan\u0131c\u0131lar\u0131n BtcTurk nezdindeki i\u015flem g\u00fcvenli\u011fi verileri (<em>kullan\u0131c\u0131lar\u0131n olay tarihinden \u00f6nceki d\u00f6neme ait IP adresi, BtcTurk hesaplar\u0131na olay tarihinden \u00f6nceki son giri\u015f tarihi, \u00a0kullan\u0131c\u0131lar\u0131n, mevcut teknolojik imk\u00e2nlarla geri d\u00f6nd\u00fcr\u00fclemez \u015fekilde PBKDF2 algoritmas\u0131 ile maskelenmi\u015f olay tarihinden \u00f6nceki d\u00f6neme ait giri\u015f \u015fifreleri</em>) oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n 516.954 oldu\u011fu,</li>\n<li>\u0130hlal ile ilgili bilgi almak isteyen ilgili ki\u015filerin \u00a0\u201ckisiselveri@btcturk.com\u201d e-posta adresinden veya \u201cNispetiye Caddesi, Akmerkez E-Blok Kat:9 Be\u015fikta\u015f/\u0130stanbul\u201d adresine iletecekleri talepler ile her zaman bilgi alabilece\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 18.05.2021 tarih ve 2021/502 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.<br/>\r\n\u00a0</p>\n</div>"}, {"date": "18 May\u0131s 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 E-Data Teknoloji Pazarlama Anonim \u015eirketi", "url": "https://kvkk.gov.tr/Icerik/6969/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-E-Data-Teknoloji-Pazarlama-Anonim-Sirketi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/29f13972-c7fd-4d7a-b596-347c4eb209a3.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan E-Data Teknoloji Pazarlama Anonim \u015eirketi taraf\u0131ndan Kurumumuza g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri ihlalinin, veri sorumlusunun \u201cwww.bayipazar.com\u201d internet sitesine ait veri taban\u0131n\u0131n SQL injection a\u00e7\u0131kl\u0131\u011f\u0131n\u0131n kullan\u0131lmas\u0131 sonucu kullan\u0131c\u0131 bilgilerini i\u00e7eren veri taban\u0131na eri\u015filmesiyle ger\u00e7ekle\u015fti\u011fi,\u00a0</li>\n<li>Veri taban\u0131ndan elde edilen kullan\u0131c\u0131 ad\u0131 ve \u015fifre bilgileriyle internet sayfas\u0131na giri\u015f yap\u0131ld\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi say\u0131s\u0131n\u0131n 721 oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin ad, soyad, e-posta adresi, kullan\u0131c\u0131 ad\u0131 ve \u015fifre bilgilerinin oldu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin \u201ckvkk@e-data.com.tr\u201d ve \u201cdmflegal@dmflegal.com.tr\u201d e-posta adreslerinden veri ihlali ile ilgili bilgi edinebilece\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 18.05.2021 tarih ve 2021/498 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "04 May\u0131s 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013ClearVoiceResearch.com, LLC", "url": "https://kvkk.gov.tr/Icerik/6964/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-ClearVoiceResearch-com-LLC", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/eef105e0-42f6-4ede-9b66-f13f0cca467c.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan ClearVoiceResearch.com, LLC taraf\u0131ndan Kurumumuza g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin yetkisiz bir kullan\u0131c\u0131 taraf\u0131ndan 2015 A\u011fustos ve Eyl\u00fcl aylar\u0131na ait yedeklerin herkese a\u00e7\u0131k hale getirilmesi sonucunda meydana geldi\u011fi,</li>\n<li>17 Nisan 2021 tarihinde yetkisiz bir kullan\u0131c\u0131 taraf\u0131ndan, ClearVoice'un 2015'teki anket kat\u0131l\u0131mc\u0131lar\u0131n\u0131n profil bilgilerini i\u00e7eren eski veritabanlar\u0131ndan birine ili\u015fkin, yedek dosyas\u0131na eri\u015fti\u011fini belirten bir e-posta al\u0131nmas\u0131 ile ihlalin tespit edildi\u011fi,</li>\n<li>\u0130hlalden kimlik, ileti\u015fim, do\u011fum tarihi, 2015 y\u0131l\u0131na ait \u015fifreler, \u0131rk ve etnik k\u00f6ken, siyasi d\u00fc\u015f\u00fcnce, sendika \u00fcyeli\u011fi, sa\u011fl\u0131k bilgilerine ili\u015fkin ki\u015fisel verilerin etkilendi\u011fi,</li>\n<li>\u0130hladen etkilenen T\u00fcrkiye\u2019de yerle\u015fik ki\u015fi say\u0131s\u0131n\u0131n 184.205 oldu\u011fu,</li>\n<li>\u0130hlalden etkilen ilgili ki\u015fi grubunun \u00e7al\u0131\u015fanlar oldu\u011fu</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 04.05.2021 tarih ve 2021/462 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "04 May\u0131s 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Bulut Elektromarket Bilgi Teknolojileri ve D\u0131\u015f Tic. A\u015e", "url": "https://kvkk.gov.tr/Icerik/6963/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Bulut-Elektromarket-Bilgi-Teknolojileri-ve-Dis-Tic-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/07464cd5-391a-4e4c-97f5-61f0b9a6c448.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Bulut Elektromarket Bilgi Teknolojileri ve D\u0131\u015f Tic. A\u015e taraf\u0131ndan Kuruma g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun sunucular\u0131na bir siber sald\u0131r\u0131 ger\u00e7ekle\u015ftirildi\u011fi ve sald\u0131r\u0131 sonucunda sunuculara eri\u015fimin engellendi\u011fi,</li>\n<li>\u0130hlalden \u00e7al\u0131\u015fanlar ve m\u00fc\u015fterilerin etkilendi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi ve kay\u0131t say\u0131s\u0131n\u0131n hen\u00fcz bilinmedi\u011fi, tespit \u00e7al\u0131\u015fmalar\u0131n\u0131n devam etti\u011fi,</li>\n<li>\u0130hlalden kimlik, ileti\u015fim, lokasyon, \u00f6zl\u00fck, hukuk, i\u015flem, m\u00fc\u015fteri i\u015flem, i\u015flem g\u00fcvenli\u011fi, fiziksel mekan g\u00fcvenli\u011fi, i\u015flem g\u00fcvenli\u011fi, risk y\u00f6netimi, finans, mesleki deneyim ve pazarlama verilerinin etkilendi\u011fi,</li>\n<li>\u00d6zel nitelikli ki\u015fisel veriler aras\u0131nda sa\u011fl\u0131k bilgileri ve ceza mahkumiyeti ve g\u00fcvenlik tedbirlerine ili\u015fkin verilerin etkilendi\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 04.05.2021 tarih ve 2021/463 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir. Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "27 Nisan 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 DLSY Adi Ortakl\u0131\u011f\u0131 (Daelim \u0130n\u015faat Geli\u015ftirme A\u015e, Limak \u0130n\u015faat Sanayi ve Ticaret A\u015e, SKEC Anadolu M\u00fchendislik ve \u0130n\u015faat Ltd. \u015eti., SK Engineering & Construction Co. Ltd. ve Yap\u0131 Merkezi \u0130n\u015faat ve Sanayi A\u015e) ", "url": "https://kvkk.gov.tr/Icerik/6961/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-DLSY-Adi-Ortakligi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/89250245-e44f-41d2-9f3f-31b1f2b13bae.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan DLSY Adi Ortakl\u0131\u011f\u0131 (<em>Daelim \u0130n\u015faat Geli\u015ftirme A\u015e, Limak \u0130n\u015faat Sanayi ve Ticaret A\u015e, SKEC Anadolu M\u00fchendislik ve \u0130n\u015faat Ltd. \u015eti., SK Engineering &amp; Construction Co. Ltd. ve Yap\u0131 Merkezi \u0130n\u015faat ve Sanayi A\u015e</em>) taraf\u0131ndan Kuruma g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusuna ait baz\u0131 sunucu ve dosyalar\u0131n sald\u0131rganlar taraf\u0131ndan \u015fifrelenerek fidye talebinde bulunuldu\u011fu,</li>\n<li>\u0130hlalin 24.04.2021 tarihinde ba\u015flad\u0131\u011f\u0131 ve yine ayn\u0131 tarihte tespit edildi\u011fi,</li>\n<li>Sald\u0131r\u0131dan etkilenen sunuculardaki ki\u015fisel veri kategorilerinin kimlik, ileti\u015fim, lokasyon, \u00f6zl\u00fck, hukuki i\u015flem, fiziksel mekan g\u00fcvenli\u011fi, i\u015flem g\u00fcvenli\u011fi, finans, mesleki deneyim, g\u00f6rsel ve i\u015fitsel kay\u0131tlar, dernek \u00fcyeli\u011fi, vak\u0131f \u00fcyeli\u011fi, sendika \u00fcyeli\u011fi, sa\u011fl\u0131k bilgileri, ceza mahkumiyeti ve g\u00fcvenlik tedbirleri olabilece\u011fi, ancak hangi kategorideki ki\u015fisel verilerin etkilendi\u011finin kesin olmad\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen ki\u015fi ve kay\u0131tlar\u0131n net bir \u015fekilde tespitinin yap\u0131lamam\u0131\u015f oldu\u011fu ancak ihlalden etkilenen tahmini ki\u015fi say\u0131s\u0131n\u0131n 20.000 oldu\u011fu,</li>\n<li>\u0130hlalden adi ortakl\u0131k \u00e7al\u0131\u015fanlar\u0131, adi ortakl\u0131k \u00e7al\u0131\u015fan yak\u0131nlar\u0131 ve ta\u015feron \u00e7al\u0131\u015fanlar\u0131n\u0131n etkilendi\u011finin d\u00fc\u015f\u00fcn\u00fcld\u00fc\u011f\u00fc,</li>\n<li>\u0130hlale ili\u015fkin ara\u015ft\u0131rmalar\u0131n devam etti\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 27.04.2021 tarih ve 2021/444 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "20 Nisan 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Akademisyen Yay\u0131nevi Kitabevi Da\u011f\u0131t\u0131m Bilgisayar Terc\u00fcmanl\u0131k \u0130th. \u0130hr. Tic. A\u015e (www.nobelkitabevi.com.tr)", "url": "https://kvkk.gov.tr/Icerik/6959/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Akademisyen-Yayinevi-Kitabevi-Dagitim-Bilgisayar-Tercumanlik-Ith-Ihr-Tic-AS-www-nobelkitabevi-com-tr-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/5a849956-f3db-4b84-93d4-52f0a6a209fb.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Akademisyen Yay\u0131nevi Kitabevi Da\u011f\u0131t\u0131m Bilgisayar Terc\u00fcmanl\u0131k \u0130th. \u0130hr. Tic. A\u015e (www.nobelkitabevi.com.tr) taraf\u0131ndan Kuruma g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130nternet sitesi veri taban\u0131nda bulunan t\u00fcm kullan\u0131c\u0131 bilgilerinin kopyaland\u0131\u011f\u0131 ve silindi\u011fi, dosyalar\u0131n\u0131n silinmesi sebebiyle internet sitesinin \u00e7al\u0131\u015fmad\u0131\u011f\u0131n\u0131n tespit edildi\u011fi,</li>\n<li>\u0130hlalin 17.04.2021 tarihinde ba\u015flad\u0131\u011f\u0131, 19.04.2021 tarihinde sona erdi\u011fi ve 18.04.2021 tarihinde tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi gruplar\u0131n\u0131n kullan\u0131c\u0131lar, aboneler/\u00fcyeler, m\u00fc\u015fteriler ve potansiyel m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin kimlik, ileti\u015fim, lokasyon ve m\u00fc\u015fteri i\u015flem bilgileri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n 63.294; kay\u0131t say\u0131s\u0131n\u0131n 316.470 oldu\u011fu</li>\n</ul>\n<p>\u00a0ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 20.04.2021 tarih ve 2021/414 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "13 Nisan 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Yap\u0131 ve Kredi Bankas\u0131 A\u015e", "url": "https://kvkk.gov.tr/Icerik/6950/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Yapi-ve-Kredi-Bankasi-AS", "image": "https://kvkk.gov.tr/SharedFolderServer/ContentImages/b70cf840-3211-4181-99ea-ec876ad10025.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Yap\u0131 ve Kredi Bankas\u0131 A\u015e taraf\u0131ndan Kuruma g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Bir \u00e7al\u0131\u015fan\u0131n, kendisine g\u00f6revi nedeniyle tan\u0131mlanan Bankalar Birli\u011fi Risk Merkezi istihbarat kay\u0131tlar\u0131 sorgulama yetkisini g\u00f6revi d\u0131\u015f\u0131nda kullanarak, sorgulamalar yapt\u0131\u011f\u0131 ve edindi\u011fi bu bilgileri \u00fc\u00e7\u00fcnc\u00fc ki\u015filere aktard\u0131\u011f\u0131,</li>\n<li>\u0130hlalin T\u00fcrkiye Bankalar Birli\u011fi\u2019nin veri sorumlusuna g\u00f6nderdi\u011fi 10.02.2021 tarihli yaz\u0131ya istinaden soru\u015fturma ba\u015flat\u0131lmas\u0131 sonucunda 05.04.2021 tarihinde tespit edildi\u011fi,</li>\n<li>\u0130hlalden tahmini olarak 2484 ki\u015finin etkilendi\u011fi,</li>\n<li>\u0130hlalden TC kimlik numaras\u0131, ad, soyad, ileti\u015fim bilgileri, kredi risk ve teminat durumu, \u00f6deme performans bilgileri, kar\u015f\u0131l\u0131ks\u0131z \u00e7ek ve protestolu senet \u00f6deme bilgilerinin etkilendi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n hen\u00fcz bilinmedi\u011fi, tespit \u00e7al\u0131\u015fmalar\u0131n\u0131n devam etti\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 13.04.2021 tarih ve 2021/376 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "13 Nisan 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Karacabay Turizm San. ve D\u0131\u015f Tic. Ltd. \u015eti.", "url": "https://kvkk.gov.tr/Icerik/6949/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Karacabay-Turizm-San-ve-Dis-Tic-Ltd-Sti-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/506c0503-0cb5-4dd1-9084-ef37fe817bc7.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Karacabay Turizm San. ve D\u0131\u015f Tic. Ltd. \u015eti. taraf\u0131ndan Kuruma g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin; veritaban\u0131 ve yedeklerin bulundu\u011fu sunucular\u0131n fidye sald\u0131r\u0131s\u0131 neticesinde \u015fifrelenmesi sonucunda ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalin; 06 Nisan 2021 tarihinde veri sorumlusunun otelcilik i\u015fletmelerinden olan Hotel Levni\u2019nin otel program\u0131na giri\u015f sa\u011flanamamas\u0131 neticesinde tespit edildi\u011fi,</li>\n<li>\u0130hlalden; \u00e7al\u0131\u015fanlar ve m\u00fc\u015fterilerin etkilendi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin; kimlik ve \u00f6zl\u00fck verileri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n tespit edilemedi\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 13.04.2021 tarih ve 2021/386 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "13 Nisan 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Sine \u0130triyat Par. Tem. \u00dcr. G\u0131d. \u0130n\u015f. Mim. M\u00fch. \u0130th. \u0130hr. ve Tic. A\u015e", "url": "https://kvkk.gov.tr/Icerik/6948/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Sine-Itriyat-Par-Tem-Ur-Gid-Ins-Mim-Muh-Ith-Ihr-ve-Tic-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/911fafae-cffe-4127-a70f-9fc14ae197c4.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Sine \u0130triyat Par. Tem. \u00dcr. G\u0131d. \u0130n\u015f. Mim. M\u00fch. \u0130th. \u0130hr. ve Tic. A\u015e taraf\u0131ndan Kuruma g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin; 08.04.2021 tarihinde ger\u00e7ekle\u015ftirilen siber sald\u0131r\u0131 sonucunda veri sorumlusunun sistem dosyalar\u0131na eri\u015fiminin engellenmesiyle ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalden; \u00e7al\u0131\u015fanlar, kullan\u0131c\u0131lar ve m\u00fc\u015fterilerin etkilendi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin; kimlik, ileti\u015fim, \u00f6zl\u00fck, m\u00fc\u015fteri i\u015flem, i\u015flem g\u00fcvenli\u011fi ve finans verileri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n hen\u00fcz tespit edilemedi\u011fi,</li>\n<li>\u0130hlal ile ilgili olarak ilgili ki\u015filerin info@madam10.com e-posta adresi ile 0 (850) 840 8503 numaradan bilgi alabilece\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 13.04.2021 tarih ve 2021/382 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "05 Nisan 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Pierre Fabre \u0130la\u00e7 A\u015e", "url": "https://kvkk.gov.tr/Icerik/6945/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Pierre-Fabre-Ilac-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/ded1ff8b-49d5-4db9-b253-f1ec3e63fd7e.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Pierre Fabre \u0130la\u00e7 A\u015e taraf\u0131ndan Kuruma g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin, veri sorumlusunun Fransa\u2019daki genel merkezine bir siber sald\u0131r\u0131 sonucu ger\u00e7ekle\u015fti\u011fi ve etkilerinin ara\u015ft\u0131r\u0131ld\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen ki\u015fi ve kay\u0131t say\u0131s\u0131n\u0131n tespit edilemedi\u011fi,</li>\n<li>\u0130hlalden \u00e7al\u0131\u015fanlar, kullan\u0131c\u0131lar ile m\u00fc\u015fteriler ve potansiyel m\u00fc\u015fterilerin etkilendi\u011fi,</li>\n<li>\u0130hlalden kimlik, ileti\u015fim, lokasyon, \u00f6zl\u00fck, hukuk, i\u015flem, m\u00fc\u015fteri i\u015flem, i\u015flem g\u00fcvenli\u011fi, risk y\u00f6netimi, finans, mesleki deneyim ve pazarlama ve dernek \u00fcyeli\u011fi verilerinin etkilendi\u011fi,</li>\n<li>\u0130hlal sebebiyle ilgili ki\u015filerin \u00f6nemli olumsuz etkilere maruz kalma olas\u0131l\u0131\u011f\u0131n\u0131n hen\u00fcz bilinmedi\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 05.04.2021 tarih ve 2021/350\u00a0say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir. Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "05 Nisan 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013Pierre Fabre Dermokozmetik Ltd. \u015eti.", "url": "https://kvkk.gov.tr/Icerik/6944/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Pierre-Fabre-Dermokozmetik-Ltd-Sti-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/a70e0bde-9b6e-4482-af61-ae4885d86e68.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Pierre Fabre Dermokozmetik Ltd. \u015eti taraf\u0131ndan Kuruma g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin, veri sorumlusunun Fransa\u2019daki genel merkezine bir siber sald\u0131r\u0131 sonucu ger\u00e7ekle\u015fti\u011fi ve etkilerinin ara\u015ft\u0131r\u0131ld\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen ki\u015fi ve kay\u0131t say\u0131s\u0131n\u0131n tespit edilemedi\u011fi,</li>\n<li>\u0130hlalden \u00e7al\u0131\u015fanlar, kullan\u0131c\u0131lar ile m\u00fc\u015fteriler ve potansiyel m\u00fc\u015fterilerin etkilendi\u011fi,</li>\n<li>\u0130hlalden kimlik, ileti\u015fim, lokasyon, \u00f6zl\u00fck, hukuk, i\u015flem, m\u00fc\u015fteri i\u015flem, i\u015flem g\u00fcvenli\u011fi, risk y\u00f6netimi, finans, mesleki deneyim ve pazarlama ve dernek \u00fcyeli\u011fi verilerinin etkilendi\u011fi,</li>\n<li>\u0130hlal sebebiyle ilgili ki\u015filerin \u00f6nemli olumsuz etkilere maruz kalma olas\u0131l\u0131\u011f\u0131n\u0131n hen\u00fcz bilinmedi\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 05.04.2021 tarih ve 2021/351\u00a0say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "01 Nisan 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013   Air India Limited", "url": "https://kvkk.gov.tr/Icerik/6942/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Air-India-Limited", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/a3aa87ff-ddbe-42ea-9fb0-f94b800b7392.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Air India Limited taraf\u0131ndan Kuruma g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin, Hindistan Havayollar\u0131 yolcu hizmet sistemi hizmet sa\u011flay\u0131c\u0131s\u0131 olarak faaliyet g\u00f6steren SITA Passenger Service System Inc\u2019nin (\"SITA\") (veri i\u015fleyen) 24.02.2021 tarihinde siber sald\u0131r\u0131ya u\u011framas\u0131 sonucu 26.08.2011 \u2013 20.02.2021 tarihleri aras\u0131nda s\u0131k u\u00e7u\u015f ger\u00e7ekle\u015ftiren ki\u015filere ait ki\u015fisel verilerin etkilenmesi ile ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin 26.08.2011 \u2013 20.02.2021 tarihleri aras\u0131nda s\u0131k u\u00e7u\u015f ger\u00e7ekle\u015ftiren ki\u015filere ait id, \u00fcyelik durumu, kullan\u0131c\u0131 ad\u0131, toplan\u0131lan u\u00e7u\u015f puan\u0131, \u00fcyelik seviyesi, e-posta adresi, telefon, u\u00e7u\u015f kodu, do\u011fum tarihi, cinsiyeti, genel bilgiler, kredi kart\u0131 bilgileri (kredi kart\u0131 sahibinin ad\u0131, kart numaras\u0131 ve karta ili\u015fkin son kullanma tarihi) oldu\u011fu,</li>\n<li>\u0130hlalden T\u00fcrkiye\u2019de ka\u00e7 ki\u015finin etkilendi\u011fi belirtilmemekle beraber etkilenen;\r\n\t<ul>\n<li>bilet say\u0131s\u0131n\u0131n 1.301.814,</li>\n<li>kredi kart\u0131 say\u0131s\u0131n\u0131n 311.435,</li>\n<li>sadakat kart numaras\u0131na ili\u015fkin say\u0131n\u0131n 106.775,</li>\n<li>etkilenen veri kay\u0131t say\u0131s\u0131n\u0131n 3.639.702</li>\n</ul>\r\n\toldu\u011fu,</li>\n<li>Konuya ili\u015fkin SITA ve adli bili\u015fim uzmanlar\u0131 taraf\u0131ndan soru\u015fturmaya devam edildi\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 01.04.2021 tarih ve 2021/329 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "29 Mart 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Yemek Sepeti Elektronik \u0130leti\u015fim Perakende G\u0131da Lojistik A\u015e", "url": "https://kvkk.gov.tr/Icerik/6936/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Yemek-Sepeti-Elektronik-Iletisim-Perakende-Gida-Lojistik-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/515fb8ec-b271-4e42-8505-0f87a206be4d.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Yemek Sepeti Elektronik \u0130leti\u015fim Perakende G\u0131da Lojistik A.\u015e.taraf\u0131ndan Kuruma g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>18.03.2021 tarihinde kimli\u011fi veri sorumlusunca belirlenemeyen \u015fah\u0131s ya da \u015fah\u0131slarca Yemek Sepetine ait bir web uygulama sunucusuna eri\u015fildi\u011fi,</li>\n<li>Normal \u015fartlarda yetkisiz bir eri\u015fim oldu\u011funda uyar\u0131 veren ara\u00e7 \u00fczerinde sorun kayd\u0131 olu\u015ftu\u011fu ancak bir aksakl\u0131k nedeniyle yetkisiz eri\u015fimin o an fark edilemedi\u011fi,</li>\n<li>25.03.2021 tarihinde gelen alarmlar incelendi\u011finde \u015f\u00fcpheli bir davran\u0131\u015f\u0131n tespit edildi\u011fi,</li>\n<li>Yemek Sepetine ait bir web uygulama sunucusu \u00fczerinde bir a\u00e7\u0131kl\u0131k bulundu\u011fu, bu a\u00e7\u0131kl\u0131ktan yararlan\u0131larak, uygulama kuruldu\u011fu ve komut \u00e7al\u0131\u015ft\u0131r\u0131lmak suretiyle sunucuya eri\u015filebildi\u011fi,</li>\n<li>Sald\u0131r\u0131y\u0131 yapanlar taraf\u0131ndan sunucu \u00fczerinde kullan\u0131c\u0131 olu\u015fturularak veri toplanmaya \u00e7al\u0131\u015f\u0131ld\u0131\u011f\u0131 ve uzaktaki sunuculara trafik g\u00f6nderildi\u011fi,</li>\n<li>\u0130hlalden 21.504.083 ki\u015finin etkilendi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin k\u0131smi olarak veri sorumlusunca belirlendi\u011fi ve s\u00f6z konusu verilerin kullan\u0131c\u0131 ad\u0131, adres, telefon, e-posta, \u015fifre, IP bilgileri oldu\u011funun de\u011ferlendirildi\u011fi,</li>\n<li>Kredi kart\u0131 ya da finansal verilerin etkilenmedi\u011finin belirtildi\u011fi, kredi kart\u0131 saklama hizmetinin veri sorumlusundan ba\u011f\u0131ms\u0131z Mastercard taraf\u0131ndan sa\u011fland\u0131\u011f\u0131,</li>\n<li>\u0130lgili ki\u015filerin ihlal ile ilgili olarak info@yemeksepeti.com e-mail adresi \u00fczerinden bilgi alabilece\u011fi,</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 29.03.2021 tarih ve 2021/321 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "29 Mart 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Generali Sigorta A\u015e", "url": "https://kvkk.gov.tr/Icerik/6935/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Generali-Sigorta-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/3f69af2f-8b5b-469e-9998-19f390403ce4.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Generali Sigorta A\u015e taraf\u0131ndan Kuruma g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin, veri sorumlusunun tamamlay\u0131c\u0131 sa\u011fl\u0131k sigortas\u0131 teklifi al\u0131nan internet sayfas\u0131 \u00fczerinden TC kimlik numaralar\u0131n\u0131n otomatik yaz\u0131l\u0131mlar ve botlar arac\u0131l\u0131\u011f\u0131yla ola\u011fand\u0131\u015f\u0131 sorgulama yap\u0131lmas\u0131 suretiyle\u00a0ger\u00e7ekle\u015fti\u011fi,</li>\n<li>21.03.2021 ve 24.03.2021 tarihleri aras\u0131nda ger\u00e7ekle\u015fen veri ihlalinin 24.03.2021 tarihinde tespit edildi\u011fi,</li>\n<li>\u0130lgili teklif formu sayfas\u0131n\u0131n ihlalin tespitinin ard\u0131ndan veri sorumlusu taraf\u0131ndan kullan\u0131ma kapat\u0131ld\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin ad, soyad, do\u011fum tarihi ve cinsiyet bilgisi oldu\u011fu,</li>\n<li>\u0130hlalden 951 ki\u015finin etkilendi\u011fi,</li>\n<li>\u0130hlale ili\u015fkin incelemelere veri sorumlusu taraf\u0131ndan devam edildi\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir. Konuya ili\u015fkin inceleme devam etmekle birlikte,</p>\n<p>Ki\u015fisel Verileri Koruma Kurulunun 29.03.2021 tarih ve 2021/323 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "29 Mart 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 West Gate Toplu Yap\u0131 Sitesi Y\u00f6neticili\u011fi", "url": "https://kvkk.gov.tr/Icerik/6934/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-West-Gate-Toplu-Yapi-Sitesi-Yoneticiligi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/d2302267-8174-4cec-9f8e-7da79736fdcd.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan West Gate Toplu Yap\u0131 Sitesi Y\u00f6neticili\u011fi taraf\u0131ndan Kuruma g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin 25.02.2021 tarihinde veri sorumlusunun bir \u00e7al\u0131\u015fan\u0131n\u0131n, site y\u00f6netiminde kullan\u0131lan bir yaz\u0131l\u0131m program\u0131nda kendisine ait kullan\u0131c\u0131 ad\u0131 ve \u015fifresini yetkisiz \u00fc\u00e7\u00fcnc\u00fc ki\u015filerle payla\u015fmas\u0131 sonucu kat maliklerine ve ba\u011f\u0131ms\u0131z b\u00f6l\u00fcm kullan\u0131c\u0131lar\u0131na ait ki\u015fisel verilerin ele ge\u00e7irilmesi neticesinde ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi grubunun West Gate Toplu Yap\u0131 Sitesi Ba\u011f\u0131ms\u0131z B\u00f6l\u00fcm Kullan\u0131c\u0131lar\u0131 ile Kat Maliklerinin oldu\u011fu,</li>\n<li>\u0130hlalden kimlik, ileti\u015fim, lokasyon, hukuki i\u015flem, m\u00fc\u015fteri i\u015flem, fiziksel mekan g\u00fcvenli\u011fi, i\u015flem g\u00fcvenli\u011fi, finans veri kategorilerinin etkilendi\u011fi,</li>\n<li>\u0130hlalden 2.220 ki\u015finin etkilendi\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 29.03.2021 tarih ve 2021/326 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "18 Mart 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Acer Sales International SA", "url": "https://kvkk.gov.tr/Icerik/6908/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Acer-Sales-International-SA", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/2e0439f4-a469-4b2e-bd34-00062b5b4722.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Acer Sales International SA taraf\u0131ndan Kuruma g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin, veri sorumlusunun, EMEA B\u00f6lgesindeki (Avrupa, Ortado\u011fu, Afrika\u2013 T\u00fcrkiye de dahil) yerel sunucular\u0131na 14.03.2021 tarihinde bir fidye yaz\u0131l\u0131m\u0131 sald\u0131r\u0131s\u0131 yap\u0131larak EMEA B\u00f6lgesinde kullan\u0131lan sistemlerde bulunan verilerin yakla\u015f\u0131k yar\u0131s\u0131n\u0131n \u015fifrelenmesi sonucu ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalin nedeni, sonu\u00e7lar\u0131 ve ilgili ki\u015filer \u00fczerinde potansiyel etkileri hakk\u0131nda veri sorumlusu nezdinde ara\u015ft\u0131rmalar\u0131n devam etti\u011fi,</li>\n<li>\u0130hlalden etkilen ki\u015fi grubunun m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden, kimlik, ileti\u015fim, m\u00fc\u015fteri i\u015flem ve finans verilerinin etkilendi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n tespit edilemedi\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 18.03.2021 tarih ve 2021/271 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "18 Mart 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Acer Bili\u015fim Teknolojileri Limited \u015eirketi", "url": "https://kvkk.gov.tr/Icerik/6907/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Acer-Bilisim-Teknolojileri-Limited-Sirketi", "image": "https://kvkk.gov.tr/SharedFolderServer/ContentImages/34aa27de-d5a3-4b9b-8d4b-4a4530f850d7.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Acer Bili\u015fim Teknolojileri Limited \u015eirketi taraf\u0131ndan Kuruma g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin, veri sorumlusunun, EMEA B\u00f6lgesindeki (Avrupa, Ortado\u011fu, Afrika\u2013 T\u00fcrkiye de dahil) yerel sunucular\u0131na 14.03.2021 tarihinde bir fidye yaz\u0131l\u0131m\u0131 sald\u0131r\u0131s\u0131 yap\u0131larak EMEA B\u00f6lgesinde kullan\u0131lan sistemlerde bulunan verilerin yakla\u015f\u0131k yar\u0131s\u0131n\u0131n \u015fifrelenmesi sonucu ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalin nedeni, sonu\u00e7lar\u0131 ve ilgili ki\u015filer \u00fczerinde potansiyel etkileri hakk\u0131nda veri sorumlusu nezdinde ara\u015ft\u0131rmalar\u0131n devam etti\u011fi,</li>\n<li>\u0130hlalden etkilen ki\u015fi grubunun \u00e7al\u0131\u015fanlar oldu\u011fu,</li>\n<li>\u0130hlalden, kimlik, ileti\u015fim, \u00f6zl\u00fck verileri ve \u00f6zel nitelikli ki\u015fisel veri olan sendika \u00fcyeli\u011fi verilerinin etkilendi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n tespit edilemedi\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 18.03.2021 tarih ve 2021/272 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "09 Mart 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Ad\u0131m Ad\u0131m Olu\u015fumu", "url": "https://kvkk.gov.tr/Icerik/6902/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Adim-Adim-Olusumu", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/913e24e9-b116-4ef7-b765-e33a2a77a6d5.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Ad\u0131m Ad\u0131m Olu\u015fumu taraf\u0131ndan Kuruma g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin, siber sald\u0131rganlar\u0131n ipk.adimadim.org web sayfas\u0131 veri taban\u0131na yetkisiz eri\u015fim sa\u011flayarak ki\u015fisel verilere hukuka ayk\u0131r\u0131 eri\u015fimleri sonucu ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalin, bir internet sitesinde veri sorumlusuna ait verilerin yay\u0131nlanmas\u0131n\u0131n sosyal medyadaki payla\u015f\u0131mlar sonucunda fark edilerek veri taban\u0131nda inceleme ba\u015flat\u0131lmas\u0131 ile tespit edildi\u011fi,\u00a0</li>\n<li>\u0130hlalin kayna\u011f\u0131 hakk\u0131nda teknik incelemelerinin devam etti\u011fi,</li>\n<li>\u0130hlalden etkilenen verilerin kimlik, ileti\u015fim, m\u00fc\u015fteri i\u015flem, i\u015flem g\u00fcvenli\u011fi, mesleki deneyim, di\u011fer (E\u011fitim bilgisi, forma ebatlar\u0131 ve ilgili ki\u015filerin ad\u0131na ko\u015ftu\u011fu Sivil Toplum Kurulu\u015fu'na ili\u015fkin bilgiler) bilgiler oldu\u011fu,</li>\n<li>\u0130hlalden etkilen ki\u015fi grubunun kullan\u0131c\u0131lar ve aboneler/\u00fcyeler oldu\u011fu,</li>\n<li>Etkilenen ki\u015fi say\u0131s\u0131n\u0131n hen\u00fcz tam olarak tespit edilemedi\u011fi ve bu konuda \u00e7al\u0131\u015fmalar\u0131n devam etti\u011fi, etkilenen kay\u0131t say\u0131s\u0131n\u0131n tahmini 733.000 oldu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin veri ihlali ile ilgili olarak www.adimadim.org internet sayfas\u0131, iyilikpesindekos@adimadim.org e-posta adresi, sosyal medya hesaplar\u0131 ve 0532 623 39 02 nolu telefondan bilgi alabilecekleri</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 09.03.2021 tarih ve 2021/222 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "04 Mart 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Fibabanka A\u015e", "url": "https://kvkk.gov.tr/Icerik/6900/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Fibabanka-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/54f27cf3-488d-44b2-9bbb-ff43592eeadd.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Fibabanka A\u015e taraf\u0131ndan Kuruma g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Banka personelinin yapm\u0131\u015f oldu\u011fu Kredi Kay\u0131t B\u00fcrosu (KKB) sorgular\u0131 neticesinde ula\u015ft\u0131\u011f\u0131 ki\u015fisel verileri kendi ileti\u015fim yollar\u0131 (telefon, elektronik haberle\u015fme program\u0131 vs.) arac\u0131l\u0131\u011f\u0131 ile \u00fc\u00e7\u00fcnc\u00fc ki\u015filere 1 Ocak 2019 ve 16 \u015eubat 2019 tarihleri aras\u0131nda iletti\u011fi,</li>\n<li>\u0130hlalin Banka \u00e7a\u011fr\u0131 merkezine gelen ihbar nitelikli arama sonras\u0131nda Banka Tefti\u015f Kurulu Ba\u015fkanl\u0131\u011f\u0131 taraf\u0131ndan yap\u0131lan incelemeler sonucunda tespit edildi\u011fi,</li>\n<li>\u0130hlalden kimlik ve finans verilerinin etkilendi\u011fi,</li>\n<li>\u0130hlalden tahmini olarak 13500 ki\u015finin etkilendi\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 04.03.2021 tarih ve 2021/194 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "04 Mart 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Oto Rapor Ara\u00e7 Muayene ve Ekspertiz Hizmetleri San. ve Tic. A\u015e", "url": "https://kvkk.gov.tr/Icerik/6899/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Oto-Rapor-Arac-Muayene-ve-Ekspertiz-Hizmetleri-San-ve-Tic-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/135d984f-070c-41c0-a9cd-fbe0322703b5.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Oto Rapor Ara\u00e7 Muayene ve Ekspertiz Hizmetleri San. ve Tic. A\u015e taraf\u0131ndan Kuruma g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>22 \u015eubat 2021 tarihinde veri sorumlusuna, sistemlerine girildi\u011fine ve bunun kar\u015f\u0131l\u0131\u011f\u0131nda kripto para olarak fidye istendi\u011fine dair bir e-posta g\u00f6nderildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi ve kay\u0131t say\u0131s\u0131n\u0131n hen\u00fcz bilinmedi\u011fi,</li>\n<li>\u0130hlalden kimlik, ileti\u015fim ve m\u00fc\u015fteri i\u015flem bilgilerinin etkilendi\u011fi,</li>\n<li>\u0130hlalin kayna\u011f\u0131n\u0131n hen\u00fcz tespit edilemedi\u011fi ve konu ile ilgili ara\u015ft\u0131rman\u0131n devam etti\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 04.03.2021 tarih ve 2021/192 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "16 \u015eubat 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 So CHIC Ma\u011fazac\u0131l\u0131k San. ve Tic. A\u015e", "url": "https://kvkk.gov.tr/Icerik/6882/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-So-CHIC-Magazacilik-San-ve-Tic-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/8260c6ea-6dfa-48bb-a246-ee91d88d9e62.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan So CHIC Ma\u011fazac\u0131l\u0131k San. ve Tic. A\u015e taraf\u0131ndan Kuruma g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Bilgi Teknoloji ve \u0130leti\u015fim Kurumu taraf\u0131ndan 08.02.2021 tarihinde tebli\u011f edilen yaz\u0131da \u015firketleri ile ili\u015fkili oldu\u011fu iddia edilen baz\u0131 bilgilerin sald\u0131rganlar arac\u0131l\u0131\u011f\u0131yla internet \u00fczerinden bir forum sitesinde sat\u0131lmaya \u00e7al\u0131\u015f\u0131ld\u0131\u011f\u0131 bilgisinin verildi\u011fi,</li>\n<li>\u0130hlalin kayna\u011f\u0131n\u0131n hen\u00fcz tespit edilemedi\u011fi, ihlalin 31.01.2021 tarihinde ba\u015flad\u0131\u011f\u0131n\u0131n d\u00fc\u015f\u00fcn\u00fcld\u00fc\u011f\u00fc ve konuya ili\u015fkin ara\u015ft\u0131rmalar\u0131n devam etti\u011fi,</li>\n<li>\u0130hlalden 4792 ki\u015finin etkilendi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin isim-soyisim, e-posta bilgisi, %1,3 oran\u0131nda adres bilgisi, %0,63 oran\u0131nda T.C. kimlik numaras\u0131 bilgisi, kullan\u0131c\u0131 kay\u0131t ve son giri\u015f tarihi bilgisi, sipari\u015f say\u0131s\u0131, sipari\u015f tutarlar\u0131, kullan\u0131c\u0131lar\u0131n iletti\u011fi onaylara dair verilerin oldu\u011fu</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 16.02.2021 tarih ve 2021/132 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "05 Ocak 2021", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 T.C. \u00d6zye\u011fin \u00dcniversitesi ", "url": "https://kvkk.gov.tr/Icerik/6854/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-T-C-Ozyegin-Universitesi-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/29b1990b-730b-4842-b57d-2acbb709233c.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan T.C. \u00d6zye\u011fin \u00dcniversitesi taraf\u0131ndan Kuruma g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u00dcniversitenin kurumsal internet sitesi olan www.ozyegin.edu.tr \u00fczerindeki bir form alan\u0131ndan girilen bilgilerin tutuldu\u011fu bir tabloya sald\u0131r\u0131 yap\u0131ld\u0131\u011f\u0131, olay\u0131n olu\u015f \u015feklinden bir SQL injection ata\u011f\u0131 ya\u015fanm\u0131\u015f olabilece\u011finin de\u011ferlendirildi\u011fi,</li>\n<li>\u0130hlalden, 28.12.2020 Pazartesi g\u00fcn\u00fc saat 16.10\u2019da USOM\u2019da g\u00f6revli operat\u00f6r\u00fcn telefon ile bildirimi sonucu haberdar olundu\u011fu,</li>\n<li>Uzman \u015firket ve dan\u0131\u015fman vas\u0131tas\u0131yla adli bili\u015fim ve bilgi g\u00fcvenli\u011fi incelemelerinin ba\u015flat\u0131ld\u0131\u011f\u0131,</li>\n<li>Yap\u0131lan ilk inceleme neticesinde ihlalden etkilenen veri kategorilerinin www.ozyegin.edu.tr internet sitesindeki form alan\u0131ndan veri giren ilgili ki\u015filere ait ad-soyad,telefon, T.C. kimlik numaras\u0131, mezun olunan lise ve do\u011fum tarihi bilgileri oldu\u011funun tespit edildi\u011fi,</li>\n<li>\u0130hlalden 1665 ki\u015finin etkilendi\u011fi, ilgili ki\u015filerin bir k\u0131sm\u0131n\u0131n yabanc\u0131 uyruklu oldu\u011fu uyruk bak\u0131m\u0131ndan say\u0131lar\u0131n kesinle\u015ftirilmeye \u00e7al\u0131\u015f\u0131ld\u0131\u011f\u0131</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 05.01.2021 tarih ve 2021/18 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "29 Aral\u0131k 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Ficosa International Otomotiv San. ve Tic. A\u015e", "url": "https://kvkk.gov.tr/Icerik/6851/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Ficosa-International-Otomotiv-San-ve-Tic-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/06f04b86-18a9-45d2-8546-760656ad63f8.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Ficosa International Otomotiv San. ve Tic. A\u015e taraf\u0131ndan Kurumumuza g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun sunucular\u0131na 16.12.2020 tarihinde fidye sald\u0131r\u0131s\u0131n\u0131n ger\u00e7ekle\u015ftirildi\u011fi ve dosyalar\u0131n \u015fifrelendi\u011fi,</li>\n<li>\u0130hlalin log kay\u0131tlar\u0131nda bir problem oldu\u011funun fark edilmesiyle tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin; ad, soyad\u0131, e-posta ve/veya telefon numaras\u0131 oldu\u011fu ancak bili\u015fim incelemesinin devam etti\u011fi,</li>\n<li>\u0130hlalden \u00e7al\u0131\u015fanlar\u0131n, m\u00fc\u015fterilerin, tedarik\u00e7iler ve hizmet sa\u011flay\u0131c\u0131lar\u0131n etkilendi\u011fi</li>\n<li>\u0130hlalden tahmini 1084\u00a0ki\u015finin etkilendi\u011fi, incelemenin devam etti\u011fi dolay\u0131s\u0131yla ki\u015fi ve kay\u0131t say\u0131s\u0131n\u0131n tam olarak bilinmedi\u011fi,</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 29.12.2020 tarih ve 2020/1011\u00a0say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "22 Aral\u0131k 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 UiPath SRL", "url": "https://kvkk.gov.tr/Icerik/6848/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-UiPath-SRL", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/e00312f3-c6a9-4679-934d-e8ed3109ab3f.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan UiPath SRL taraf\u0131ndan Kurumumuza g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun, kullan\u0131c\u0131lar\u0131n UiPath yaz\u0131l\u0131m\u0131n\u0131 \u00f6\u011frenmelerini sa\u011flayan UiPath Akademisinin(Akademi) idaresi amac\u0131yla, Akademiye kat\u0131lan kullan\u0131c\u0131lar\u0131n kay\u0131t bilgilerini i\u00e7eren bir dosya tuttu\u011fu, veri sorumlusu \u00e7al\u0131\u015fan\u0131n\u0131n s\u00f6z konusu dosyay\u0131 kullan\u0131c\u0131lar\u0131n kayd\u0131n\u0131 tutmak amac\u0131yla bir tedarik\u00e7inin yaz\u0131l\u0131m platformuna y\u00fckledi\u011fi,</li>\n<li>Yetkisiz bir kullan\u0131c\u0131n\u0131n, dosya izin ayarlar\u0131nda kazara ger\u00e7ekle\u015ftirilen yanl\u0131\u015f bir yap\u0131land\u0131rma nedeniyle dosyaya eri\u015fti\u011fi,</li>\n<li>Veri ihlalinin 01.12.2020 tarihinde, bir \u00fc\u00e7\u00fcnc\u00fc taraf\u0131n veri sorumlusuna etkilenen dosyan\u0131n halka a\u00e7\u0131k bir internet sitesinde ula\u015f\u0131labilir durumda oldu\u011funu bildirmesiyle tespit edildi\u011fi,</li>\n<li>\u0130hlalden ki\u015filerin ad ve soyad\u0131, kullan\u0131c\u0131 ad\u0131, eposta adresi, duruma g\u00f6re kullan\u0131c\u0131n\u0131n i\u015fvereni olan \u015firketin ismi, kullan\u0131c\u0131n\u0131n \u00fclkesi, veri sorumlusu taraf\u0131ndan verilen UiPath Akademi sertifikasyon d\u00fczeyi ve art\u0131k \u015firket taraf\u0131ndan kullan\u0131lmamakta olan UID kodu bilgilerinin etkilenmi\u015f olabilece\u011fi,</li>\n<li>\u0130hlalden etkilen ki\u015fi grubunun kullan\u0131c\u0131lar oldu\u011fu,</li>\n<li>\u0130hlalden T\u00fcrkiye\u2019yi kendi \u00fclkesi olarak belirten 4,692 ki\u015finin etkilendi\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 22.12.2020 tarih ve 2020/984 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "22 Aral\u0131k 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Ficosa Otomotiv San. ve Tic. A\u015e", "url": "https://kvkk.gov.tr/Icerik/6847/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Ficosa-Otomotiv-San-ve-Tic-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/9550c907-ecf1-446f-afa4-f32d2c8d27e9.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Ficosa Otomotiv San. ve Tic. A\u015e taraf\u0131ndan Kurumumuza g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusunun sunucular\u0131na 16.12.2020 tarihinde fidye sald\u0131r\u0131s\u0131n\u0131n ger\u00e7ekle\u015ftirildi\u011fi ve dosyalar\u0131n \u015fifrelendi\u011fi,</li>\n<li>\u0130hlalin log kay\u0131tlar\u0131nda bir problem oldu\u011funun fark edilmesiyle tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin; ad, soyad\u0131, e-posta ve/veya telefon numaras\u0131 oldu\u011fu ancak bili\u015fim incelemesinin devam etti\u011fi,</li>\n<li>\u0130hlalden \u00e7al\u0131\u015fanlar\u0131n, m\u00fc\u015fterilerin, tedarik\u00e7iler ve hizmet sa\u011flay\u0131c\u0131lar\u0131n etkilendi\u011fi</li>\n<li>\u0130hlalden tahmini 976 ki\u015finin etkilendi\u011fi, incelemenin devam etti\u011fi dolay\u0131s\u0131yla ki\u015fi ve kay\u0131t say\u0131s\u0131n\u0131n tam olarak bilinmedi\u011fi,</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 22.12.2020 tarih ve 2020/987 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "22 Aral\u0131k 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Otokur Otomotiv \u0130n\u015faat Turizm Sanayi ve Ticaret A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/6846/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Otokur-Otomotiv-Insaat-Turizm-Sanayi-ve-Ticaret-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/6a0f7c5a-7e8c-4f54-84f8-4450df0c2006.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz Otokur Otomotiv \u0130n\u015faat Turizm Sanayi ve Ticaret A.\u015e. taraf\u0131ndan Kurumumuza g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>Veri sorumlusu b\u00fcnyesinde \u00e7al\u0131\u015fan sat\u0131\u015f sonras\u0131 hizmetler m\u00fcd\u00fcr\u00fcn\u00fcn yetkisini k\u00f6t\u00fcye kullanarak verileri raporlar halinde ald\u0131\u011f\u0131,</li>\n<li>M\u00fc\u015fteri \u015fikayetiyle ihlalin fark\u0131na var\u0131ld\u0131\u011f\u0131 ve log kay\u0131t kontrollerine g\u00f6re ihlalin tespit edildi\u011fi,</li>\n<li>\u0130hlalin 16.12.2019 tarihinde ba\u015flad\u0131\u011f\u0131, 19.12.2019 tarihinde sona erdi\u011fi ve 18.12.2020 tarihinde tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n 17.092 oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin kimlik, ileti\u015fim, m\u00fc\u015fteri i\u015flem verileri ve m\u00fc\u015fteri kart\u0131nda yer alan notlar\u00a0oldu\u011fu,</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 22.12.2020 tarih ve 2020/986 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "12 Kas\u0131m 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 \u00c7izgi Telekom\u00fcnikasyon A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/6836/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Cizgi-Telekomunikasyon-A-S-", "image": "https://kvkk.gov.tr/SharedFolderServer/ContentImages/5aba2d48-f20c-42c4-8204-e0efb8782831.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan \u00c7izgi Telekom\u00fcnikasyon A.\u015e. taraf\u0131ndan Kurumumuza g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>7 Kas\u0131m 2020 tarihli hafta sonu vardiyas\u0131 i\u00e7in \u015firkete gelen g\u00f6revli \u00e7al\u0131\u015fan\u0131n, rutin kontrolleri yapmak i\u00e7in sunucuya uzaktan ba\u011fland\u0131\u011f\u0131nda sunucu masa\u00fcst\u00fcnde bir mesaj buldu\u011fu, bunun \u00fczerine yap\u0131lan inceleme neticesinde, m\u00fc\u015fteri bilgilerinin bulundu\u011fu \u015firket sunucular\u0131nda baz\u0131 k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar\u0131n bulundu\u011funun ayn\u0131 g\u00fcn tespit edildi\u011fi,</li>\n<li>\u0130hlalden, T.C. kimlik numaras\u0131, ad ve soyad\u0131, e-posta ve ev adresi, m\u00fc\u015fteri i\u015flem detaylar\u0131 (kredi kart\u0131 bilgileri gibi), m\u00fc\u015fterinin sat\u0131n ald\u0131\u011f\u0131 hizmetler ve bu hizmetlere ili\u015fkin i\u015flemlere konu tarih-saat bilgileri gibi m\u00fc\u015fteri bilgilerinin etkilenmi\u015f olabilece\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015filerin \u015firketten hizmet alan m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi ve kay\u0131t say\u0131s\u0131n\u0131n hen\u00fcz bilinmedi\u011fi,</li>\n<li>\u0130hlal hakk\u0131nda incelemenin devam etti\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 12.11.2020 tarih ve 2020/863 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "12 Kas\u0131m 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Kale Holding A.\u015e. ve Grup \u015eirketleri", "url": "https://kvkk.gov.tr/Icerik/6835/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Kale-Holding-A-S-ve-Grup-Sirketleri", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/09af7b0b-d75d-4c9b-8044-75ab374ab019.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Kale Holding A.\u015e. ve grup \u015firketleri olan Bodur Gayrimenkul Geli\u015ftirme A.\u015e., Kale Nakliyat Seyahat ve Turizm A.\u015e., Kalekim Kimyevi Maddeler Sanayi ve Ticaret A.\u015e., Kalemaden End\u00fcstriyel Hammaddeler Sanayi ve Ticaret A.\u015e., Kaleseramik \u00c7anakkale Kalebodur Seramik Sanayi A.\u015e. taraf\u0131ndan Kurumumuza g\u00f6nderilen ki\u015fisel veri ihlali bildirimlerinde \u00f6zetle;</p>\n<ul>\n<li>Sunucu \u00fczerindeki baz\u0131 veri tabanlar\u0131n\u0131n \u015fifrelenmesi \u015feklinde meydana gelen ki\u015fisel veri ihlalinin 04.11.2020 tarihinde ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin hen\u00fcz tespit edilemedi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi ve kay\u0131t say\u0131s\u0131n\u0131n hen\u00fcz tespit edilemedi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi gruplar\u0131n\u0131n hen\u00fcz bilinmedi\u011fi,</li>\n<li>\u0130hlal hakk\u0131nda veri sorumlular\u0131 taraf\u0131ndan incelemenin devam etti\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 12.11.2020 tarih ve 2020/857-858-859-860-861-862 say\u0131l\u0131 Kararlar\u0131 ile s\u00f6z konusu veri ihlali bildirimlerinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "06 Kas\u0131m 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 UP\u0130 Trans D\u0131\u015f Ticaret A\u015e", "url": "https://kvkk.gov.tr/Icerik/6833/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-UPI-Trans-Dis-Ticaret-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/d9a0fe1b-24c5-4b08-8306-efec1826dfd0.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan UP\u0130 Trans D\u0131\u015f Ticaret A\u015e taraf\u0131ndan Kurumumuza g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin; \u015eirket sunucular\u0131n\u0131n siber sald\u0131r\u0131 (fidye yaz\u0131l\u0131m\u0131) sonucu \u015fifrelenmesi ve verilere ula\u015f\u0131lamamas\u0131 \u015feklinde ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalin 29.10.2020 tarihinde saat 10:00\u2019da ger\u00e7ekle\u015fti\u011fi ve ayn\u0131 tarihte tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin; kimlik, ileti\u015fim, \u00f6zl\u00fck, hukuki i\u015flem, m\u00fc\u015fteri i\u015flem, finans, pazarlama verileri ile g\u00f6rsel ve i\u015fitsel kay\u0131tlar oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen \u00f6zel nitelikli ki\u015fisel verilerin; felsefi inan\u00e7, din, mezhep ve di\u011fer inan\u00e7lar, sa\u011fl\u0131k bilgileri ile ceza mahk\u00fbmiyeti ve g\u00fcvenlik tedbirlerine ili\u015fkin veriler oldu\u011fu,</li>\n<li>\u0130hlalden \u00e7al\u0131\u015fanlar, kullan\u0131c\u0131lar, m\u00fc\u015fteriler ve potansiyel m\u00fc\u015fteriler ile hen\u00fcz tespit edilemeyen ki\u015filerin etkilendi\u011fi,</li>\n<li>\u0130hlalden tahmini 50 ki\u015finin etkilendi\u011fi, ancak ki\u015fi say\u0131s\u0131n\u0131n tam olarak tespit edilemedi\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 06.11.2020 tarih ve 2020/848 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "27 Ekim 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Hanon Automotive Climate Sys. Manufacturing Industrial and Commercial Co.", "url": "https://kvkk.gov.tr/Icerik/6829/Hanon-Automotive-Climate-Sys-Manufacturing-Industrial-and-Commercial-Co-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/0d9c9e07-782b-47d6-a594-3be6d23c33c9.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Hanon Automotive Climate Sys. Manufacturing Industrial and Commercial Co. taraf\u0131ndan Kurumumuza g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>04.10.2020 tarihinde \u015firketin k\u00fcresel sunucular\u0131n\u0131n \u00e7o\u011fundaki dosyalar\u0131 \u015fifreleyen bir fidye yaz\u0131l\u0131m\u0131 sald\u0131r\u0131s\u0131na u\u011frad\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin hen\u00fcz bilinmedi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi ve kay\u0131t say\u0131s\u0131n\u0131n hen\u00fcz bilinmedi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n hen\u00fcz bilinmedi\u011fi,</li>\n<li>\u0130hlalin ilgili ki\u015filere y\u00f6nelik olumsuz sonu\u00e7 do\u011furma olas\u0131l\u0131\u011f\u0131n\u0131n hen\u00fcz bilinmedi\u011fi,</li>\n<li>\u0130hlal etkisine y\u00f6nelik de\u011ferlendirme \u00e7al\u0131\u015fmalar\u0131n\u0131n devam etti\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 27.10.2020 tarih ve 2020/830 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "09 Ekim 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Vatan Bilgisayar Sanayi ve Ticaret A\u015e", "url": "https://kvkk.gov.tr/Icerik/6821/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Vatan-Bilgisayar-Sanayi-ve-Ticaret-AS", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/57ce6aed-ee3b-44b3-b985-f3ec600b7795.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Vatan Bilgisayar Sanayi ve Ticaret A\u015e taraf\u0131ndan Kurumumuza g\u00f6nderilen ki\u015fisel veri ihlali bildiriminde \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin; ba\u015fka bir kaynaktan elde edildi\u011fi de\u011ferlendirilen kullan\u0131c\u0131 ad\u0131 (e-posta) ve \u015fifrelerin veri sorumlusunun internet sitesinde ge\u00e7erli olup olmad\u0131\u011f\u0131n\u0131n denenmesi sonucu, ba\u015far\u0131l\u0131 olan kullan\u0131c\u0131 ad\u0131 ve \u015fifrelerin bir web sitesinde yay\u0131nlanmas\u0131 \u015feklinde ger\u00e7ekle\u015fti\u011fi,</li>\n<li>Giri\u015f denemelerinin vatanbilgisayar mobil aray\u00fcz\u00fcnde kullan\u0131lan bir web servis alt\u0131ndaki api ile programatik olarak denendi\u011fi,</li>\n<li>\u0130hlalin 05.10.2020 tarihinde saat 01:30\u2019da ger\u00e7ekle\u015fti\u011fi ve bir g\u00fcvenlik firmas\u0131ndan gelen uyar\u0131 e-maili ile 05.10.2020 tarihinde saat 17:04\u2019te tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin www.vatanbilgisayar.com \u00fcye kullan\u0131c\u0131 ad\u0131 (e-posta adresi) ve bu kullan\u0131c\u0131lar\u0131n www.vatanbilgisayar.com'da yer alan \u015fifreleri oldu\u011fu,</li>\n<li>\u0130hlalden 27.143 vatanbilgisayar.com \u00fcyesinin etkilendi\u011fi,</li>\n<li>\u0130lgili ki\u015filerin veri ihlaliyle ilgili olarak kisiselverim@vatanbilgisayar.com uzant\u0131l\u0131 e-posta adresinden bilgi alabilece\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 09.10.2020 tarih ve 2020/789 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "24 Eyl\u00fcl 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 PSL Elektronik San. ve Tic. A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/6814/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-PSL-Elektronik-San-ve-Tic-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/3a68c225-4f91-422b-82e9-03b9eb72b8bb.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan PSL Elektronik San. ve Tic. A.\u015e. taraf\u0131ndan Kurumumuza g\u00f6nderilen yaz\u0131da \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin; \u015eirketin kullanm\u0131\u015f oldu\u011fu server cihaz\u0131nda \u00e7al\u0131\u015fan \u00e7e\u015fitli yaz\u0131l\u0131mlar\u0131n ve bu yaz\u0131l\u0131mlarda \u00fcretilen bilgilerin yer ald\u0131\u011f\u0131 dosyalar\u0131n \u015fifrelenmesi suretiyle ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalin 20.09.2020 tarihinde saat 01:00\u2019de ger\u00e7ekle\u015fti\u011fi ve mesai ba\u015flang\u0131c\u0131nda sistemin kontrol edilmesi \u00fczerine 21.09.2020 tarihinde saat 08:00\u2019de tespit edildi\u011fi,</li>\n<li>\u0130hlalden kimlik, ileti\u015fim, \u00f6zl\u00fck, hukuki i\u015flem, m\u00fc\u015fteri i\u015flem, finans, mesleki deneyim, pazarlama verilerinin etkilendi\u011fi,</li>\n<li>\u0130hlalden etkilenen \u00f6zel nitelikli ki\u015fisel verilerin \u0131rk ve etnik k\u00f6ken bilgileri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar, kullan\u0131c\u0131lar ile m\u00fc\u015fteri ve potansiyel m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n bu a\u015famada tespit edilemedi\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 24.09.2020 tarih ve 2020/737 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "03 Eyl\u00fcl 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Yalova Belediyesi", "url": "https://kvkk.gov.tr/Icerik/6791/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Yalova-Belediyesi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/adc5c730-6d44-4765-9b71-562a37fcaa53.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Yalova Belediyesi taraf\u0131ndan Kurumumuza g\u00f6nderilen yaz\u0131da \u00f6zetle;</p>\n<ul>\n<li>Sunucular\u0131nda yap\u0131lan inceleme sonucunda fidye yaz\u0131l\u0131m\u0131yla dosyalar\u0131n \u015fifrelendi\u011finin tespit edildi\u011fi, Belediye veri taban\u0131nda bulunan vatanda\u015f bilgilerine eri\u015fimde k\u0131s\u0131t olu\u015ftu\u011fu,</li>\n<li>\u0130hlalin 30.08.2020 tarihinde 01:00-09:00 saatleri aras\u0131nda ger\u00e7ekle\u015fti\u011fi, baz\u0131 sunucular\u0131n \u00e7al\u0131\u015fmamas\u0131 \u00fczerine 30.08.2020 tarihinde saat 09:00\u2019da tespit edildi\u011fi,</li>\n<li>Sunucular ve firewall incelendi\u011finde d\u0131\u015far\u0131ya bir veri ak\u0131\u015f\u0131na rastlanmad\u0131\u011f\u0131,</li>\n<li>\u0130hlalden \u00e7al\u0131\u015fanlar, kullan\u0131c\u0131lar ve m\u00fc\u015fterilere ait kimlik, ileti\u015fim, lokasyon, m\u00fc\u015fteri i\u015flem ve finans verilerinin etkilendi\u011fi,</li>\n<li>\u0130hlalden etkilenen tahmini ki\u015fi say\u0131s\u0131n\u0131n bu a\u015famada belirlenemedi\u011fi, ara\u015ft\u0131rmalara devam edildi\u011fi,</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 03.09.2020 tarih ve 2020/675 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "18 A\u011fustos 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Rezzan G\u00fcnday (\u015eim\u015fek Eczanesi)", "url": "https://kvkk.gov.tr/Icerik/6788/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Rezzan-Gunday-Simsek-Eczanesi-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/412be5ed-60bc-40f7-9086-58b07c19d30e.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Rezzan G\u00fcnday (\u015eim\u015fek Eczanesi) taraf\u0131ndan Kurumumuza g\u00f6nderilen yaz\u0131da \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin; veri sorumlusunun eski \u00e7al\u0131\u015fan\u0131 taraf\u0131ndan ila\u00e7lar\u0131n tedarikinin ba\u015fka eczanelerden sa\u011flanmas\u0131 amac\u0131yla, hastalara ait T.C. kimlik numaralar\u0131n\u0131n bir \u015fekilde (cep telefonuyla ekran g\u00f6r\u00fcnt\u00fcs\u00fcn\u00fcn al\u0131nmas\u0131, ka\u011f\u0131da not edilmesi gibi) elde edilerek, \u201cMedula Sistemi\u201dne girilmesi i\u00e7in hastalar\u0131n bilgisi olmaks\u0131z\u0131n bir ba\u015fka eczaneye aktar\u0131lmas\u0131 ile pandemi d\u00f6neminde ise elde edilmi\u015f olan T.C. kimlik numaralar\u0131n\u0131n \u201cDevam Re\u00e7etesi\u201d uygulamas\u0131 \u00fczerinden kullan\u0131larak ila\u00e7 tedarik edilmesiyle ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalin en az 2019 y\u0131l\u0131n\u0131n Ekim ay\u0131ndan bu yana ger\u00e7ekle\u015fti\u011fi ve 11.08.2020 tarihinde bir hastan\u0131n ila\u00e7lar\u0131na ula\u015famamas\u0131 \u00fczerine eczane i\u00e7inde durumun ara\u015ft\u0131r\u0131lmas\u0131 ve baz\u0131 hastalar\u0131n ifadeleri \u00fczerine tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin; T.C. kimlik numaras\u0131, telefon numaras\u0131, hastan\u0131n stat\u00fcs\u00fc (emekli, \u00e7al\u0131\u015fan), kurum ad\u0131 (Ba\u011fkur Genel M\u00fcd\u00fcrl\u00fc\u011f\u00fc, Sosyal G\u00fcvenlik Kurumu, 60/G Sigortal\u0131lar) oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen \u00f6zel nitelikli ki\u015fisel verilerin; sa\u011fl\u0131k bilgileri (hastal\u0131k bilgileri, hastal\u0131k raporlar\u0131, hastalar\u0131n kulland\u0131\u011f\u0131 ila\u00e7lar) oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015filerin hastalar oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n bilinmedi\u011fi,</li>\n<li>\u0130hlale konu olay hakk\u0131nda Cumhuriyet Ba\u015fsavc\u0131l\u0131\u011f\u0131na su\u00e7 duyurusunda bulunuldu\u011fu</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 18.08.2020 tarih ve 2020/636 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "18 A\u011fustos 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Dap Rotana Dalga ve Vazo Rezidans Toplu Yap\u0131 Y\u00f6neticili\u011fi", "url": "https://kvkk.gov.tr/Icerik/6787/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Dap-Rotana-Dalga-ve-Vazo-Rezidans-Toplu-Yapi-Yoneticiligi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/43d611f0-9858-4558-aae9-fbbc5088f8fe.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Dap Rotana Dalga ve Vazo Rezidans Toplu Yap\u0131 Y\u00f6neticili\u011fi taraf\u0131ndan Kurumumuza g\u00f6nderilen yaz\u0131da \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin; kat maliklerine ait ki\u015fisel verilerin bir \u00e7al\u0131\u015fan taraf\u0131ndan \u00fc\u00e7\u00fcnc\u00fc ki\u015filer ile payla\u015f\u0131lmas\u0131 neticesinde ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalin 05.03.2020 tarihinde saat 9:00 ile 17:00 aras\u0131nda ger\u00e7ekle\u015fti\u011fi ve 13.08.2020 tarihinde bili\u015fim hizmeti al\u0131nan \u015firketten rapor istenilmesi ve gelen rapor \u00fczerine y\u00f6netim kurulunun bilgilendirilmesiyle tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin; kimlik, ileti\u015fim, lokasyon ve hukuki i\u015flem veri kategorileri (ad, soyad\u0131, T.C. Kimlik numaras\u0131, adres, cep telefonu ve varsa ara\u00e7 plaka bilgileri) oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015filerin kat malikleri ve sakinlerinden olu\u015ftu\u011fu,</li>\n<li>\u00a0\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n 2328, kay\u0131t say\u0131s\u0131n\u0131n 11640 oldu\u011fu</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 18.08.2020 tarih ve 2020/635 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "18 A\u011fustos 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Kariyer.net Elektronik Yay\u0131nc\u0131l\u0131k ve \u0130leti\u015fim Hiz. A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/6786/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Kariyer-net-Elektronik-Yayincilik-ve-Iletisim-Hiz-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/5c692076-011b-43d1-9f16-add4f75aa4a0.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Kariyer.net Elektronik Yay\u0131nc\u0131l\u0131k ve \u0130leti\u015fim Hiz. A\u015e taraf\u0131ndan Kurumumuza g\u00f6nderilen yaz\u0131da \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin Kariyer.Net\u2019e tedarik\u00e7i olarak hizmet veren bir dan\u0131\u015fman taraf\u0131ndan 12 A\u011fustos 2020 tarihinde Kariyer.net\u2019in bir \u00e7al\u0131\u015fan\u0131na, ad\u0131 ge\u00e7en sitede \u00fcyeli\u011fi bulunan 50.000 ki\u015fiye ait oldu\u011fu iddia edilen bir dosyan\u0131n ayn\u0131 g\u00fcn internette bir siteye y\u00fcklendi\u011fi bilgisinin aktar\u0131lmas\u0131yla tespit edildi\u011fi,</li>\n<li>\u0130hlalin 10.08.2020 tarihinde ger\u00e7ekle\u015fti\u011fi, Kariyer.net taraf\u0131ndan 12.08.2020 tarihinde tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen verilerin, \u201cemail adresi\u201d, \u201ckullan\u0131c\u0131 \u015fifresi\u201d, \u201cisim soyad\u201d, \u201cdo\u011fum tarihi\u201d, \u201ctelefon numaras\u0131\u201d, \u201cprofil fotograf\u0131\u201d URL link bilgisi, \u201cya\u015fad\u0131\u011f\u0131 il\u201d, \u201cya\u015fad\u0131\u011f\u0131 il\u00e7e\u201d bilgileri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n 40.955, kay\u0131t say\u0131s\u0131n\u0131n 53.149 oldu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin veri ihlaliyle ilgili olarak adaydestek@kariyer.net adresinden ve 0 216 468 76 00 numaras\u0131ndan bilgi alabilecekleri</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 18.08.2020 tarih ve 2020/634 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "18 A\u011fustos 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Barilla G\u0131da A.\u015e. ", "url": "https://kvkk.gov.tr/Icerik/6785/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Barilla-Gida-A-S-", "image": "https://kvkk.gov.tr/SharedFolderServer/ContentImages/ac82a9c4-edcb-4b51-b1c1-ba8419912d5a.jpg", "content": ""}, {"date": "06 A\u011fustos 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Penti Giyim Sanayi ve Ticaret Anonim \u015eirketi ve \u0130\u015ftirakleri", "url": "https://kvkk.gov.tr/Icerik/6780/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Penti-Giyim-Sanayi-ve-Ticaret-Anonim-Sirketi-ve-Istirakleri", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/4f88dcba-a72a-433b-9f7d-815db5b1ce8d.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Penti Giyim Sanayi ve Ticaret Anonim \u015eirketi (T\u00fcrkiye) ve i\u015ftirakleri olan Penti \u00c7orap Sanayi ve Ticaret Anonim \u015eirketi (T\u00fcrkiye), SC Penti World SRL (Romanya), Penti World LLC (Kazakistan) ve Penti Giyim Ticaret Anonim \u015eirketi (Kuzey K\u0131br\u0131s T\u00fcrk Cumhuriyeti) taraf\u0131ndan Kurumumuza g\u00f6nderilen yaz\u0131larda \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin; Penti Giyim Sanayi ve Ticaret Anonim \u015eirketinin sistemlerine yap\u0131lan fidye sald\u0131r\u0131s\u0131 neticesinde ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalin 31.07.2020 tarihinde ger\u00e7ekle\u015fti\u011fi ve ayn\u0131 tarihte tespit edildi\u011fi,</li>\n<li>\u0130hlal sonucunda; Penti Giyim Sanayi ve Ticaret Anonim \u015eirketinin tahmini 650 kullan\u0131c\u0131s\u0131na ait kimlik ve ileti\u015fim verilerinin, Penti \u00c7orap Sanayi ve Ticaret Anonim \u015eirketinin tahmini 130 kullan\u0131c\u0131s\u0131na ait kimlik ve ileti\u015fim verilerinin, SC Penti World SRL\u2019nin tahmini 45.228 \u00e7al\u0131\u015fan, m\u00fc\u015fteri ve potansiyel m\u00fc\u015fterilerine ait kimlik, ileti\u015fim ve m\u00fc\u015fteri i\u015flem verilerinin, Penti World LLC\u2019nin tahmini 14 \u00e7al\u0131\u015fan\u0131na ait kimlik ve ileti\u015fim verilerinin, Penti Giyim Ticaret Anonim \u015eirketinin tahmini 4 kullan\u0131c\u0131s\u0131na ait kimlik, ileti\u015fim ve m\u00fc\u015fteri i\u015flem verilerinin etkilendi\u011fi,</li>\n<li>\u0130ncelemelerin devam etti\u011fi ihlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n hen\u00fcz tespit edilemedi\u011fi,</li>\n<li>\u0130hlal hakk\u0131nda incelemenin Penti Giyim Sanayi ve Ticaret Anonim \u015eirketi nezdinde devam etti\u011fi,</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 06.08.2020 tarih ve 2020/600-601-602-603-604 say\u0131l\u0131 Kararlar\u0131 ile s\u00f6z konusu veri ihlali bildirimlerinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "16 Temmuz 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Fluke Corporation ve Fluke Electronics Corporation", "url": "https://kvkk.gov.tr/Icerik/6775/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Fluke-Corporation-ve-Fluke-Electronics-Corporation", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/36e57e44-e41f-417e-8dae-43184ba6265a.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Fluke Corporation ve Fluke Electronics Corporation taraf\u0131ndan Kurumumuza g\u00f6nderilen yaz\u0131da \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin, veri sorumlusunun web servisi y\u00f6netici hesab\u0131n\u0131n ele ge\u00e7irilmesi ve Fluke Connect ortam\u0131na eri\u015filmesi ile ger\u00e7ekle\u015ftirildi\u011fi,</li>\n<li>Veri ihlalinin ger\u00e7ekle\u015fme tarihinin belirsiz oldu\u011fu, bu hususta ara\u015ft\u0131rmaya devam edildi\u011fi, ihlalin 29.06.2020 tarihinde tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin, e-posta adresleri, telefon numaralar\u0131, \u015firket adlar\u0131, ki\u015fisel ve/veya \u015firket adresleri, ileti\u015fim bilgileri, Fluke Connect el aletlerinden ve Fluke Connect Sens\u00f6rlerinden elde edilen \u00f6l\u00e7\u00fcm verileri, abonelik bilgileri ve \u015fifrelenmi\u015f parolalar\u0131n oldu\u011fu,</li>\n<li>Veri sorumlusunun kay\u0131tlar\u0131na g\u00f6re ihlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n T\u00fcrkiye\u2019de yerle\u015fik 4.282 kullan\u0131c\u0131 oldu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin veri ihlaliyle ilgili olarak connect@fluke.com adresinden bilgi alabilecekleri</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 16.07.2020 tarih ve 2020/555 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "16 Temmuz 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Mert Grup Sigorta Arac\u0131l\u0131k Hizmetleri Ltd. \u015eti.", "url": "https://kvkk.gov.tr/Icerik/6774/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Mert-Grup-Sigorta-Aracilik-Hizmetleri-Ltd-Sti-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/e9c6c094-bb06-4e31-a9e4-540ce510bd35.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Mert Grup Sigorta Arac\u0131l\u0131k Hizmetleri Ltd. \u015eti. (Mert Grup)taraf\u0131ndan Kurumumuza g\u00f6nderilen yaz\u0131da \u00f6zetle;</p>\n<ul>\n<li>Mert Grup\u2019un acentesi oldu\u011fu Atlas Mutuel Sigorta ile Corpus Sigorta sistemlerine girilerek baz\u0131 ki\u015filerin kredi kartlar\u0131ndan 1,5,10,15,25,30,50 TL gibi tutarlar\u0131n \u00e7ekildi\u011fi,</li>\n<li>\u0130hlalin 11.07.2020 tarihinde ger\u00e7ekle\u015fti\u011fi ve 13.07.2020 tarihinde tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin kimlik, ileti\u015fim ve finans verileri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n 707 oldu\u011fu</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin ilgili veri sorumlular\u0131 hakk\u0131nda inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 16.07.2020 tarih ve 2020/554 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "09 Temmuz 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Doktor Atadan Egemen KOYUNCU", "url": "https://kvkk.gov.tr/Icerik/6771/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Doktor-Atadan-Egemen-KOYUNCU", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/d35a47ae-78cc-453a-b42e-e2d45411ee9c.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Doktor Atadan Egemen KOYUNCU taraf\u0131ndan Kurumumuza g\u00f6nderilen yaz\u0131da \u00f6zetle;</p>\n<ul>\n<li>Hasta bilgilerinin tutuldu\u011fu sistemin 05.07.2020 tarihinde bir siber sald\u0131r\u0131ya (fidye sald\u0131r\u0131s\u0131) maruz kald\u0131\u011f\u0131,</li>\n<li>\u0130hlalin 06.07.2020 tarihinde hasta program\u0131n\u0131n silindi\u011finin fark edilmesi sonucu tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n tahmini 10.000 oldu\u011fu, hasta program\u0131na girilemedi\u011fi i\u00e7in tam say\u0131n\u0131n bilinmedi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin hastalara ait kimlik bilgileri, e-posta adresleri, telefon numaralar\u0131, sa\u011fl\u0131k ile ilgili detayl\u0131 bilgiler, t\u0131bbi ge\u00e7mi\u015fler, muayene bulgular\u0131, laboratuvar sonu\u00e7lar\u0131 ve cinsel sorunlar\u0131 i\u00e7eren veriler oldu\u011fu,</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 09.07.2020 tarih ve 2020/540 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n</div>"}, {"date": "23 Haziran 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Avon Kozmetik \u00dcr\u00fcnleri Sanayi ve Ticaret A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/6756/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Avon-Kozmetik-Urunleri-Sanayi-ve-Ticaret-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/a90efe1d-10f7-4509-b016-e45491d03e74.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Avon Kozmetik \u00dcr\u00fcnleri Sanayi ve Ticaret A.\u015e (Avon T\u00fcrkiye) taraf\u0131ndan Kurumumuza g\u00f6nderilen yaz\u0131da \u00f6zetle;</p>\n<ul>\n<li>Avon T\u00fcrkiye\u2019nin ba\u011fl\u0131 oldu\u011fu \u0130ngiltere\u2019de yerle\u015fik Avon Cosmetics Limited\u2019e (Avon Global) 7 Haziran 2020 tarihinde fidye yaz\u0131l\u0131m\u0131 sald\u0131r\u0131s\u0131n\u0131n ger\u00e7ekle\u015fti\u011fi,</li>\n<li>Sald\u0131r\u0131n\u0131n baz\u0131 sistemlerin kesintiye u\u011framas\u0131na ve T\u00fcrkiye\u2019de dahil Avon'un uluslararas\u0131 operasyonlar\u0131nda belirli verilerin \u015fifrelenmesine neden oldu\u011fu, etkilenen sistemlerdeki belirli verilerin tehdit akt\u00f6r\u00fc taraf\u0131ndan kopyalanm\u0131\u015f olmas\u0131 ve bu verilerin ki\u015fisel veriler i\u00e7ermesi ihtimalinin bulundu\u011fu,</li>\n<li>Avon T\u00fcrkiye\u2019nin ba\u011fl\u0131 bulundu\u011fu \u0130ngiltere\u2019de yerle\u015fik Avon Global ile ayn\u0131 yaz\u0131l\u0131mlar\u0131 kulland\u0131\u011f\u0131,</li>\n<li>Etkilenen ki\u015fisel veri kategorisi belirleme \u00e7al\u0131\u015fmalar\u0131n\u0131n devam etti\u011fi,</li>\n<li>Etkilenen ki\u015fi say\u0131s\u0131 ve ki\u015filere ait kay\u0131t say\u0131s\u0131n\u0131 belirleme \u00e7al\u0131\u015fmalar\u0131n\u0131n devam etti\u011fi,</li>\n<li>Avon T\u00fcrkiye\u2019nin a\u011f\u0131rl\u0131kl\u0131 olarak \u00e7al\u0131\u015fanlar\u0131n ve Avon \u00fcr\u00fcnlerini do\u011frudan sat\u0131\u015f yolu ile t\u00fcketicilere tali sat\u0131c\u0131l\u0131\u011f\u0131n\u0131 yapmakta olan Avon temsilcilerinin verilerine sahip oldu\u011fu</li>\n</ul>\n<p>\u00a0bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 23.06.2020 tarih ve 2020/487 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "23 Haziran 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Avivasa Emeklilik ve Hayat A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/6755/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Avivasa-Emeklilik-ve-Hayat-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/40ac3580-eb6f-45c1-a2c3-dd885fbc86b9.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Avivasa Emeklilik ve Hayat A.\u015e. (Avivasa) taraf\u0131ndan Kurumumuza g\u00f6nderilen yaz\u0131 ve ekinde \u00f6zetle;</p>\n<ul>\n<li>Bir e-posta kullan\u0131c\u0131s\u0131 taraf\u0131ndan 12 Haziran 2020 tarihinde Avivasa\u2019ya iletilen ihbar sonucu inceleme \u00e7al\u0131\u015fmalar\u0131n\u0131n ba\u015flat\u0131ld\u0131\u011f\u0131, iletilen ihbarda bir internet sitesi \u00fczerinden Avivasa\u2019ya ait ki\u015fisel verilerin para kar\u015f\u0131l\u0131\u011f\u0131nda sat\u0131ld\u0131\u011f\u0131 iddias\u0131n\u0131n yer ald\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerine y\u00f6nelik ihbarda bilgi bulunmad\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen ki\u015fi ve kay\u0131t say\u0131s\u0131n\u0131n bilinmedi\u011fi,</li>\n<li>Konunun ayn\u0131 zamanda adli makamlara da iletildi\u011fi,</li>\n<li>\u0130lgili Sulh Ceza Hakimli\u011finin s\u00f6z konusu internet sayfas\u0131na y\u00f6nelik eri\u015fim engelleme Karar\u0131n\u0131n bulundu\u011fu</li>\n</ul>\n<p>bilgilerine yer verilmi\u015f olup, yaz\u0131 ekinde yer alan ilgili eri\u015fim engelleme Karar\u0131nda \u201c\u2026eri\u015fimin engellenmesi talebine konu olan i\u00e7erik incelendi\u011finde, i\u00e7erikte talepte bulunan \u015firketin m\u00fc\u015fterilerine ait oldu\u011fu de\u011ferlendirilen m\u00fc\u015fterilerin ya\u015fad\u0131klar\u0131 \u015fehir, ya\u015f ve cep telefonu numaras\u0131 gibi ki\u015fisel nitelikteki bir k\u0131s\u0131m verilerin liste halinde siteye konuldu\u011fu\u2026\u201d tespitlerinin yer ald\u0131\u011f\u0131 anla\u015f\u0131lm\u0131\u015ft\u0131r.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 23.06.2020 tarih ve 2020/486 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "23 Haziran 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Sezgi Dental A\u011f\u0131z ve Di\u015f Sa\u011fl\u0131\u011f\u0131 Poliklini\u011fi", "url": "https://kvkk.gov.tr/Icerik/6754/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Sezgi-Dental-Agiz-ve-Dis-Sagligi-Poliklinigi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/2b55fa8a-1486-4c41-9680-ba5a91f22958.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Sezgi Dental A\u011f\u0131z ve Di\u015f Sa\u011fl\u0131\u011f\u0131 Poliklini\u011fi (Sezgi Dental) taraf\u0131ndan Kurumumuza g\u00f6nderilen yaz\u0131da \u00f6zetle;</p>\n<ul>\n<li>Sezgi Dental eski \u00e7al\u0131\u015fan\u0131 di\u015f hekiminin i\u015ften \u00e7\u0131kart\u0131lmas\u0131 sonras\u0131nda poliklinik hastalar\u0131 ile ilgili verileri yetkisiz olarak elde etti\u011fi ve i\u015ften ayr\u0131ld\u0131\u011f\u0131,</li>\n<li>\u0130\u015ften ayr\u0131lan di\u015f hekiminin Sezgi Dental klini\u011fi hastalar\u0131na yeni a\u00e7m\u0131\u015f oldu\u011fu i\u015f yeri ile ilgili tan\u0131t\u0131c\u0131 reklam ama\u00e7l\u0131 mesaj g\u00f6nderdi\u011fi,</li>\n<li>Klinikte hasta kay\u0131tlar\u0131n\u0131n bar\u0131nd\u0131r\u0131ld\u0131\u011f\u0131 bir otomasyon sisteminin kullan\u0131ld\u0131\u011f\u0131, bu otomasyon sisteme t\u00fcm di\u015f hekimlerinin kendilerine \u00f6zel olarak verilen kullan\u0131c\u0131 ad\u0131 ve \u015fifre ile eri\u015fim sa\u011fland\u0131\u011f\u0131,</li>\n<li>S\u00f6z konusu di\u015f hekiminin \u00e7al\u0131\u015ft\u0131\u011f\u0131 d\u00f6nem i\u00e7erisinde bu otomasyon sistemine eri\u015fim yetkisinin bulundu\u011fu, kendisine i\u015ften \u00e7\u0131kart\u0131lmas\u0131 ile ilgili bildirim yap\u0131lmas\u0131ndan sonra hasta verilerini kopyalam\u0131\u015f oldu\u011funun tahmin edildi\u011fi,</li>\n<li>\u0130hlalin 02.06.2020 tarihinde tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin, kimlik ve ileti\u015fim verileri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n tahmini 2.500 oldu\u011fu, otomasyon sistemine kay\u0131tl\u0131 bulunan t\u00fcm hastalara sms gitmemesi sebebiyle ki\u015fi ve kay\u0131t say\u0131s\u0131n\u0131n tespit edilemedi\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 23.06.2020 tarih ve 2020/485\u00a0say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "16 Haziran 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Halk Sigorta A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/6748/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Halk-Sigorta-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/067b21d0-cfdb-4051-b52f-e1f9d486202f.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Halk Sigorta A.\u015e. (Halk Sigorta) taraf\u0131ndan Kurumumuza g\u00f6nderilen yaz\u0131da \u00f6zetle;</p>\n<ul>\n<li>\u0130hlalin, istifa ederek i\u015f akdi sona erdiren bir \u00e7al\u0131\u015fan\u0131n, i\u015f ili\u015fkisi sona erdikten sonra daha \u00f6nce sorgu yapmak i\u00e7in yetkili oldu\u011fu yaz\u0131l\u0131mdaki trafik ve kasko sigortas\u0131 dosyalar\u0131na yetkisiz bir \u015fekilde eri\u015fmesi sonucu meydana geldi\u011fi,</li>\n<li>\u0130hlalin 30.01.2020 ve 08.04.2020 tarihleri aras\u0131nda ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalin 10.04.2020 tarihinde Halk Sigorta taraf\u0131ndan yap\u0131lan periyodik kontrol s\u0131ras\u0131nda tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fi gruplar\u0131n\u0131n, sigortal\u0131lar, kaza ma\u011fdurlar\u0131, eksperler, acente \u00e7al\u0131\u015fanlar\u0131, s\u00fcr\u00fcc\u00fcler, servis \u00e7al\u0131\u015fanlar\u0131, tedarik\u00e7i \u00e7al\u0131\u015fanlar\u0131 oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin, sigorta hasar dosyas\u0131nda bulunan ad, soyad, adres, telefon no, vergi kimlik numaras\u0131, T.C. kimlik numaras\u0131, plaka, \u015fase no, ruhsat, eski hasar bilgileri ve ehliyet bilgisi oldu\u011fu, ihlalden etkilenen \u00f6zel nitelikli ki\u015fisel verilerin ise engellilik bilgisi, sa\u011fl\u0131k bilgisi ve alkol raporu oldu\u011fu,</li>\n<li>\u0130\u015f akdi sona erdirilen ki\u015fiye ait kullan\u0131c\u0131 bilgisi ile i\u015ften ayr\u0131lma tarihinden sonra 6933 adet farkl\u0131 eksper dosyas\u0131na eri\u015fim ger\u00e7ekle\u015ftirildi\u011fi,</li>\n<li>\u0130hlali ger\u00e7ekle\u015ftiren ki\u015fi hakk\u0131nda savc\u0131l\u0131\u011fa su\u00e7 duyurusunda bulunuldu\u011fu</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 16.06.2020 tarih ve 2020/468 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "28 May\u0131s 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 EasyJet Plc", "url": "https://kvkk.gov.tr/Icerik/6744/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-EasyJet-Plc", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/93a4bc9a-477e-4b79-b112-35d92715369f.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan EasyJet Plc (EasyJet) taraf\u0131ndan Kurumumuza g\u00f6nderilen 26.05.2020 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul>\n<li>EasyJet\u2019in \u00fcst d\u00fczey sald\u0131rganlar taraf\u0131ndan ger\u00e7ekle\u015ftirilen ve ki\u015fisel verilere eri\u015filmesine yol a\u00e7an bir bilgi g\u00fcvenli\u011fi sorununa maruz kald\u0131\u011f\u0131,</li>\n<li>\u0130hlalin 17.10.2019 ile 04.03.2020 tarihleri aras\u0131nda ger\u00e7ekle\u015fti\u011fi,</li>\n<li>EasyJet\u2019in sistemlerine yetkisiz eri\u015fimden ilk olarak 22.01.2020 tarihinde haberdar oldu\u011fu, 10.03.2020 tarihinde yolcu rezervasyon bilgilerini elde eden \u00f6zel \u00fcretim bir k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m\u0131n tespit edildi\u011fi,</li>\n<li>20.05.2020 tarihinde sald\u0131r\u0131dan etkilenen ki\u015filer aras\u0131nda 6.846 tanesinin T\u00fcrkiye\u2019de mukim oldu\u011funun (m\u00fc\u015fteriler taraf\u0131ndan rezervasyon yap\u0131l\u0131rken bildirilen fatura adreslerine istinaden) tespit edildi\u011fi,</li>\n<li>\u0130hlalden T\u00fcrkiye\u2019de mukim 3 ki\u015finin irtibat bilgileri (ad\u0131, soyad ve e-posta adresi), u\u00e7u\u015f bilgileri (u\u00e7ak kalk\u0131\u015f tarihi, kalk\u0131\u015f noktas\u0131, var\u0131\u015f noktas\u0131 ve bilet referans\u0131), i\u015flem bilgileri (i\u015flem tutar\u0131 ve cinsi) ve \u00f6deme bilgilerinin (bilet alan ki\u015finin tokenla\u015ft\u0131r\u0131lmam\u0131\u015f d\u00fcz metin halinde kart numaras\u0131, son kullanma tarihi ve cvv bilgisi) etkilendi\u011fi, 6843 ki\u015finin ise irtibat bilgileri (ad\u0131, soyad ve e-posta adresi), u\u00e7u\u015f bilgileri (u\u00e7ak kalk\u0131\u015f tarihi, kalk\u0131\u015f noktas\u0131, var\u0131\u015f noktas\u0131 ve bilet referans\u0131), i\u015flem bilgilerinin (i\u015flem tutar\u0131 ve cinsi) etkilendi\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 28.05.2020 tarih ve 2020/443\u00a0say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "16 Nisan 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Turkon Holding A.\u015e. ve Grup \u015eirketleri", "url": "https://kvkk.gov.tr/Icerik/6736/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Turkon-Holding-A-S-ve-Grup-Sirketleri", "image": "https://kvkk.gov.tr/SharedFolderServer/ContentImages/da652075-ec13-470b-9a88-f977a8fcbfb3.jpg", "content": "None"}, {"date": "09 Mart 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Gratis \u0130\u00e7 ve D\u0131\u015f Tic. A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/6691/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Gratis-Ic-ve-Dis-Tic-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/e79bae1e-6ea4-43f7-a2f4-1974cae25eaf.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Gratis \u0130\u00e7 ve D\u0131\u015f Tic. A\u015e taraf\u0131ndan Kurumumuza g\u00f6nderilen 09.03.2020 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>\u0130hlalin 04.03.2020 ile 06.03.2020 tarihleri aras\u0131nda ger\u00e7ekle\u015fti\u011fi ve 06.03.2020 tarihinde tespit edildi\u011fi,</li>\n<li>06.03.2020 tarihinde \u015eirket e-posta adresine kimli\u011fi belirsiz bir \u015fah\u0131stan \u015eirket web sitesi \u00fcyelerinin e-posta adresinin/\u015fifrelerinin ele ge\u00e7irildi\u011fine dair bir elektronik posta geldi\u011fi,</li>\n<li>\u015eirket d\u0131\u015f\u0131 kaynaklardan elde edilen e-posta adresleri/\u015fifreler ile \u015firkete ait Gratis.com sitesine birden fazla IP'den giri\u015f denemeleri yap\u0131ld\u0131\u011f\u0131, her ba\u015far\u0131s\u0131z denemeden sonra bir ba\u015fka elektronik e-posta/\u015fifre denemesi yap\u0131ld\u0131\u011f\u0131, bu yolla 2092 site kullan\u0131c\u0131s\u0131n\u0131n site hesaplar\u0131n\u0131n \u015fifrelerini do\u011frulad\u0131klar\u0131,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin kimlik, ileti\u015fim ve m\u00fc\u015fteri i\u015flem verileri oldu\u011fu,</li>\n<li>\u0130hlalden 2092 ki\u015finin etkilendi\u011fi,</li>\n<li>\u0130lgili ki\u015filerin veri ihlaliyle ilgili olarak info@gratis.com arac\u0131l\u0131\u011f\u0131yla ve 0 850 210 69 00 telefon numaras\u0131 vas\u0131tas\u0131 ile \u00e7a\u011fr\u0131 merkezinden bilgi alabilecekleri</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 09.03.2020 tarih ve 2020/211 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "09 Mart 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 T\u00fcrk Ekonomi Bankas\u0131 A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/6690/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Turk-Ekonomi-Bankasi-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/cb870af3-3ed1-43a1-a5d0-33f12d76bbe3.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan T\u00fcrk Ekonomi Bankas\u0131 A\u015e taraf\u0131ndan Kurumumuza g\u00f6nderilen 05.03.2020 tarihli yaz\u0131lar\u0131nda \u00f6zetle; \uf0a7 \u0130hlalin 01.01.2018 ile 28.01.2020 tarihleri aras\u0131nda ger\u00e7ekle\u015fti\u011fi ve 02.03.2020 tarihinde tespit edildi\u011fi,</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>\u0130hlalin Banka \u00e7al\u0131\u015fanlar\u0131n\u0131n kendilerine tan\u0131mlanan Kredi Kay\u0131t B\u00fcrosu skoru olarak da bilinen T\u00fcrkiye Bankalar Birli\u011fi Risk Merkezi Raporu sorgulama sonu\u00e7 bilgilerini \u015fahsi telefonlar\u0131 arac\u0131l\u0131\u011f\u0131yla \u00fc\u00e7\u00fcnc\u00fc ki\u015filerle payla\u015fmas\u0131 \u015feklinde ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin, ilgili ki\u015filerin kredibiliteleri hakk\u0131ndaki bilgiler (Kredi Verilebilir, Kredi Verilemez) oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi say\u0131s\u0131n\u0131n tam olarak tespit edilemedi\u011fi ancak Banka m\u00fc\u015fterisi olmayan 2.317 ki\u015finin, Banka m\u00fc\u015fterisi olan 6.917 ki\u015finin ihlalden etkilenmi\u015f olabilece\u011fi,</li>\n<li>\u0130lgili ki\u015filerin veri ihlaliyle ilgili olarak M\u00fc\u015fteri Memnuniyeti Departman\u0131/\u00c7a\u011fr\u0131 Merkezi (0850 200 0 666), kvkkbasvuru@teb.com.tr e-posta adresinden ve www.teb.com.tr internet adresinden bilgi alabilece\u011fi</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 09.03.2020 tarih ve 2020/207 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "09 Mart 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Do\u011fa Sigorta A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/6689/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Doga-Sigorta-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/5c98a737-383b-4567-9b36-822ecb6f5abc.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Do\u011fa Sigorta A\u015e taraf\u0131ndan Kurumumuza g\u00f6nderilen 06.03.2020 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>\u0130hlalin 28.02.2020 tarihinde ger\u00e7ekle\u015fti\u011fi ve ayn\u0131 g\u00fcn tespit edildi\u011fi,</li>\n<li>\u0130hlalin, \u015eirketin web sayfas\u0131na ait test sunucusunun hacklenmesi dolay\u0131s\u0131yla ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin kimlik, ileti\u015fim, ara\u00e7 plakas\u0131, ara\u00e7 ruhsat, elektronik posta ve finans oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen tahmini ki\u015fi say\u0131s\u0131n\u0131n 300 oldu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin veri ihlaliyle ilgili olarak www.dogasigorta.com adresinden bilgi alabilecekleri</li>\n</ul>\n<p>ifade edilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 09.03.2020 tarih ve 2020/206 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "05 \u015eubat 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Microsoft Corporation", "url": "https://kvkk.gov.tr/Icerik/6670/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Microsoft-Corporation", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/642db6ce-2037-4f68-b880-69b85086fe7a.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Microsoft Corporation taraf\u0131ndan Kurumumuza g\u00f6nderilen 29.01.2020 tarihli yaz\u0131lar\u0131nda \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>\u0130hlalin 05.12.2019 ile 31.12.2019 tarihleri aras\u0131nda ger\u00e7ekle\u015fti\u011fi ve 26.01.2020 tarihinde tespit edildi\u011fi,</li>\n<li>\u0130hlalin g\u00fcvenlik kurallar\u0131n\u0131n yanl\u0131\u015f yap\u0131land\u0131r\u0131lmas\u0131 nedeniyle Microsoft destek hizmetleri temsilcilerinin m\u00fc\u015fteriler ile ger\u00e7ekle\u015ftirdikleri etkile\u015fimlere ili\u015fkin bilgileri i\u00e7eren bir veri taban\u0131n\u0131n internet vas\u0131tas\u0131yla eri\u015filebilir olmas\u0131 dolay\u0131s\u0131yla ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin ileti\u015fim, m\u00fc\u015fteri i\u015flem, i\u015flem g\u00fcvenli\u011fi, finans verileri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen tahmini ki\u015fi say\u0131s\u0131n\u0131n T\u00fcrkiye\u2019den 158 kullan\u0131c\u0131 oldu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin veri ihlaliyle ilgili olarak https://msrc-blog.microsoft.com/2020/01/22/access-misconfiguration-for-customer-support-database/ adresinden bilgi alabilecekleri</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 04.02.2020 tarih ve 2020/82 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "16 Ocak 2020", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Exeltis \u0130la\u00e7 Sanayi ve Ticaret A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/6665/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Exeltis-Ilac-Sanayi-ve-Ticaret-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/92183d57-562d-47f1-9175-bd63031b8920.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Exeltis \u0130la\u00e7 Sanayi ve Ticaret A.\u015e. taraf\u0131ndan Kurumumuza g\u00f6nderilen 14.01.2020 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>\u0130hlalin zararl\u0131 yaz\u0131l\u0131mlardan ve fidye yaz\u0131l\u0131mlar\u0131ndan kaynakl\u0131 bir siber sald\u0131r\u0131 olarak \u015firketin yetkili kullan\u0131c\u0131 \u015fifresi ele ge\u00e7irilerek meydana geldi\u011fi,</li>\n<li>\u0130hlalin 11.01.2020 tarihi saat 22.00\u2019da ba\u015flad\u0131\u011f\u0131, 12.01.2020 tarihi saat 03.00\u2019da sona erdi\u011fi ve 12.01.2020 tarihi saat 13.05\u2019te tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin kimlik, ileti\u015fim, lokasyon, \u00f6zl\u00fck, hukuki i\u015flem, m\u00fc\u015fteri i\u015flem, i\u015flem g\u00fcvenli\u011fi, risk y\u00f6netimi, finans ve pazarlama bilgileri; ihlalden etkilenen \u00f6zel nitelikli ki\u015fisel verilerin ise sa\u011fl\u0131k, ceza mahk\u00fbmiyeti ve g\u00fcvenlik tedbirleri bilgileri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015filerin \u00e7al\u0131\u015fanlar, kullan\u0131c\u0131lar, m\u00fc\u015fteriler ve potansiyel m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen tahmini ki\u015fi say\u0131s\u0131n\u0131n yakla\u015f\u0131k 1.000 civar\u0131 oldu\u011fu ve kesin say\u0131n\u0131n hen\u00fcz tespit edilemedi\u011fi,</li>\n<li>\u0130lgili ki\u015filerin veri ihlaliyle ilgili olarak Bili\u015fim Departman\u0131 yard\u0131m masas\u0131 veya KVKK Komitesi\u2019nden e-posta veya telefon ile bilgi alabilecekleri</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 16.01.2020 tarih ve 2020/46 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "27 Aral\u0131k 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013  CM Holding A.\u015e. ve Grup \u015eirketleri", "url": "https://kvkk.gov.tr/Icerik/6632/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-CM-Holding-A-S-ve-Grup-Sirketleri", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/c93c521e-9d94-402b-9f46-91aa52bbd79a.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan CM Holding A.\u015e. ve grup \u015firketleri olan Lotus Teknik Tekstil Sanayi ve Tic. A.\u015e., Multipark Ambalaj Sanayi ve Tic. A.\u015e., Sapro Temizlik \u00dcr\u00fcnleri Sanayi ve Tic. A.\u015e. ve Tetra Paz. ve D\u0131\u015f Tic. A.\u015e. taraf\u0131ndan Kurumumuza g\u00f6nderilen 25.12.2019 tarihli yaz\u0131lar\u0131nda \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>\u0130hlalin 23.12.2019 tarihinde ger\u00e7ekle\u015fti\u011fi ve ayn\u0131 g\u00fcn tespit edildi\u011fi,</li>\n<li>\u0130hlalin IFS Proud sunucusunun Cryptolocker olarak tabir edilen hack sald\u0131r\u0131s\u0131 ile dosyalar\u0131n \u015fifrelenmesi \u015feklinde ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin hen\u00fcz tespitinin yap\u0131lmad\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen tahmini ki\u015fi ve kay\u0131t say\u0131s\u0131n\u0131n hen\u00fcz tespitinin yap\u0131lmad\u0131\u011f\u0131\u00a0</li>\n</ul>\n<p>anla\u015f\u0131lm\u0131\u015ft\u0131r.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 26.12.2019 tarih ve 2019/406-407-408-409-410 say\u0131l\u0131 Kararlar\u0131 ile s\u00f6z konusu veri ihlali bildirimlerinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "26 Aral\u0131k 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Do\u011fu\u015f Planet Elektronik Ticaret ve Bili\u015fim Hizmetleri A.\u015e. (n11.com)", "url": "https://kvkk.gov.tr/Icerik/6630/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Dogus-Planet-Elektronik-Ticaret-ve-Bilisim-Hizmetleri-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/25f71b3d-12e7-46ed-a2f8-935c39f3bb59.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Do\u011fu\u015f Planet Elektronik Ticaret ve Bili\u015fim Hizmetleri A.\u015e. taraf\u0131ndan Kurumumuza g\u00f6nderilen 20.12.2019 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>\u015eirket ile ba\u011flant\u0131s\u0131 olmayan \u00fc\u00e7\u00fcnc\u00fc ki\u015filer taraf\u0131ndan 832 adet n11.com \u00fcyesine ait e-posta adreslerinin internet ortam\u0131nda ele ge\u00e7irildi\u011fi,</li>\n<li>S\u00f6z konusu e-posta adresleri kullan\u0131larak \u015fifre deneme yoluyla \u00fcyelerin n11.com hesaplar\u0131na giri\u015f yap\u0131ld\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin kimlik, ileti\u015fim ve m\u00fc\u015fteri i\u015flem bilgileri oldu\u011fu,</li>\n<li>\u0130hlalin 17.12.2019 tarihinde ger\u00e7ekle\u015fti\u011fi ve ayn\u0131 g\u00fcn tespit edildi\u011fi,</li>\n<li>Konu ile ilgili ara\u015ft\u0131rmalar\u0131n devam etti\u011fi,</li>\n<li>\u0130lgili ki\u015filerin veri ihlaliyle\u00a0ilgili olarak kisiselverilerim@n11.com e-posta adresinden bilgi alabilecekleri</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 26.12.2019 tarih ve 2019/401 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "17 Aral\u0131k 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 K\u00fc\u00e7\u00fck\u00e7ekmece Belediyesi", "url": "https://kvkk.gov.tr/Icerik/6584/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Kucukcekmece-Belediyesi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/238bfc0b-6844-44b1-894b-61e42c11fc8f.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan K\u00fc\u00e7\u00fck\u00e7ekmece Belediyesi taraf\u0131ndan Kurumumuza g\u00f6nderilen 13.12.2019 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>\u0130hlalin K\u00fc\u00e7\u00fck\u00e7ekmece Belediyesi\u2019nin SMS hizmeti ald\u0131\u011f\u0131 y\u00fcklenici firman\u0131n web ara y\u00fcz\u00fcnden kullan\u0131c\u0131 ad\u0131 ve parola ele ge\u00e7irilerek servis \u00fczerinde kay\u0131tl\u0131 olan herkese SMS g\u00f6nderilmesi \u015feklinde meydana geldi\u011fi,</li>\n<li>\u0130hlalin 12.12.2019 tarihinde 05:42\u2019de ger\u00e7ekle\u015fti\u011fi ve ayn\u0131 g\u00fcn saat 06:30\u2019da tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin ileti\u015fim bilgileri\u00a0oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen tahmini ki\u015fi say\u0131s\u0131n\u0131n 285.000 oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015filerin il\u00e7e vatanda\u015f\u0131 oldu\u011fu,</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 17.12.2019 tarih ve 2019/384\u00a0say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "12 Aral\u0131k 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 T. Garanti Bankas\u0131 A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/6580/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-T-Garanti-Bankasi-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/086679ea-0224-4aee-863d-d6054ff9b7de.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan T. Garanti Bankas\u0131 A.\u015e. taraf\u0131ndan Kurumumuza g\u00f6nderilen 06.12.2019 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>Bir Banka personelinin, 346 adet banka m\u00fc\u015fterisinin \u015fube no, hesap no, cep telefonu numaras\u0131 ve bu m\u00fc\u015fterilerin Banka hesaplar\u0131ndan bir yat\u0131r\u0131m firmas\u0131 hesab\u0131na g\u00f6nderdikleri yat\u0131r\u0131m i\u015flemi tutar\u0131 bilgilerini, bir yat\u0131r\u0131m firmas\u0131nda \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 ve arkada\u015f\u0131 oldu\u011funu iddia etti\u011fi bir ki\u015finin e-posta adresine g\u00f6nderdi\u011fi,</li>\n<li>\u0130hlalin 31.10.2019 tarihinde ger\u00e7ekle\u015fti\u011fi ve 04.12.2019 tarihinde tespit edildi\u011fi,</li>\n<li>Banka harici bir adrese g\u00f6nderilen e-postalar\u0131n kontrol\u00fcne y\u00f6nelik i\u00e7 s\u00fcre\u00e7lerin dizayn edildi\u011fi s\u00fcre\u00e7te ihlalin tespit edildi\u011fi,</li>\n<li>\u0130hlalinden 346 m\u00fc\u015fteriye ait kimlik, ileti\u015fim, m\u00fc\u015fteri i\u015flem, finans verilerinin etkilendi\u011fi,</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 12.12.2019 tarih ve 2019/381 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "26 Kas\u0131m 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Edenred Kurumsal \u00c7\u00f6z\u00fcmler A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/6575/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Edenred-Kurumsal-Cozumler-A-S-", "image": "https://kvkk.gov.tr/SharedFolderServer/ContentImages/92bb8e10-a3f6-48ca-ac30-b7b752705a18.jpeg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Edenred Kurumsal \u00c7\u00f6z\u00fcmler A.\u015e. taraf\u0131ndan Kurumumuza g\u00f6nderilen 26.11.2019 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>21.11.2019 saat 17:00\u2019da \u015eirket\u2019in dahil oldu\u011fu \u015firketler grubunun (\u201cEdenred Global\u201d) bili\u015fim sistemlerine bir \u015fifreleme vir\u00fcs\u00fc sald\u0131r\u0131s\u0131 (cryptolocker attack, ransomware) ger\u00e7ekle\u015ftirildi\u011fi,</li>\n<li>Siber sald\u0131r\u0131dan, T\u00fcrkiye dahil Edenred Global yap\u0131s\u0131 i\u00e7inde d\u00fcnyan\u0131n \u00e7e\u015fitli \u00fclkelerinde bulunan aktif i\u015f birimlerine ait bilgisayar ve sunucular\u0131n etkilendi\u011fi,</li>\n<li>Siber sald\u0131r\u0131n\u0131n, hem Edenred T\u00fcrkiye hem de Edenred Global b\u00fcnyesinde yer alan mevcut \u00e7al\u0131\u015fanlar\u0131n i\u015f i\u00e7in tahsis edilen bilgisayarlar\u0131nda bulunan belgelere eri\u015fememesi sonucu anla\u015f\u0131ld\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131, tahmini kay\u0131t say\u0131s\u0131 ve ki\u015fisel veri kategorilerini belirlemek i\u00e7in incelemelerin devam etti\u011fi,</li>\n<li>\u0130lgili ki\u015filerin, ki\u015fisel verilerin korunmas\u0131 ile ilgili her t\u00fcrl\u00fc taleplerini ve sorular\u0131n\u0131 yaz\u0131l\u0131 olarak Esentepe Mahallesi Talatpa\u015fa Cad. No:5 Kat:1, 34394, \u015ei\u015fli, \u0130stanbul adresine veya 0947004343100016.edenred@hs02.kep.tr kay\u0131tl\u0131 elektronik posta adresine veya bilgi-tr@edenred.com elektronik posta adresine elektronik posta yoluyla iletebilece\u011fi,</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 26.11.2019 tarih ve 2019/360 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "18 Ekim 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Premierdc Veri Merkezi A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/5551/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Premierdc-Veri-Merkezi-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/3fce2bd6-21f5-4862-a02e-843ba3bc0300.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Premierdc Veri Merkezi A.\u015e.taraf\u0131ndan Kurumumuza g\u00f6nderilen 14.10.2019 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>Bir k\u0131s\u0131m ki\u015fi ya da ki\u015filer taraf\u0131ndan \u015eirket\u2019in g\u00fcvenlik duvar\u0131 y\u0131k\u0131larak t\u00fcm bilgi ve belgelere ula\u015f\u0131ld\u0131\u011f\u0131n\u0131n d\u00fc\u015f\u00fcn\u00fcld\u00fc\u011f\u00fc,</li>\n<li>Veri ihlalinin kayna\u011f\u0131n\u0131n ara\u015ft\u0131r\u0131lmakta oldu\u011fu,</li>\n<li>\u0130hlalin 09.10.2019 tarihinde ger\u00e7ekle\u015fti\u011fi ve bu durumun 11.10.2019 tarihinde tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin tespit edilmeye \u00e7al\u0131\u015f\u0131ld\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131 ve tahmini kay\u0131t say\u0131s\u0131n\u0131n hen\u00fcz tespit edilemedi\u011fi,</li>\n<li>\u0130hlal ile ilgili tespit \u00e7al\u0131\u015fmalar\u0131n\u0131n devam etti\u011fi,</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 18.10.2019 tarih ve 2019/311 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "18 Ekim 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 EDS Enjeksiyon D\u00f6k.San.Tic.A\u015e.", "url": "https://kvkk.gov.tr/Icerik/5550/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-EDS-Enjeksiyon-Dok-San-Tic-AS-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/6064d20c-138a-4853-9840-81790fb56278.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan EDS Enjeksiyon D\u00f6k.San.Tic.A\u015e. taraf\u0131ndan Kurumumuza g\u00f6nderilen 17.10.2019 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>\u015eirket sunucular\u0131na girilerek dosyalar\u0131n \u015fifrelendi\u011fi ve sistemin kullan\u0131m d\u0131\u015f\u0131 b\u0131rak\u0131ld\u0131\u011f\u0131,</li>\n<li>\u0130hlalin 10.10.2019 tarihinde ger\u00e7ekle\u015fti\u011fi ve bu durumun 11.10.2019 tarihinde tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar, kullan\u0131c\u0131lar ve m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin kimlik, ileti\u015fim, lokasyon, \u00f6zl\u00fck, m\u00fc\u015fteri i\u015flem, finans, pazarlama ile g\u00f6rsel ve i\u015fitsel kay\u0131t bilgileri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131 ve tahmini kay\u0131t say\u0131s\u0131n\u0131n tam olarak bilinmedi\u011fi ancak 400 GB boyutunda verinin etkilendi\u011fi,</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 18.10.2019 tarih ve 2019/313 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "26 Eyl\u00fcl 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Zynga Game Ireland Limited", "url": "https://kvkk.gov.tr/Icerik/5533/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Zynga-Game-Ireland-Limited", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/740e1acc-a834-42dc-9bfc-3ef02f092b1a.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Zynga Game Ireland Limited taraf\u0131ndan Kurumumuza g\u00f6nderilen 23.09.2019 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>Kullan\u0131c\u0131 ad\u0131 ve \u015fifrelerini i\u00e7eren oyuncu hesap bilgilerinin hackerlar taraf\u0131ndan yasa d\u0131\u015f\u0131 olarak eri\u015filebilmi\u015f olabilece\u011finin tespit edildi\u011fi,</li>\n<li>\u0130hlalin 31 A\u011fustos 2019 tarihinde ger\u00e7ekle\u015fti\u011fi ve bu durumun 2 Eyl\u00fcl 2019 tarihinde tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veri kategorilerinin kimlik, ileti\u015fim ve lokasyon bilgileri oldu\u011fu,</li>\n<li>Etkilenen ki\u015fisel verilerin kimlik, ileti\u015fim ve konum bilgilerinin oldu\u011fu, \uf0a7 \u0130hlalden 34.000 T\u00fcrk vatanda\u015f\u0131n\u0131n etkilendi\u011fi, etkilenen kay\u0131t say\u0131s\u0131n\u0131n bu a\u015famada bilinmedi\u011fi,</li>\n<li>\u0130lgili ki\u015filerin www.zynga.com web adresi \u00fczerinden ihlal hakk\u0131nda bilgi alabilece\u011fi,</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 26.09.2019 tarih ve 2019/285 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "26 Eyl\u00fcl 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Gardrops Elektronik Hizmetler ve Ticaret Anonim \u015eirketi", "url": "https://kvkk.gov.tr/Icerik/5532/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Gardrops-Elektronik-Hizmetler-ve-Ticaret-Anonim-Sirketi", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/c587535f-035a-4a76-a4c3-6e572587e8a8.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Gardrops Elektronik Hizmetler ve Ticaret Anonim \u015eirketi taraf\u0131ndan Kurumumuza g\u00f6nderilen 23.09.2019 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>\u015eirkete 13.09.2019 tarihinde bir e-posta adresinden internet sitesinin hacklendi\u011fi iddias\u0131n\u0131n iletildi\u011fi,</li>\n<li>Sistemi hackledi\u011fini iddia eden ki\u015fi ile yap\u0131lan yaz\u0131\u015fmalar sonucu 25 ki\u015finin verisinin ihlale u\u011frad\u0131\u011f\u0131n\u0131n 17.09.2019 tarihinde \u015eirket taraf\u0131ndan \u00f6\u011frenildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin kullan\u0131c\u0131lara ait ad, soyad, e-posta adresi ve \u015fifrelenmi\u015f (encrypted) kullan\u0131c\u0131 hesab\u0131 \u015fifreleri oldu\u011fu,</li>\n<li>\u015eirket teknik ekibi taraf\u0131ndan, mevcut g\u00fcvenlik \u00f6nlemleri sayesinde iddia sahibinin verilerin tamam\u0131n\u0131 \u00e7ekemedi\u011finin tespit edildi\u011fi,</li>\n<li>Yap\u0131lan teknik ara\u015ft\u0131rmalara dayanarak azami 257.000 kullan\u0131c\u0131n\u0131n veri s\u0131z\u0131nt\u0131s\u0131ndan etkilenmi\u015f olabilece\u011fi ve nihai tespit \u00e7al\u0131\u015fmalar\u0131n\u0131n devam etti\u011fi,</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 26.09.2019 tarih ve 2019/286 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "18 Eyl\u00fcl 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Furtrans Denizcilik Ticaret ve San. A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/5530/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Furtrans-Denizcilik-Ticaret-ve-San-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/b0857344-dd38-40dd-9704-c7c171c90952.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Furtrans Denizcilik Ticaret ve San. A.\u015e. taraf\u0131ndan Kurumumuza g\u00f6nderilen 12.09.2019 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>\u015eirket sistemlerine siber sald\u0131r\u0131 ger\u00e7ekle\u015fti\u011fi ve bu durumun 10.09.2019 tarihinde tespit edildi\u011fi,</li>\n<li>Siber sald\u0131r\u0131 sonucu \u015eirketin verilere ula\u015f\u0131m\u0131n\u0131n engellendi\u011fi,</li>\n<li>\u0130hlalden etkilenen tahmini ki\u015fi say\u0131s\u0131n\u0131n 500 oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n; \u00e7al\u0131\u015fanlar, kullan\u0131c\u0131lar, aboneler/\u00fcyeler, \u00f6\u011frenciler, m\u00fc\u015fteriler oldu\u011fu</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin; kimlik, ileti\u015fim, lokasyon, \u00f6zl\u00fck, hukuki i\u015flem, m\u00fc\u015fteri i\u015flem, fiziksel mekan g\u00fcvenli\u011fi, i\u015flem g\u00fcvenli\u011fi, risk y\u00f6netimi, finans, mesleki deneyim, g\u00f6rsel ve i\u015fitsel kay\u0131t bilgileri, sa\u011fl\u0131k bilgileri ve biyometrik veri oldu\u011fu,</li>\n<li>Verilerin kopyalanm\u0131\u015f olabilece\u011fi veya \u00fc\u00e7\u00fcnc\u00fc ki\u015filere aktar\u0131lma ihtimalinin oldu\u011fu,</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 18.09.2019 tarih ve 2019/281 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "12 Eyl\u00fcl 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 FER Gayrimenkul Geli\u015ftirme ve \u0130n\u015f. A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/5527/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-FER-Gayrimenkul-Gelistirme-ve-Ins-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/6f0c713a-ccc7-4229-b56c-58585d86277c.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan FER Gayrimenkul Geli\u015ftirme ve \u0130n\u015faat A.\u015e. taraf\u0131ndan Kurumumuza g\u00f6nderilen 09.09.2019 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>28.08.2019 ile 02.09.2019 tarihleri aras\u0131nda bir veri ihlali ger\u00e7ekle\u015fti\u011fi,</li>\n<li>\u0130hlalin \u015eirket k\u00fct\u00fcklerine girilmesi suretiyle ger\u00e7ekle\u015ftirilen bir siber sald\u0131r\u0131 oldu\u011fu,</li>\n<li>\u0130hlal neticesinde bir tak\u0131m verilere ili\u015fkin kontrol kayb\u0131 ya\u015fand\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015fi gruplar\u0131n\u0131n \u00e7al\u0131\u015fanlar ve m\u00fc\u015fteriler oldu\u011fu,</li>\n<li>M\u00fc\u015fteri verileri aras\u0131nda t\u00fczel ki\u015filer ve t\u00fczel ki\u015filerle ilgili ki\u015filere ait ki\u015fisel verilerin oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin kimlik, ileti\u015fim ve finans bilgileri oldu\u011fu,</li>\n<li>\u0130hlalinden etkilenen tahmini ki\u015fi say\u0131s\u0131n\u0131n 1100-1200 oldu\u011fu,</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 12.09.2019 tarih ve 2019/267 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "12 Eyl\u00fcl 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 T\u00fcrkiye \u0130\u015f Bankas\u0131 A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/5526/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Turkiye-Is-Bankasi-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/bb3c36c6-a617-4355-941b-778a6c58e282.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan T\u00fcrkiye \u0130\u015f Bankas\u0131 A.\u015e. taraf\u0131ndan Kurumumuza g\u00f6nderilen 09.09.2019 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>Bankada y\u00fcr\u00fct\u00fclen veri s\u0131z\u0131nt\u0131s\u0131 \u00f6nleme \u00e7al\u0131\u015fmalar\u0131 kapsam\u0131nda bir \u015fube \u00e7al\u0131\u015fan\u0131n\u0131n ekinde Risk Merkezi sorgular\u0131n\u0131 i\u00e7eren e-postalar\u0131 Banka d\u0131\u015f\u0131 kullan\u0131c\u0131lara iletti\u011finin belirlendi\u011fi,</li>\n<li>Banka taraf\u0131ndan yap\u0131lan \u00f6n incelemede ki\u015finin g\u00f6revini k\u00f6t\u00fcye kullanarak elde etti\u011fi raporlar\u0131 para kar\u015f\u0131l\u0131\u011f\u0131 \u00fc\u00e7\u00fcnc\u00fc taraflara aktard\u0131\u011f\u0131n\u0131n tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen verilerin kimlik ve finans bilgileri oldu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin tespitine y\u00f6nelik incelemelerin devam etti\u011fi,</li>\n<li>Bankaya ait https://www.isbank.com.tr/TR/bize-ulasin/Sayfalar/iletisim-formu.aspx adresinden ilgili ki\u015filerin veri ihlali ile ilgili bilgi alabilecekleri,</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 12.09.2019 tarih ve 2019/268 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "01 A\u011fustos 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 DenizBank A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/5516/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-DenizBank-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/49298f2c-5733-4fd4-89f0-09ab809e14d0.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan DenizBank A.\u015e. taraf\u0131ndan Kurumumuza g\u00f6nderilen 31.07.2019 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>DenizBank A.\u015e. Tefti\u015f Kurulu Ba\u015fkanl\u0131\u011f\u0131 taraf\u0131ndan d\u00fczenli ger\u00e7ekle\u015ftirilen kontroller kapsam\u0131nda, Bankan\u0131n Beylerbeyi \u015eubesinde M\u00fc\u015fteri \u0130\u015flem ve Sat\u0131\u015f Sorumlusu olarak g\u00f6rev yapan Banka \u00e7al\u0131\u015fan\u0131 taraf\u0131ndan, bireysel nitelikli kredi bilgilerini i\u00e7eren sorgu ekranlar\u0131ndan, i\u015fin gere\u011finden fazla adette sorgulama yap\u0131ld\u0131\u011f\u0131n\u0131n tespit edildi\u011fi ve gerekli incelemelerin ba\u015flat\u0131ld\u0131\u011f\u0131,</li>\n<li>G\u00f6revi gere\u011fi sorgulama ekran\u0131na eri\u015fim yetkisi bulunan s\u00f6z konusu \u00e7al\u0131\u015fan\u0131n, bu yetkiyi; Bankan\u0131n eri\u015fim ve bilgi g\u00fcvenli\u011fi politikalar\u0131na ayk\u0131r\u0131 \u015fekilde amac\u0131 d\u0131\u015f\u0131nda kulland\u0131\u011f\u0131,</li>\n<li>Temmuz 2018 - May\u0131s 2019 tarihleri aras\u0131nda ger\u00e7ekle\u015fen ihlalden Banka m\u00fc\u015fterisi olan 3.038 ki\u015finin ve Banka m\u00fc\u015fterisi olmayan 2.851 ki\u015finin etkilendi\u011fi bilgilerine yer verilmi\u015ftir.</li>\n</ul>\r\nKonuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 31.07.2019 tarih ve 2019/230 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.\r\n\r\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "17 Temmuz 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 T\u00fcrk Ekonomi Bankas\u0131 A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/5492/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Turk-Ekonomi-Bankasi-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/8d76d57c-da91-401e-8d46-e96b70bfd74b.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan T\u00fcrk Ekonomi Bankas\u0131 A.\u015e. (TEB) taraf\u0131ndan Kurumumuza g\u00f6nderilen 08.07.2019 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>Bankan\u0131n Uyum ve \u0130\u00e7 Kontrol Grubu taraf\u0131ndan d\u00fczenli ger\u00e7ekle\u015ftirilen i\u00e7 kontrol faaliyetleri kapsam\u0131nda, 2 ayr\u0131 \u015fubesinde (Alanya ve Gebze Akse Sapa\u011f\u0131 \u015eubesi) toplam 3 personel taraf\u0131ndan, T\u00fcrkiye Bankalar Birli\u011fi Risk Merkezince Bankaya sa\u011flanan bireysel nitelikteki kredi bilgilerini i\u00e7eren Kredi Kay\u0131t B\u00fcrosu (KKB) sorgu ekranlar\u0131ndan \u015f\u00fcpheli sorgulamalar\u0131n yap\u0131ld\u0131\u011f\u0131n\u0131n g\u00f6zlemlendi\u011fi,</li>\n<li>Bankan\u0131n Tefti\u015f Kurulu soru\u015fturmas\u0131 sonucunda; Bireysel M\u00fc\u015fteri ili\u015fkileri Y\u00f6neticisi, Bireysel M\u00fc\u015fteri \u0130li\u015fkileri Y\u00f6netici Yard\u0131mc\u0131s\u0131, \u0130\u015fletme M\u00fc\u015fteri \u0130li\u015fkileri Y\u00f6netici Yard\u0131mc\u0131s\u0131 unvanlar\u0131nda \u00e7al\u0131\u015fan ve olaya sebep olan 3 personelin g\u00f6rev ve i\u015f tan\u0131mlar\u0131 gere\u011fi KKB sorgulama ekran\u0131na yetkileri bulundu\u011fu, ancak s\u00f6z konusu 3 personelin kendilerine tan\u0131mlanan KKB sorgulama yetkilerini Bankan\u0131n eri\u015fim ve bilgi g\u00fcvenli\u011fi politikalar\u0131na ayk\u0131r\u0131 \u015fekilde amac\u0131 d\u0131\u015f\u0131nda kulland\u0131\u011f\u0131,</li>\n<li>3 personelin s\u00f6z konusu sorgulamalara konu olan ki\u015filerin T.C. Kimlik Numaralar\u0131n\u0131 \u015fahsi telefonlar\u0131 \u00fczerinden \u00fc\u00e7\u00fcnc\u00fc ki\u015fi/ki\u015filerden temin ettikleri, personelin s\u00f6z konusu verileri bankan\u0131n sistemleri kullanarak aktard\u0131\u011f\u0131na ili\u015fkin bir bulgu olmad\u0131\u011f\u0131 ancak \u015fahsi telefonlar\u0131 \u00fczerinden elektronik haberle\u015fme programlar\u0131 kullanarak Banka d\u0131\u015f\u0131na aktarm\u0131\u015f olabilece\u011fi,</li>\n<li>10 Temmuz 2017 ve 26 Haziran 2019 tarihleri aras\u0131nda ger\u00e7ekle\u015fen ihlalden tahmini olarak Banka m\u00fc\u015fterisi olan 17.582 ki\u015finin ve Banka m\u00fc\u015fterisi olmayan 7.706 ki\u015finin etkilendi\u011fi</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 17.07.2019 tarih ve 2019/219 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlali bildiriminin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "01 Temmuz 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Pizza Restaurantlar\u0131 A.\u015e. (Domino\u2019s Pizza)", "url": "https://kvkk.gov.tr/Icerik/5483/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Pizza-Restaurantlari-A-S-Domino-s-Pizza-", "image": "https://kvkk.gov.tr/SharedFolderServer/ContentImages/9a622991-694d-46a9-9ed1-e3c06df4b758.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Pizza Restaurantlar\u0131 A.\u015e. (Domino\u2019s Pizza) taraf\u0131ndan Kurumumuza intikal ettirilen 26.06.2019 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>\u015eirkete ait dominos.com.tr internet sitesine giri\u015f ve site \u00fczerinden pizza veya di\u011fer \u00fcr\u00fcn sipari\u015fleri i\u00e7in kullan\u0131lan, m\u00fc\u015fterilerin kendileri taraf\u0131ndan belirlenen kullan\u0131c\u0131 ad\u0131 ve \u015fifrenin s\u0131zd\u0131\u011f\u0131na ili\u015fkin \u015f\u00fcphe olu\u015ftu\u011fu,</li>\n<li>Yap\u0131lan detayl\u0131 teknik inceleme neticesinde 5225 adet m\u00fc\u015fteriye ait kullan\u0131c\u0131 ad\u0131 ve \u015fifreye deneme yoluyla (brute-force attack) \u00fc\u00e7\u00fcnc\u00fc ki\u015filer taraf\u0131ndan hukuka ayk\u0131r\u0131 olarak eri\u015fildi\u011fi ve internet ortam\u0131nda payla\u015f\u0131ld\u0131\u011f\u0131n\u0131n tespit edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen verilerin kimlik, ileti\u015fim, internet sitesi giri\u015fi i\u00e7in kullan\u0131lan kullan\u0131c\u0131 ad\u0131 (e-posta adresi) ve \u015fifresi, hediye pizza ve indirim hakk\u0131 olup olmad\u0131\u011f\u0131 bilgileri oldu\u011fu,</li>\n<li>\u0130lgili ki\u015filerin dominoskvk@dominospizza.com.tr e-posta adresinden veri ihlali ile ilgili bilgi alabilece\u011fi,</li>\n</ul>\n<p>ifadelerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 01.07.2019 tarih ve 2019/190 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlalinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "18 Haziran 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) - Metro Grosmarket Bak\u0131rk\u00f6y Al\u0131\u015fveri\u015f Hiz.Tic.Ltd.\u015eti.", "url": "https://kvkk.gov.tr/Icerik/5475/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Metro-Grosmarket-Bakirkoy-Alisveris-Hiz-Tic-Ltd-Sti-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/5e1b97e1-d228-4399-8c72-2fe144086cf8.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Metro Grosmarket Bak\u0131rk\u00f6y Al\u0131\u015fveri\u015f Hiz. Tic. Ltd. \u015eti. taraf\u0131ndan Kurumumuza intikal ettirilen 14.06.2019 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>\u015eirketin baz\u0131 ma\u011fazalar\u0131ndan 31.05.2019-12.06.2019 tarihleri aras\u0131nda al\u0131\u015fveri\u015f yapan MetroCard sahibi olmayan g\u00fcnl\u00fck kart m\u00fc\u015fterilerinin e-ar\u015fiv faturalar\u0131n\u0131n sehven yanl\u0131\u015f al\u0131c\u0131 adreslerine(8 farkl\u0131 e-posta hesab\u0131na) g\u00f6nderildi\u011fi,</li>\n<li>658 ki\u015fiye ait toplam 806 adet e-ar\u015fiv faturas\u0131nda, m\u00fc\u015fterilerden \u015fifahi beyan al\u0131nmak suretiyle elde edilmi\u015f olan kimlik bilgilerinin (isim, soy isim ve T.C. Kimlik numaras\u0131) yer ald\u0131\u011f\u0131,</li>\n<li>\u0130lgili ki\u015filerden \u015fifahi olarak al\u0131nan bu verilerin do\u011frulu\u011fu, kimlik kontrol\u00fc herhangi bir y\u00f6ntemle teyit edilemedi\u011fi,</li>\n<li>\u0130lgili ki\u015filerin ileti\u015fim bilgileri olmad\u0131\u011f\u0131ndan do\u011frudan bildirim yap\u0131lamad\u0131\u011f\u0131</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin incelemeler devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 18.06.2019 tarih ve 2019/181 say\u0131l\u0131 Karar\u0131 ile bu a\u015famada s\u00f6z konusu veri ihlalinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "18 Haziran 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Bartu Turizm Yat\u0131r\u0131mlar\u0131 A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/5474/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Bartu-Turizm-Yatirimlari-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/da2f89b8-fa33-4d11-809e-403ad2c867af.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Bartu Turizm Yat\u0131r\u0131mlar\u0131 A.\u015e. taraf\u0131ndan Kurumumuza intikal ettirilen 10.06.2019 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>\u0130hlalin 05.06.2019 tarihinde \u015eirkete g\u00f6nderilen ve do\u011frulanmayan tehdit ve \u015fantaj i\u00e7erikli e-posta mesaj\u0131 ile \u00f6\u011frenildi\u011fi,</li>\n<li>\u0130hlalin bir hacker grubu taraf\u0131ndan \u015eirket sistemlerine s\u0131z\u0131larak ger\u00e7ekle\u015ftirildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ilgili ki\u015filerin, \u015firket yetkilileri, \u00e7al\u0131\u015fanlar\u0131 ve \u015eirket ile ilgisi tespit edilemeyen \u00fc\u00e7\u00fcnc\u00fc ki\u015filer oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen tahmini ki\u015fi say\u0131s\u0131n\u0131n 52 ve bu ki\u015filerin \u015eirket \u00e7al\u0131\u015fan\u0131 oldu\u011fu,</li>\n<li>Hacker grubu taraf\u0131ndan \u015eirkete g\u00f6nderilen e-postada ise 70 binin \u00fczerinde ki\u015fiye ait kimlik bilgisinin elde edildi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel veriler aras\u0131nda kimlik bilgileri ve ileti\u015fim bilgilerinin oldu\u011fu,</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 18.06.2019 tarih ve 2019/169 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlalinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "18 Haziran 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Vodafone Telekom\u00fcnikasyon A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/5473/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Vodafone-Telekonikasyon-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/a2475173-b59a-4f30-ba35-d67706be9dd9.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Vodafone Telekom\u00fcnikasyon A.\u015e. (Vodafone) taraf\u0131ndan Kurumumuza intikal ettirilen 10.06.2019, 13.06.2019 ve 17.06.2019 tarihli yaz\u0131larda \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>Vodafone ile yar\u0131 m\u00fcnhas\u0131r bayilik ili\u015fkisi bulunan bir bayinin (Lotus Telekom) \u00e7al\u0131\u015fan\u0131 taraf\u0131ndan MERN\u0130S (Merkezi N\u00fcfus ve \u0130dare Sistemi) kullan\u0131c\u0131 ad\u0131 ve \u015fifresinin \u00fc\u00e7\u00fcnc\u00fc bir \u015fah\u0131sla payla\u015f\u0131ld\u0131\u011f\u0131 ihbar\u0131 al\u0131nd\u0131\u011f\u0131na,</li>\n<li>\u0130hbar \u00fczerine \u015eirket taraf\u0131ndan su\u00e7 duyurusunda bulunuldu\u011funa,</li>\n<li>Bayi \u00e7al\u0131\u015fan\u0131 taraf\u0131ndan, GSM hatt\u0131 abonesi olmak isteyen ki\u015filerin verdi\u011fi kimlik foto\u011fraflar\u0131na ait ekran g\u00f6r\u00fcnt\u00fclerinin kopyaland\u0131\u011f\u0131na,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin kimlik bilgileri oldu\u011funa,</li>\n<li>Kimlik bilgilerinin bayi \u00e7al\u0131\u015fan\u0131 taraf\u0131ndan yasa d\u0131\u015f\u0131 bahis oynatan siteler i\u00e7in baz\u0131 ki\u015filere sat\u0131ld\u0131\u011f\u0131na,</li>\n<li>\u0130hlal ile ilgili inceleme ve ara\u015ft\u0131rmalar\u0131n tamamlanmas\u0131n\u0131n beklendi\u011finden ilgili ki\u015filere herhangi bir bildirim yap\u0131lmad\u0131\u011f\u0131na,</li>\n<li>Elde edilen bilgilere g\u00f6re ihlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n yakla\u015f\u0131k 5-6 bin civar\u0131nda oldu\u011funa,</li>\n</ul>\n<p>yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin inceleme devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 18.06.2019 tarih ve 2019/178 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlalinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "10 May\u0131s 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Microsoft Corporation", "url": "https://kvkk.gov.tr/Icerik/5451/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Microsoft-Corporation", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/16b81ad1-7fa7-4653-9dc8-5a4426f80527.jpg", "content": "None"}, {"date": "19 Mart 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) - Hunko Motorlu Ara\u00e7lar San. Ve Tic. Ltd. \u015eti.", "url": "https://kvkk.gov.tr/Icerik/5393/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Hunko-Motorlu-Araclar-San-Ve-Tic-Ltd-Sti-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/8686074f-8e5b-476d-af78-954937e6dfd9.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Hunko Motorlu Ara\u00e7lar San. Ve Tic. Ltd. \u015eti. taraf\u0131ndan belirli konularda hizmet ald\u0131\u011f\u0131 Optimum Otomotiv Sat\u0131\u015f Sonras\u0131 \u00c7\u00f6z\u00fcmleri Tic. A.\u015e. nezdinde ger\u00e7ekle\u015fen veri ihlali ile ili\u015fkili olarak Kurumumuza 14.03.2019 tarihinde intikal ettirilen ihlal bildiriminde \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>Veri ihlalinin 22-29 Aral\u0131k 2018 tarihlerinde meydana geldi\u011fi,</li>\n<li>Yetkisiz web aray\u00fcz\u00fc kullan\u0131c\u0131s\u0131 ile sisteme eri\u015fildi\u011fi, m\u00fc\u015fterilere ait resim dosyalar\u0131n\u0131n ve ki\u015fisel verilerin s\u0131zd\u0131r\u0131ld\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin kimlik, ileti\u015fim, g\u00f6rsel ve i\u015fitsel kay\u0131tlar, ara\u00e7 ruhsat\u0131, trafik poli\u00e7esi, kaza tespit tutana\u011f\u0131, alkol raporu, beyan dilek\u00e7esi ve \u00f6zel nitelikli ki\u015fisel veri olarak sa\u011fl\u0131k verileri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen ki\u015fi say\u0131s\u0131n\u0131n 697 oldu\u011fu,</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin incelemeler devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 19.03.2019 tarih ve 2019/74\u00a0say\u0131l\u0131 Karar\u0131 ile bu a\u015famada s\u00f6z konusu veri ihlalinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "19 Mart 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) - ASF Otomotiv A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/5392/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-ASF-Otomotiv-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/3cf0ba4c-8a20-4352-80ef-ede5fa528135.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan ASF Otomotiv A.\u015e. taraf\u0131ndan belirli konularda hizmet ald\u0131\u011f\u0131 Optimum Otomotiv Sat\u0131\u015f Sonras\u0131 \u00c7\u00f6z\u00fcmleri Tic. A.\u015e. nezdinde ger\u00e7ekle\u015fen veri ihlali ile ili\u015fkili olarak Kurumumuza 13.03.2019 tarihinde intikal ettirilen ihlal bildiriminde \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>Veri ihlalinin 22-29 Aral\u0131k 2018 tarihlerinde meydana geldi\u011fi,</li>\n<li>Yetkisiz web aray\u00fcz\u00fc kullan\u0131c\u0131s\u0131 ile sisteme eri\u015fildi\u011fi, m\u00fc\u015fterilere ait resim dosyalar\u0131n\u0131n ve ki\u015fisel verilerin s\u0131zd\u0131r\u0131ld\u0131\u011f\u0131,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin kimlik, ileti\u015fim, ara\u00e7 ruhsat\u0131, trafik poli\u00e7esi, kaza tespit tutana\u011f\u0131, alkol raporu, beyan dilek\u00e7esi ve \u00f6zel nitelikli ki\u015fisel veri olarak sa\u011fl\u0131k bilgileri oldu\u011fu</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin incelemeler devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 19.03.2019 tarih ve 2019/73 say\u0131l\u0131 Karar\u0131 ile bu a\u015famada s\u00f6z konusu veri ihlalinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "19 Mart 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) - Kaya Seyehat Turizm San. Ve D\u0131\u015f. Tic. Ltd. \u015eti.", "url": "https://kvkk.gov.tr/Icerik/5391/Kamuoyu-Duyurusu-Ihlal-Bildirimi-Kaya-Seyehat-Turizm-San-Ve-Dis-Tic-Ltd-Sti-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/6aeffe5d-1969-4b8f-b8ca-b6821e6daca1.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Kaya Seyehat Turizm San. Ve D\u0131\u015f. Tic. Ltd. \u015eti. taraf\u0131ndan belirli konularda hizmet ald\u0131\u011f\u0131 Optimum Otomotiv Sat\u0131\u015f Sonras\u0131 \u00c7\u00f6z\u00fcmleri Tic. A.\u015e. nezdinde ger\u00e7ekle\u015fen veri ihlali ile ili\u015fkili olarak Kurumumuza 13.03.2019 tarihinde intikal ettirilen ihlal bildiriminde \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>Veri ihlalinin 22-29 Aral\u0131k 2018 tarihlerinde meydana geldi\u011fi,</li>\n<li>\u0130hlalden etkilenen ki\u015fisel verilerin kimlik, ileti\u015fim, lokasyon, m\u00fc\u015fteri i\u015flem, i\u015flem g\u00fcvenli\u011fi, finans, mesleki deneyim, pazarlama, g\u00f6rsel ve i\u015fitsel kay\u0131tlar, ara\u00e7 ruhsat\u0131, trafik poli\u00e7esi, kaza tespit tutana\u011f\u0131, alkol raporu, beyan dilek\u00e7esi ve \u00f6zel nitelikli ki\u015fisel veri olarak sa\u011fl\u0131k verileri oldu\u011fu,</li>\n<li>\u0130hlalden etkilenen tahmini ki\u015fi say\u0131s\u0131n\u0131n 1000\u2019den fazla ve kay\u0131t say\u0131s\u0131n\u0131n 10000 oldu\u011fu</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin incelemeler devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 19.03.2019 tarih ve 2019/72 say\u0131l\u0131 Karar\u0131 ile bu a\u015famada s\u00f6z konusu veri ihlalinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "08 Mart 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) - Turmobil Turizm Rent a Car Ta\u015f\u0131mac\u0131l\u0131k ve Nakliyat San. Tic. Ltd. \u015eti.", "url": "https://kvkk.gov.tr/Icerik/5385/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Turmobil-Turizm-Rent-a-Car-Tasimacilik-ve-Nakliyat-San-Tic-Ltd-Sti-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/2962e05d-2421-42ca-8966-c040b989e6fa.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Turmobil Turizm Rent a Car Ta\u015f\u0131mac\u0131l\u0131k ve Nakliyat San. Tic. Ltd. \u015eti. taraf\u0131ndan belirli konularda hizmet ald\u0131\u011f\u0131 Optimum Otomotiv Sat\u0131\u015f Sonras\u0131 \u00c7\u00f6z\u00fcmleri Tic. A.\u015e (Optimum) nezdinde ger\u00e7ekle\u015fen veri ihlali ile ili\u015fkili olarak Kurumumuza 07.03.2019 tarihinde intikal ettirilen ihlal bildiriminde \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>Veri ihlalinin 22-29 Aral\u0131k 2018 tarihlerinde meydana geldi\u011fi,</li>\n<li>Yetkisiz web aray\u00fcz\u00fc kullan\u0131c\u0131s\u0131 ile sisteme eri\u015fildi\u011fi ve m\u00fc\u015fterilere ait resim dosyalar\u0131 ile ki\u015fisel verilerin s\u0131zd\u0131r\u0131ld\u0131\u011f\u0131,</li>\n<li>Veri ihlalinden etkilenen ki\u015fisel verilerin kimlik, ileti\u015fim, ara\u00e7 ruhsat\u0131, trafik poli\u00e7esi, kaza tespit tutana\u011f\u0131, alkol raporu, beyan dilek\u00e7esi ve \u00f6zel nitelikli ki\u015fisel veri olarak sa\u011fl\u0131k verileri oldu\u011fu,</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin incelemeler devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 08.03.2019 tarih ve 2019/67 say\u0131l\u0131 Karar\u0131 ile bu a\u015famada s\u00f6z konusu veri ihlalinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "05 Mart 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) - Adnan \u00d6zen \u0130n\u015faat Taah. En. Turz. Ti\u00e7. ve San. A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/5377/Kamuoyu-Duyurusu-Ihlal-Bildirimi-Adnan-Ozen-Insaat-Taah-En-Turz-Tic-ve-San-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/09b5d50c-9b5f-456b-a3fe-7775c1971940.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Adnan \u00d6zen \u0130n\u015faat Taah. En. Turz. Ti\u00e7. Ve San. A.\u015e. unvanl\u0131 \u015firket taraf\u0131ndan Kurumumuza 01.03.2019 tarihinde intikal ettirilen veri ihlal bildiriminde\u00a0\u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>Adnan \u00d6zen \u0130n\u015faat Taah. En. Turz. Ti\u00e7. Ve San. A.\u015e. hasar onar\u0131m destek hizmeti al\u0131nan Optimum Otomotiv Sat\u0131\u015f sonras\u0131 \u00c7\u00f6z\u00fcmleri Tic. A.\u015e. nezaretinde yetkisiz web aray\u00fcz kullan\u0131m\u0131 ile sistemlerine eri\u015ferek m\u00fc\u015fterilere ait resim dosyalar\u0131n\u0131n s\u0131zd\u0131r\u0131ld\u0131\u011f\u0131,</li>\n<li>S\u00f6z konusu verilerin kimlik, ileti\u015fim, ara\u00e7 ruhsat\u0131, trafik poli\u00e7esi, kaza tespit tutana\u011f\u0131, alkol raporu ve beyan dilek\u00e7esinin oldu\u011fu,</li>\n<li>Veri ihlalinin 22-29 Aral\u0131k 2018 tarihlerinde meydana geldi\u011fi,</li>\n<li>Veri ihlalinden etkilenen 750 ki\u015finin oldu\u011fu ve 5700 ki\u015finin de kullan\u0131lan mevcut kay\u0131t sisteminde bulundu\u011fu</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin incelemeler devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 05.03.2019 tarih ve 2019/56\u00a0say\u0131l\u0131 Karar\u0131 ile bu a\u015famada s\u00f6z konusu veri ihlalinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "02 Mart 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) - ING Bank A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/5375/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-ING-Bank-A-S-", "image": "https://kvkk.gov.tr/SharedFolderServer/ContentImages/b00ddaee-d3d3-4815-95ef-f9e8e49d65b4.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\r\nVeri sorumlusu s\u0131fat\u0131n\u0131 haiz olan ING Bank A.\u015e (ING Bank) taraf\u0131ndan Kurumumuza g\u00f6nderilen 21.01.2019 tarihli yaz\u0131da \u00f6zetle;\r\n\r\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>T\u00fcrkiye Bankalar Birli\u011fi (TBB) taraf\u0131ndan Risk Merkezi nezdinde bilgi g\u00fcvenli\u011fine y\u00f6nelik yap\u0131lan \u00e7al\u0131\u015fmalarda, bir ING Bank \u00e7al\u0131\u015fan\u0131n\u0131n yapm\u0131\u015f oldu\u011fu sorgular\u0131n \u015f\u00fcpheli oldu\u011funun tespit edildi\u011fi ve bu i\u015flemlerin olas\u0131 bir veri s\u0131z\u0131nt\u0131s\u0131na yol a\u00e7\u0131p a\u00e7mad\u0131\u011f\u0131n\u0131n belirlenmesi amac\u0131yla ilgili Banka nezdinde denetim ekiplerince soru\u015fturma yap\u0131lmas\u0131 gerekti\u011finin 19.10.2018 tarihinde ING Bank A.\u015e. Genel M\u00fcd\u00fcrl\u00fc\u011f\u00fcne tebli\u011f edildi\u011fi,</li>\n<li>Bu do\u011frultuda ING Bank Tefti\u015f Kurulu taraf\u0131ndan veri ihlaline sebep olan \u015fahsa tahsis edilen Banka cihazlar\u0131na el konularak mevcut ve silinen e-postalar\u0131 ile ilgili cihazlar \u00fczerinden ger\u00e7ekle\u015ftirdi\u011fi her t\u00fcr i\u015fleme y\u00f6nelik inceleme/soru\u015fturma \u00e7al\u0131\u015fmas\u0131 ba\u015flat\u0131ld\u0131\u011f\u0131,</li>\n<li>Soru\u015fturma safhas\u0131nda veri ihlaline sebep olan \u015fahs\u0131n \u015f\u00fcpheli beyanlar\u0131 ve cihazlar\u0131nda yap\u0131lan incelemeler kapsam\u0131nda olu\u015fan \u00f6n bulgularda 5411 say\u0131l\u0131 Bankac\u0131l\u0131k Kanununun M\u00fc\u015fteri S\u0131rr\u0131n\u0131n if\u015fas\u0131na y\u00f6nelik h\u00fck\u00fcmleri \u00e7er\u00e7evesinde veri s\u0131z\u0131nt\u0131s\u0131 te\u015fkil edebilecek unsurlar bulundu\u011funa y\u00f6nelik kuvvetli emareler tespit edildi\u011fi,</li>\n<li>Veri s\u0131z\u0131nt\u0131s\u0131na neden olan \u015fahs\u0131n ING Bank A.\u015e.\u2019nin uygulamas\u0131 olan Finsoft sisteminde \u00fczerinde tan\u0131ml\u0131 yetkileri uyar\u0131nca Ticari Nitelikli Kredi Bildirimi ve Payla\u015f\u0131m\u0131 (KRM) sorgusu yapamad\u0131\u011f\u0131 halde, yetkilendirme sistemini devre d\u0131\u015f\u0131 b\u0131rakacak bir y\u00f6ntem ile yetki a\u015f\u0131m\u0131 yaparak TBB Risk Merkezi web sitesine Banka kullan\u0131c\u0131 olarak do\u011frudan eri\u015fim sa\u011flayabildi\u011fi,</li>\n<li>Bu kapsamda toplanan ve incelenebilen Banka sistem loglar\u0131, tan\u0131k beyanlar\u0131 ve sair deliller \u0131\u015f\u0131\u011f\u0131nda yap\u0131lan de\u011ferlendirmeler sonucu veri s\u0131z\u0131nt\u0131s\u0131na sebep olan \u015fahs\u0131n d\u0131\u015f\u0131nda Banka b\u00fcnyesinde yap\u0131lan geni\u015f kapsaml\u0131 incelemelerde bu eyleme i\u015ftirak eden veya benzer \u015fekilde hareket eden ba\u015fka bir personelin bulundu\u011funa y\u00f6nelik \u015f\u00fcpheli ba\u015fka bir durum olmad\u0131\u011f\u0131 sonucuna ula\u015f\u0131ld\u0131\u011f\u0131,</li>\n<li>Veri s\u0131z\u0131nt\u0131s\u0131na sebep olan \u015fahs\u0131n 2018 y\u0131l\u0131 i\u00e7inde bir\u00e7ok kez T\u00fcrkiye Bankalar Birli\u011fi Risk Merkezi sistemleri \u00fczerinden usuls\u00fcz \u015fekilde, \u00e7o\u011funlu\u011fu ING Bank m\u00fc\u015fterisi olmayan bir k\u0131s\u0131m \u015firketlere ait d\u0131\u015far\u0131dan temin etti\u011fi d\u00fc\u015f\u00fcn\u00fclen TC kimlik numaras\u0131 (TCKN) ve vergi kimlik numaras\u0131 (VKN) bilgileriyle sorgular yapt\u0131\u011f\u0131 ve s\u00f6z konusu sorgular sonucu olu\u015fan verilerin elektronik haberle\u015fme yollar\u0131yla Banka d\u0131\u015f\u0131na \u00e7\u0131kartt\u0131\u011f\u0131,</li>\n<li>ING Bank taraf\u0131ndan ger\u00e7ekle\u015ftirilen inceleme, soru\u015fturma \u00e7al\u0131\u015fmalar\u0131 ve yap\u0131lan de\u011ferlendirmeler neticesinde \u015fu ana kadar ula\u015f\u0131lan bilgiler \u0131\u015f\u0131\u011f\u0131nda \u015firketlere ait sorgu yap\u0131lm\u0131\u015f olmas\u0131na ra\u011fmen ger\u00e7ek ki\u015fi tacir (\u015fah\u0131s firmas\u0131) bilgilerinin de sorgularda yer ald\u0131\u011f\u0131n\u0131n tespit edildi\u011fi,</li>\n<li>Bilgilerine ula\u015f\u0131lan ger\u00e7ek ki\u015fi tacirlerin ve t\u00fczel ki\u015fi tacirlerin b\u00fcy\u00fck \u00e7o\u011funlu\u011funun banka m\u00fc\u015fterisi olmad\u0131\u011f\u0131ndan dolay\u0131 s\u00f6z konusu TCKN ve VKN verilerinin d\u0131\u015far\u0131dan temin edilmi\u015f oldu\u011fu sonucuna var\u0131ld\u0131\u011f\u0131,</li>\n<li>ING Bank A.\u015e. m\u00fc\u015fterisi olan az say\u0131da \u015firketin VKN\u2019lerinin de d\u0131\u015far\u0131dan gelen listelerden al\u0131nd\u0131\u011f\u0131n\u0131n tahmin edildi\u011fi,</li>\n<li>\u015eahs\u0131n bireysel kredibilite bilgisine bakabilen bireysel nitelikli kredi kay\u0131tlar\u0131na de\u011fil, ger\u00e7ek ki\u015fi tacir ve t\u00fczel ki\u015fi tacirlere sorgu yapabilen KRM kay\u0131tlar\u0131na ula\u015ft\u0131\u011f\u0131,</li>\n<li>KRM sorgulama \u00f6zet raporunda (KRM + \u00e7ek rapor sorgusunun se\u00e7ilmesi durumunda), sorgu yap\u0131lan firmaya ili\u015fkin olarak; Bankalar nezdindeki kredi limiti, risk ve teminatlar\u0131na ili\u015fkin rakamsal bilgileri, firman\u0131n kurulu\u015f tarihi, \u00e7al\u0131\u015fan say\u0131s\u0131, ge\u00e7mi\u015f d\u00f6neme ili\u015fkin ciro bilgisi, telefon ve adresi, firma sahibinin ortaklar\u0131n\u0131n isimleri, ortakl\u0131k paylar\u0131 ve ortaklar\u0131n TC kimlik numaralar\u0131, ihale yasa\u011f\u0131na ili\u015fkin notlar, firma taraf\u0131ndan ibraz edilen \u00e7eklere ili\u015fkin muhtelif bilgiler (\u00f6denen \u00e7ek adedi ve tutar\u0131, arkas\u0131 yaz\u0131lan \u00e7ek adedi ve tutar\u0131, son 1 ay, 3 ay ve 12 ay i\u00e7inde \u00f6denen / arkas\u0131 yaz\u0131lan \u00e7ek adet ve tutar\u0131, \u00e7ek hesab\u0131n\u0131n bulundu\u011fu bankalar\u0131n isimleri), firma sahibi ve ortaklar\u0131n\u0131n firma ile ili\u015fki durumu (kefalet/ortakl\u0131k/y\u00f6neticilik v.s.) ve firma kredi skorlar\u0131 bilgilerine ula\u015f\u0131labildi\u011fi,</li>\n<li>1.172 adet ger\u00e7ek ki\u015fi ticari i\u015fletmesinin KRM raporlar\u0131 ile adres ve telefon verilerinin, ilave olarak KRM raporlar\u0131nda yer alan t\u00fczel ki\u015filikleri olu\u015fturan ger\u00e7ek ki\u015filere ili\u015fkin bilgiler kontrol edildi\u011finde toplam 19.055 adet ger\u00e7ek ki\u015finin TCKN ve isim bilgilerinin banka d\u0131\u015f\u0131na aktar\u0131ld\u0131\u011f\u0131n\u0131n anla\u015f\u0131ld\u0131\u011f\u0131,</li>\n<li>\u0130NG Bank A.\u015e taraf\u0131ndan kontrol\u00fc m\u00fcmk\u00fcn alanlara y\u00f6nelik olarak denetim, tespit ve fark\u0131ndal\u0131k artt\u0131r\u0131c\u0131 unsurlar\u0131n de\u011ferlendirme alt\u0131na al\u0131narak, yetki denetimini devre d\u0131\u015f\u0131nda b\u0131rakmak i\u00e7in kullan\u0131lan y\u00f6ntemin engellendi\u011fi,</li>\n<li>Eski personelin hukuka ayk\u0131r\u0131 edimleri d\u00e2hilinde veri g\u00fcvenli\u011fi ihlali ger\u00e7ekle\u015fti\u011fine dair bu durumdan etkilenen ger\u00e7ek ki\u015fi ticari i\u015fletmelere mevzuat gere\u011fi yap\u0131lacak bildirimlerin usul\u00fc ve i\u00e7eri\u011fine ili\u015fkin olarak \u00e7al\u0131\u015fman\u0131n TBB Risk Merkezi ile koordineli \u015fekilde ba\u015flat\u0131ld\u0131\u011f\u0131</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Bu kapsamda, Ki\u015fisel Verileri Koruma Kurulunun 01.03.2019 tarih ve 2019/43 say\u0131l\u0131 Karar\u0131 ile\u00a0 s\u00f6z konusu veri ihlalinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "25 \u015eubat 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) - Garanti Filo Y\u00f6netim Hizmetleri A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/5372/Kamuoyu-Duyurusu-Ihlal-Bildirimi-Garanti-Filo-Yonetim-Hizmetleri-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/40d22a4b-8e3d-4488-8c46-7c5866457063.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Garanti Filo Y\u00f6netim Hizmetleri A.\u015e. (Garanti Filo) unvanl\u0131 \u015firket taraf\u0131ndan Kurumumuza g\u00f6nderilen 20.02.2019 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>Garanti Filo\u2019nun s\u00fcrd\u00fcrmekte oldu\u011fu ticari faaliyet kapsam\u0131nda, m\u00fc\u015fterilerine kiralam\u0131\u015f oldu\u011fu ara\u00e7lar\u0131n kazaya kar\u0131\u015fmas\u0131 halinde hasar onar\u0131mlar\u0131n\u0131n ve buna ili\u015fkin ihtiya\u00e7lar\u0131n\u0131n (\u00e7ekici, ikame ara\u00e7, servis y\u00f6nlendirmesi gibi) kar\u015f\u0131lanmas\u0131 ve bahse konu hizmetlerin daha etkin s\u00fcrd\u00fcr\u00fclmesi amac\u0131 ile Optimum Otomotiv Sat\u0131\u015f sonras\u0131 \u00c7\u00f6z\u00fcmleri Tic. A.\u015e.\u2019den (OPT\u0130MUM) destek ald\u0131\u011f\u0131,</li>\n<li>OPT\u0130MUM taraf\u0131ndan Garanti Filo\u2019ya, bilgisayar sistemlerine yap\u0131lan bir siber sald\u0131r\u0131 sonucunda sistemlerinde kay\u0131tl\u0131 bir k\u0131s\u0131m verilerin yetkisiz ki\u015filerin eline ge\u00e7mi\u015f olabilece\u011finin aktar\u0131ld\u0131\u011f\u0131,</li>\n<li>Kiraya verilen ara\u00e7lara ait plaka bilgileri ve hizmet ko\u015fullar\u0131na ili\u015fkin bilgiler ile kirac\u0131lara ait isim ve unvan bilgilerinin OPT\u0130MUM ile payla\u015f\u0131ld\u0131\u011f\u0131,</li>\n<li>Ger\u00e7ek ki\u015fi m\u00fc\u015fterilerinin isim ve soy isim, t\u00fczel ki\u015fi m\u00fc\u015fterilerinin ise unvan bilgisinin OPT\u0130MUM ile payla\u015f\u0131ld\u0131\u011f\u0131,</li>\n<li>Garanti Filo\u2019dan OPT\u0130MUM\u2019a do\u011frudan aktar\u0131lan yakla\u015f\u0131k 90 ger\u00e7ek ki\u015fi m\u00fc\u015fteriye ait ki\u015fisel verinin (isim, soy isim) yetkisiz ki\u015filerin eline ge\u00e7ti\u011finin de\u011ferlendirildi\u011fi,</li>\n<li>Garanti Filo haricinde; OPT\u0130MUM\u2019un i\u015f birli\u011fi yapt\u0131\u011f\u0131, \u00e7al\u0131\u015ft\u0131\u011f\u0131 di\u011fer \u015firket/kurulu\u015flar vas\u0131tas\u0131 ile de OPT\u0130MUM\u2019un yine Garanti Filo m\u00fc\u015fterisi olan ger\u00e7ek ki\u015filere ait ki\u015fisel verileri toplad\u0131\u011f\u0131 ve bu ki\u015fisel verilerin (kimlik, ehliyet, kaza tutana\u011f\u0131, kazaya ili\u015fkin beyan evrak\u0131, alkol raporu, adres ve ileti\u015fim bilgisi) yetkisiz ki\u015filerin eline ge\u00e7mi\u015f olabilece\u011finin de\u011ferlendirildi\u011fi</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin incelemeler devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 25.02.2019 tarih ve 2019/32 say\u0131l\u0131 Karar\u0131 ile bu a\u015famada s\u00f6z konusu veri ihlalinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "25 \u015eubat 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) - Borlease Otomotiv A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/5371/Kamuoyu-Duyurusu-Ihlal-Bildirimi-Borlease-Otomotiv-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/441f77ab-2cc7-424e-88cd-aad42aa7057a.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Borlease Otomotiv A.\u015e. (Borlease) unvanl\u0131 \u015firket taraf\u0131ndan Kurumumuza g\u00f6nderilen 18.02.2019 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>Borlease Otomotiv A.\u015e. ile Optimum Otomotiv Sat\u0131\u015f Sonras\u0131 \u00c7\u00f6z\u00fcmleri Tic. A.\u015e. (OPT\u0130MUM) aras\u0131nda i\u015f ili\u015fkisi oldu\u011fu,</li>\n<li>OPT\u0130MUM nezdinde bir veri ihlali ger\u00e7ekle\u015fti\u011fi,</li>\n<li>Veri ihlalinden etkilenen tahmini ki\u015fi say\u0131s\u0131n\u0131n 4.000 oldu\u011fu,</li>\n<li>Veri ihlali sonu\u00e7lar\u0131n\u0131n hen\u00fcz net olarak ortaya \u00e7\u0131kmad\u0131\u011f\u0131</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin incelemeler devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 25.02.2019 tarih ve 2019/35 say\u0131l\u0131 Karar\u0131 ile bu a\u015famada s\u00f6z konusu veri ihlalinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "25 \u015eubat 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) - Derindere Turizm Otomotiv San. ve Tic. A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/5370/Kamuoyu-Duyurusu-Ihlal-Bildirimi-Derindere-Turizm-Otomotiv-San-ve-Tic-A-S-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/d4b6d0e0-d404-4abc-a438-17221ded7818.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Derindere Turizm Otomotiv San. ve Tic. A.\u015e. (DRD) unvanl\u0131 \u015firket taraf\u0131ndan Kurumumuza g\u00f6nderilen 18.02.2019 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>Derindere Turizm Otomotiv San. ve Tic. A.\u015e.\u2019nin m\u00fc\u015fterilerine kiral\u0131k olarak kulland\u0131rd\u0131\u011f\u0131 ara\u00e7lar ve s\u00fcre\u00e7ler ile ilgili Optimum Otomotiv Sat\u0131\u015f Sonras\u0131 \u00c7\u00f6z\u00fcmleri Tic. A.\u015e.\u2019den (OPT\u0130MUM) hasar y\u00f6netim sistemi deste\u011fi, yedek par\u00e7a tedarik sistem hizmeti ve sistem entegrasyon hizmeti ald\u0131\u011f\u0131,</li>\n<li>DRD \u00e7al\u0131\u015fanlar\u0131, DRD m\u00fc\u015fteri ve \u00e7al\u0131\u015fanlar\u0131, ara\u00e7 kullan\u0131c\u0131lar\u0131, servis tedarik\u00e7i ve \u00e7al\u0131\u015fanlar\u0131, sigorta hizmeti sa\u011flayan sigorta \u015firketleri ve \u00e7al\u0131\u015fanlar\u0131, ara\u00e7lar\u0131n kar\u015f\u0131la\u015ft\u0131\u011f\u0131 kazalarda kar\u015f\u0131 taraf s\u00fcr\u00fcc\u00fcleri ve di\u011fer b\u00fct\u00fcn ilgili ki\u015filer hakk\u0131ndaki ki\u015fisel verileri DRD ad\u0131na i\u015fletmekte olan OPT\u0130MUM sunucular\u0131na yetkisiz eri\u015fimin ger\u00e7ekle\u015fti\u011fi,</li>\n<li>Yetkisiz eri\u015fim sonras\u0131nda hangi ki\u015fisel verilerin nas\u0131l etkilendi\u011fine ili\u015fkin DRD\u2019ye hen\u00fcz bilgi verilmedi\u011fi</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin incelemeler devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 25.02.2019 tarih ve 2019/30 say\u0131l\u0131 Karar\u0131 ile bu a\u015famada s\u00f6z konusu veri ihlalinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "14 \u015eubat 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Arkas Otomotiv Servis ve Ticaret A.\u015e. (\u201cArkas Otomotiv\u201d)", "url": "https://kvkk.gov.tr/Icerik/5361/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Arkas-Otomotiv-Servis-ve-Ticaret-A-S-Arkas-Otomotiv-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/12eeb267-3e72-46d4-97e2-7739a925ed4c.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Arkas Otomotiv Servis ve Ticaret A.\u015e. (\u201cArkas Otomotiv\u201d) unvanl\u0131 \u015firket taraf\u0131ndan Kurumumuza g\u00f6nderilen 06.02.2019 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>Arkas Otomotiv ile Optimum Otomotiv Sat\u0131\u015f sonras\u0131 \u00c7\u00f6z\u00fcmleri Tic. A.\u015e. (OPT\u0130MUM) aras\u0131nda i\u015f ili\u015fkisinin bulundu\u011fu,</li>\n<li>OPT\u0130MUM sunucular\u0131na yetkisiz \u015fifre giri\u015fi ile siber sald\u0131r\u0131 yap\u0131ld\u0131\u011f\u0131,</li>\n<li>Siber sald\u0131r\u0131 neticesinde veri kopyalama yap\u0131l\u0131p yap\u0131lmad\u0131\u011f\u0131, yap\u0131ld\u0131 ise hangi verilerin kopyaland\u0131\u011f\u0131na ili\u015fkin OPT\u0130MUM taraf\u0131ndan veri sorumlusu ile bilgi payla\u015f\u0131lmad\u0131\u011f\u0131 ve halihaz\u0131rda belirgin olmad\u0131\u011f\u0131,</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin incelemeler devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 14.02.2019 tarih ve 2019/27 say\u0131l\u0131 Karar\u0131 ile bu a\u015famada s\u00f6z konusu veri ihlalinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "14 \u015eubat 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Clickbus Seyahat Hizmetleri A.\u015e. (Nereden Nereye)", "url": "https://kvkk.gov.tr/Icerik/5360/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Clickbus-Seyehat-Hizmetleri-A-S-Nereden-Nereye-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/98603fdc-2245-463f-9b1a-04abe431955b.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Clickbus Seyahat Hizmetleri A.\u015e. (\u201cClickBus\u201d) unvanl\u0131 \u015firket taraf\u0131ndan Kurumumuza g\u00f6nderilen 07.02.2019 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>Ekim ve Kas\u0131m 2018 tarihlerinde ClickBus sunucular\u0131nda baz\u0131 ola\u011fan d\u0131\u015f\u0131 faaliyetler ger\u00e7ekle\u015fti\u011fi,</li>\n<li>Yap\u0131lan incelemede, 25 Eyl\u00fcl 2018\u2019den 25 Kas\u0131m 2018\u2019e kadar ge\u00e7en d\u00f6nemde ClickBus\u2019\u0131 kullanan m\u00fc\u015fterilerinin bilgilerinin yer ald\u0131\u011f\u0131 bilgi sistemlerine izinsiz eri\u015fim sa\u011flad\u0131\u011f\u0131 y\u00f6n\u00fcnde kan\u0131tlar tespit edildi\u011fi,</li>\n<li>Veri ihlalinden 67.519 ki\u015finin etkilenmi\u015f olabilece\u011fi,</li>\n<li>Veri ihlaline konu olan veriler i\u00e7erisinde; \u00d6deme Anahtar\u0131, Yolculuk Numaras\u0131, Sepet Numaras\u0131, Sipari\u015f Numaras\u0131, Toplam Tutar, Seyahat T\u00fcr\u00fc, Her Yolcunun Kimlik Bilgileri (Cinsiyet, Ad, TCKN, Do\u011fum tarihi, Kalk\u0131\u015f/var\u0131\u015f yer ve saati, Yolcu ba\u015f\u0131na \u00fccret, Referans numaras\u0131 ve Yolcu t\u00fcr\u00fc), \u0130leti\u015fim Bilgileri (Cep telefonu \u00fclke kodu, Cep telefonu numaras\u0131, Sabit hat \u00fclke kodu, Sabit hat numaras\u0131, Sabit hat uzant\u0131s\u0131/dahilisi, E-posta adresi, Sms g\u00f6nderi izni, Ticari elektronik ileti izni), \u00d6deme Bilgileri (Kart \u00fczerinde yazan isim, Kart numaras\u0131, Kart\u0131n son kullanma tarihindeki ay/y\u0131l, Kart\u0131n g\u00fcvenlik kodu, Taksit bilgisi, \u0130ndirim kodu, Seyahat sigortas\u0131 al\u0131n\u0131p al\u0131nmad\u0131\u011f\u0131na ili\u015fkin bilgi, Site kullan\u0131m ko\u015fullar\u0131n\u0131 kabul bilgisi), Segmentler, \u00d6deme Se\u00e7enekleri, Hata Sebebi, Oturum Kimli\u011fi (Session ID), Oturum simgesi (Session token) gibi ki\u015fisel verilerin oldu\u011fu,</li>\n<li>ClickBus taraf\u0131ndan herhangi bir ki\u015fisel verinin k\u00f6t\u00fcye kullan\u0131ld\u0131\u011f\u0131na dair bir kan\u0131ta rastlanmad\u0131\u011f\u0131</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin incelemeler devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 14.02.2019 tarih ve 2019/29 say\u0131l\u0131 Karar\u0131 ile bu a\u015famada s\u00f6z konusu veri ihlalinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n<p>\u00a0</p>\n<p><a href=\"https://kvkk.gov.tr/Icerik/5478/2019-141\">Veri \u0130hlaline \u0130li\u015fkin Ki\u015fisel Verileri Koruma Kurulunun\u00a016.05.2019 tarih ve 2019/141 say\u0131l\u0131 Karar \u00d6zeti</a></p>\n</div>"}, {"date": "14 \u015eubat 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) \u2013 Enterprise (\u201cYes Oto\u201d)", "url": "https://kvkk.gov.tr/Icerik/5359/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Enterprise-Yes-Oto-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/601f7927-2f76-4990-9da9-f237bec61b23.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Yes Oto Kiralama ve Turizm Yat\u0131r\u0131mlar\u0131 A.\u015e. (Enterprise - Yes Oto) unvanl\u0131 \u015firket taraf\u0131ndan Kurumumuza g\u00f6nderilen 31.01.2019 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>Enterprise (Yes Oto ) ile Optimum Otomotiv Sat\u0131\u015f sonras\u0131 \u00c7\u00f6z\u00fcmleri Tic. A.\u015e. (OPT\u0130MUM) aras\u0131nda i\u015f ili\u015fkisinin bulundu\u011fu,</li>\n<li>OPT\u0130MUM\u2019un siber sald\u0131r\u0131ya u\u011frad\u0131\u011f\u0131,</li>\n<li>M\u00fc\u015fteri ve evrak bilgilerinin yetkisiz ki\u015filer taraf\u0131ndan al\u0131nd\u0131\u011f\u0131,</li>\n<li>Siber sald\u0131r\u0131 neticesinde Enterprise (Yes Oto ) \u015firketine ait herhangi bir verinin al\u0131n\u0131p al\u0131nmad\u0131\u011f\u0131na dair OPT\u0130MUM taraf\u0131ndan net bir ifade kullan\u0131lmad\u0131\u011f\u0131</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin incelemeler devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 14.02.2019 tarih ve 2019/28 say\u0131l\u0131 Karar\u0131 ile bu a\u015famada s\u00f6z konusu veri ihlalinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "06 \u015eubat 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) - Holiday Inn \u0130stanbul - \u015ei\u015fli", "url": "https://kvkk.gov.tr/Icerik/5357/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Sisli-Turizm-Yatirimlari-Insaat-San-ve-Tic-A-S-Sisli-Turizm-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/630b4579-470c-4068-915c-92e1349564bb.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan \u015ei\u015fli Turizm Yat\u0131r\u0131mlar\u0131 \u0130n\u015faat San. ve Tic. A.\u015e. (Holiday Inn \u0130stanbul - \u015ei\u015fli) unvanl\u0131 \u015firket taraf\u0131ndan Kurumumuza g\u00f6nderilen 05.02.2019 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>\u015ei\u015fli Turizm Yat\u0131r\u0131mlar\u0131 \u0130n\u015faat San. ve Tic. A.\u015e. taraf\u0131ndan i\u015fletilen ve 19 May\u0131s Mahallesi, Halaskargazi Cd. No:206 34360 \u015ei\u015fli/\u0130stanbul adresinde mukim otelin (Holiday Inn \u0130stanbul - \u015ei\u015fli) 1 Ocak 2019 tarihinde siber sald\u0131r\u0131ya maruz kald\u0131\u011f\u0131,</li>\n<li>Siber sald\u0131r\u0131 sonras\u0131nda ilgili yedek verilerin sald\u0131r\u0131y\u0131 yapan ki\u015filer taraf\u0131ndan silindi\u011fi,</li>\n<li>Siber sald\u0131r\u0131ya ili\u015fkin \u015firket teknik ekibi taraf\u0131ndan detayl\u0131 bir rapor \u00e7al\u0131\u015fmas\u0131na ba\u015fland\u0131\u011f\u0131</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin incelemeler devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 06.02.2019 tarih ve 2019/20 say\u0131l\u0131 Karar\u0131 ile bu a\u015famada s\u00f6z konusu veri ihlalinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "06 \u015eubat 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) - Hedef Ara\u00e7 Kiralama ve Servis A.\u015e. (HedefFilo)", "url": "https://kvkk.gov.tr/Icerik/5356/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Hedef-Arac-Kiralama-ve-Servis-A-S-HedefFilo-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/7eb00356-7f1d-4a1e-b39b-bcad26c4032a.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan Hedef Ara\u00e7 Kiralama ve Servis A.\u015e. (HedefFilo) unvanl\u0131 \u015firket taraf\u0131ndan Kurumumuza g\u00f6nderilen 25.01.2019 tarihli yaz\u0131da \u00f6zetle;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>Hedef Ara\u00e7 Kiralama ve Servis A.\u015e. ile Optimum Otomotiv Sat\u0131\u015f sonras\u0131 \u00c7\u00f6z\u00fcmleri Tic. A.\u015e. (OPT\u0130MUM) aras\u0131nda i\u015f ili\u015fkisinin bulundu\u011fu,</li>\n<li>OPT\u0130MUM sunucular\u0131na yetkisiz \u015fifre ile siber sald\u0131r\u0131 yap\u0131ld\u0131\u011f\u0131,</li>\n<li>Siber sald\u0131r\u0131n\u0131n HedefFilo t\u00fczel ki\u015fi m\u00fc\u015fterilerinin ger\u00e7ek ki\u015fi \u00e7al\u0131\u015fanlar\u0131n\u0131 kapsay\u0131p kapsamad\u0131\u011f\u0131n\u0131n hen\u00fcz belirlenmemi\u015f oldu\u011fu</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Konuya ili\u015fkin incelemeler devam etmekle birlikte, Ki\u015fisel Verileri Koruma Kurulunun 06.02.2019 tarih ve 2019/17 say\u0131l\u0131 Karar\u0131 ile bu a\u015famada s\u00f6z konusu veri ihlalinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "25 Ocak 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) - Optimum Otomotiv Sat\u0131\u015f Sonras\u0131 \u00c7\u00f6z\u00fcmleri Tic. A.\u015e. (OPT\u0130MUM)", "url": "https://kvkk.gov.tr/Icerik/5352/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Optimum-Otomotiv-Satis-Sonrasi-Cozumleri-Tic-A-S-OPTIMUM-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/5785626a-ff0a-4b3b-ab8a-8d529d213998.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>OPT\u0130MUM OTOMOT\u0130V SATI\u015e SONRASI \u00c7\u00d6Z\u00dcMLER\u0130 T\u0130C. A.\u015e. (OPT\u0130MUM) unvanl\u0131 \u015firket taraf\u0131ndan Kurumumuza g\u00f6nderilen 23.01.2019 tarihli yaz\u0131da;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>Aral\u0131k 2018 tarihinde sunucu (server) sistemlerine yetkisiz \u015fifre giri\u015fi ile yap\u0131lan siber sald\u0131r\u0131n\u0131n bilgi i\u015flem uzmanlar\u0131 taraf\u0131ndan tespit edildi\u011fi,</li>\n<li>Ger\u00e7ekle\u015ftirilen siber sald\u0131r\u0131ya ili\u015fkin hangi ki\u015fisel verilerin ele ge\u00e7irildi\u011fi ve kimlere ait oldu\u011fu hakk\u0131nda \u015firket teknik ekibi taraf\u0131ndan detayl\u0131 bir rapor \u00e7al\u0131\u015fmas\u0131na ba\u015fland\u0131\u011f\u0131 ancak konunun teknik boyutu nedeniyle \u00e7al\u0131\u015fman\u0131n hen\u00fcz sonu\u00e7lanmad\u0131\u011f\u0131,</li>\n<li>Siber sald\u0131r\u0131n\u0131n hangi m\u00fc\u015fterileri ve veri gruplar\u0131n\u0131 etkiledi\u011finin kesin olarak belirlenemedi\u011fi,</li>\n<li>Siber sald\u0131r\u0131dan kendi \u00e7al\u0131\u015fanlar\u0131n\u0131n verilerinin de etkilenmi\u015f olabilece\u011fi</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Ki\u015fisel Verileri Koruma Kurulunun 24.01.2019 tarih ve 2019/16 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlalinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "25 Ocak 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) - ALD Automotive Turizm Ticaret A.\u015e. (ALD AUTOMOTIVE) ", "url": "https://kvkk.gov.tr/Icerik/5351/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-ALD-Automotive-Turizm-Ticaret-A-S-ALD-AUTOMOTIVE-", "image": "https://kvkk.gov.tr/SharedFolderServer/ContentImages/e06abcae-cd9e-4a3c-b3c5-42b1d225dc91.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>ALD AUTOMOTIVE TUR\u0130ZM T\u0130CARET A.\u015e. (ALD AUTOMOTIVE) unvanl\u0131 \u015firket taraf\u0131ndan Kurumumuza g\u00f6nderilen 22.01.2019 tarihli yaz\u0131da;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>Veri sorumlusu s\u0131fat\u0131n\u0131 haiz olan ALD AUTOMOTIVE\u2019in m\u00fc\u015fterilerine kiral\u0131k olarak kulland\u0131rd\u0131\u011f\u0131 ara\u00e7lar ve s\u00fcre\u00e7ler ile ilgili Optimum Otomotiv Sat\u0131\u015f sonras\u0131 \u00c7\u00f6z\u00fcmleri Tic. A.\u015e. (OPT\u0130MUM) \u015firketinden Hasar Y\u00f6netim Sistem Deste\u011fi, Yedek Par\u00e7a Tedarik Sistem Hizmeti, Anla\u015fmal\u0131 Servis Y\u00f6netim Sistem Deste\u011fi, Hasar Uzman\u0131 Outsource Hizmeti, Mekanik Bak\u0131m Onar\u0131m Sistem Hizmeti, Sistem Entegrasyonu, \u0130kame Ara\u00e7 Mod\u00fcl\u00fc, Servis Network Y\u00f6netimi hizmetlerini ald\u0131\u011f\u0131,</li>\n<li>OPT\u0130MUM taraf\u0131ndan y\u00f6netilen sistemde veri sorumlusu ve \u00e7al\u0131\u015fanlar\u0131, veri sorumlusu m\u00fc\u015fterileri ve \u00e7al\u0131\u015fanlar\u0131, veri sorumlusu ara\u00e7 kullan\u0131c\u0131lar\u0131, veri sorumlusu servis tedarik\u00e7ileri ve \u00e7al\u0131\u015fanlar\u0131, veri sorumlusu sigorta hizmetlerini g\u00f6ren sigorta \u015firketleri ve \u00e7al\u0131\u015fanlar\u0131, veri sorumlusunun ara\u00e7lar\u0131n\u0131n kar\u0131\u015ft\u0131\u011f\u0131 kazalarda kar\u015f\u0131 taraf s\u00fcr\u00fcc\u00fcleri ve di\u011fer b\u00fct\u00fcn ilgili ki\u015filer hakk\u0131ndaki ki\u015fisel verilerin i\u015flendi\u011fi,</li>\n<li>OPT\u0130MUM \u015firketinin web sitesine yasa d\u0131\u015f\u0131 yollarla (siber sald\u0131r\u0131) girilmi\u015f oldu\u011fu ve bu vesile ile sunucu (server) sistemine ula\u015f\u0131ld\u0131\u011f\u0131na ili\u015fkin OPT\u0130MUM taraf\u0131ndan ALD AUTOMOTIVE\u2019e detay verilmeden 14.01.2019 tarihinde telefon ile 15.01.2019 tarihinde ise e-posta ortam\u0131nda bilgi verildi\u011fi,</li>\n<li>Siber sald\u0131r\u0131 neticesinde bir\u00e7ok ki\u015fi, \u015firket, kurum kurulu\u015fa ait ki\u015fisel verilerin kopyalanm\u0131\u015f olabilece\u011fi,</li>\n<li>Siber sald\u0131r\u0131 sonucunda veri kopyalama yap\u0131l\u0131p yap\u0131lmad\u0131\u011f\u0131, yap\u0131ld\u0131 ise hangi verilerin kopyaland\u0131\u011f\u0131na ili\u015fkin ALD AUTOMOTIVE ile bilgi payla\u015f\u0131lmad\u0131\u011f\u0131 ve halihaz\u0131rda belirgin olmad\u0131\u011f\u0131,</li>\n<li>Siber sald\u0131r\u0131 ile ele ge\u00e7irildi\u011fi belirtilen veriler ile ilgili kesin bir durumun olmad\u0131\u011f\u0131,</li>\n<li>Veri ihlali sebebiyle ele ge\u00e7irilen veri olup olmad\u0131\u011f\u0131, varsa bu verilerin hangi firman\u0131n m\u00fc\u015fterisi oldu\u011fu veya kimlerin verilerinin ele ge\u00e7irildi\u011finin tespit edilmeye \u00e7al\u0131\u015f\u0131ld\u0131\u011f\u0131</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Ki\u015fisel Verileri Koruma Kurulunun 24.01.2019 tarih ve 2019/14 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlalinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "25 Ocak 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) - TEB Arval Ara\u00e7 Filo Kiralama A.\u015e.(TEB ARVAL)", "url": "https://kvkk.gov.tr/Icerik/5350/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-TEB-Arval-Arac-Filo-Kiralama-A-S-TEB-ARVAL-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/4342c59b-cc17-483a-aec1-e7259cca8bce.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>TEB ARVAL ARA\u00c7 F\u0130LO K\u0130RALAMA A.\u015e. (TEB ARVAL) unvanl\u0131 \u015firket taraf\u0131ndan Kurumumuza g\u00f6nderilen 21.01.2019 tarihli yaz\u0131da;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>TEB ARVAL \u015firketinin m\u00fc\u015fterilerine kiralad\u0131\u011f\u0131 ara\u00e7lar\u0131n hasar ve kaza s\u00fcre\u00e7lerini y\u00f6netmek amac\u0131yla Optimum Otomotiv Sat\u0131\u015f Sonras\u0131 \u00c7\u00f6z\u00fcmleri Tic. A.\u015e.\u2019den (\u201cOPT\u0130MUM\u201d) taraflar aras\u0131nda 13 Eyl\u00fcl 2013 tarihinde imzalanan s\u00f6zle\u015fme kapsam\u0131nda d\u0131\u015f kaynak destek hizmeti ald\u0131\u011f\u0131,</li>\n<li>TEB ARVAL \u015firketinin OPT\u0130MUM \u015firketine ait Optimum \u00c7\u00f6z\u00fcm uygulamas\u0131n\u0131 kendi operasyonlar\u0131nda y\u00fcr\u00fctmede kulland\u0131\u011f\u0131,</li>\n<li>Optimum \u00c7\u00f6z\u00fcm uygulamas\u0131n\u0131n temel olarak hasar veya kaza durumlar\u0131nda onar\u0131m ve \u00f6deme s\u00fcre\u00e7lerinin y\u00fcr\u00fct\u00fclmesi ve takibi amac\u0131yla kullan\u0131ld\u0131\u011f\u0131,</li>\n<li>Optimum \u00c7\u00f6z\u00fcm uygulamas\u0131n\u0131n m\u00fc\u015fteri, s\u00fcr\u00fcc\u00fc, tedarik\u00e7i ve \u00fc\u00e7\u00fcnc\u00fc ki\u015fi bilgilerini i\u00e7erebildi\u011fi,</li>\n<li>Optimum \u00c7\u00f6z\u00fcm uygulamas\u0131n\u0131n yaz\u0131l\u0131m, geli\u015ftirme, bar\u0131nd\u0131rma hizmetleri ve i\u015fletilmesinin bizzat OPT\u0130MUM \u015firketi taraf\u0131ndan sa\u011fland\u0131\u011f\u0131,</li>\n<li>11.01.2019 tarihinde, bilinmeyen ki\u015filer taraf\u0131ndan TEB ARVAL kurumsal internet sitesinde yer alan m\u00fc\u015fteri ileti\u015fim formu kullan\u0131larak; Optimum \u00c7\u00f6z\u00fcm uygulamas\u0131na yetkisiz \u015fekilde eri\u015fildi\u011fi ve \u015firketlerine ait verilerin ele ge\u00e7irildi\u011fi mesaj\u0131 iletildi\u011fi, bu mesaj\u0131n al\u0131nmas\u0131n\u0131 m\u00fcteakip konunun veri g\u00fcvenli\u011fi ve di\u011fer ilgili birimler taraf\u0131ndan incelenmeye ba\u015fland\u0131\u011f\u0131,</li>\n<li>Optimum \u00c7\u00f6z\u00fcm uygulamas\u0131n\u0131n kullan\u0131lmaya ba\u015fland\u0131\u011f\u0131 13 Eyl\u00fcl 2013 tarihinden itibaren TEB ARVAL\u2019den Optimum \u00c7\u00f6z\u00fcm uygulamas\u0131n\u0131 kullanarak hasar ve kaza y\u00f6netimi hizmeti alm\u0131\u015f olan m\u00fc\u015fteriler, s\u00fcr\u00fcc\u00fcler, tedarik\u00e7iler ve TEB ARVAL\u2019e ait ara\u00e7lar\u0131n dahil oldu\u011fu kazaya kar\u0131\u015fm\u0131\u015f olan \u00fc\u00e7\u00fcnc\u00fc \u015fah\u0131slar\u0131n s\u00f6z konusu veri s\u0131z\u0131nt\u0131s\u0131ndan etkilenmi\u015f olabilece\u011finin de\u011ferlendirildi\u011fi,</li>\n<li>OPT\u0130MUM \u015firketinden al\u0131nan hizmetin kapsam\u0131 gere\u011fi, veri s\u0131z\u0131nt\u0131s\u0131na konu ki\u015fisel verilerin temel olarak; ehliyet, n\u00fcfus c\u00fczdan\u0131, pasaport, kaza tespit tutana\u011f\u0131, kaza beyan\u0131, ara\u00e7 ruhsat\u0131, polis/jandarma kaza tutanaklar\u0131, trafik sigortas\u0131 ve di\u011fer ilgili sigorta poli\u00e7eleri, kazal\u0131 ara\u00e7lar\u0131n ve olay yerini foto\u011fraflar\u0131, varsa sa\u011fl\u0131k raporu, sigorta eksperi raporlar\u0131, hasar onar\u0131m ve/veya yedek par\u00e7a faturalar\u0131, hasar veya kaza ile ilgili varsa di\u011fer belgeler ile s\u00fcr\u00fcc\u00fclerin e-posta adresleri oldu\u011funun de\u011ferlendirildi\u011fi,</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Ki\u015fisel Verileri Koruma Kurulunun 24.01.2019 tarih ve 2019/15 say\u0131l\u0131 Karar\u0131 ile s\u00f6z konusu veri ihlalinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "24 Ocak 2019", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) - ANIMOTO Inc. (Animoto)", "url": "https://kvkk.gov.tr/Icerik/5349/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/8cb049a7-d387-4764-b6f3-293fec5a664f.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>ANIMOTO Inc. (Animoto) unvanl\u0131 \u015firket ad\u0131na Kurumumuza g\u00f6nderilen 15.01.2019 tarihli yaz\u0131da;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>Animoto\u2019nun 10 Temmuz 2018 tarihinde sunucular\u0131nda al\u0131\u015f\u0131lm\u0131\u015f\u0131n d\u0131\u015f\u0131nda a\u011f trafi\u011fi farketti\u011fi,</li>\n<li>6 A\u011fustos 2018 tarihinde Animoto\u2019nun veri ihlali ya\u015fanm\u0131\u015f olabilece\u011fi ihtimalini tespit etti\u011fi,</li>\n<li>Veri ihlalinden d\u00fcnya \u00e7ap\u0131nda 22 milyon ki\u015finin etkilenmi\u015f olabilece\u011fi,</li>\n<li>T\u00fcrkiye\u2019de veya ba\u015fka bir \u015fekilde co\u011frafi olarak T\u00fcrkiye i\u00e7inde konumland\u0131r\u0131lm\u0131\u015f yakla\u015f\u0131k 90.000 ki\u015finin veri ihlalinden etkilenmi\u015f olabilece\u011fi,</li>\n<li>Animoto\u2019nun, T\u00fcrkiye\u2019de tam fatura adresi bilgisine sahip oldu\u011fu yakla\u015f\u0131k 1.500 abonesinin bulundu\u011fu,</li>\n<li>Veri ihlalinden etkilenmi\u015f olabilecek verilerin m\u00fc\u015fterinin ad\u0131 soyad\u0131, kullan\u0131c\u0131 ad\u0131 (e-posta adresi), \u00f6zetlenmi\u015f (hashed) ve tuzlanm\u0131\u015f (salted) \u015fifreler, y\u00fcksek seviye co\u011frafi konum bilgisi (\u015fehir ve \u00fclkeye denk gelecek \u015fekilde), cinsiyet ve do\u011fum tarihi oldu\u011fu,</li>\n<li>Sald\u0131rganlar\u0131n \u015fifre tuzuna (salt) eri\u015fmi\u015f olabilece\u011fi,</li>\n<li>T\u00fcrkiye\u2019de yerle\u015fik Animoto kullan\u0131c\u0131lar\u0131n\u0131n ki\u015fisel verilerinin ele ge\u00e7irildi\u011fine ili\u015fkin kesin bir tespitin yap\u0131lmad\u0131\u011f\u0131,</li>\n<li>Yetkisiz veri s\u0131z\u0131nt\u0131s\u0131n\u0131 g\u00f6steren kesin bir delil olmad\u0131\u011f\u0131,</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Yap\u0131lan de\u011ferlendirmeler neticesinde, Ki\u015fisel Verileri Koruma Kurulunun 24.01.2019 tarih ve 2019/13 say\u0131l\u0131 Karar\u0131 ile ANIMOTO Inc. nezdinde ger\u00e7ekle\u015fen s\u00f6z konusu veri ihlalinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "05 Aral\u0131k 2018", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) - Marriott International, Inc.", "url": "https://kvkk.gov.tr/Icerik/5322/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/35f16ec1-0b6c-43dd-8d0c-7d13ab4f1161.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>ABD merkezli otel zinciri olan Marriott International, Inc. (\u015eirket) unvanl\u0131 \u015firketten al\u0131nan 04.12.2018 tarihli yaz\u0131da;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>8 Eyl\u00fcl 2018 tarihinde, kurum i\u00e7i g\u00fcvenlik arac\u0131ndan Starwood konuk rezervasyon veri taban\u0131na eri\u015fim giri\u015fimi ile ilgili uyar\u0131 ald\u0131klar\u0131,</li>\n<li>Yapt\u0131klar\u0131 inceleme s\u0131ras\u0131nda 2014 y\u0131l\u0131ndan itibaren Starwood a\u011f\u0131na yetkisiz eri\u015fim oldu\u011fu,</li>\n<li>Yetkisiz eri\u015fim yapan taraf\u0131n bilgileri kopyalayarak \u015fifreledi\u011fi,</li>\n<li>19 Kas\u0131m 2018 tarihinde \u015eirket taraf\u0131ndan bilgilerin \u015fifresinin \u00e7\u00f6z\u00fcld\u00fc\u011f\u00fcn\u00fc ve i\u00e7eri\u011fin Starwood konuk rezervasyon veri taban\u0131ndan al\u0131nd\u0131\u011f\u0131,</li>\n<li>20 Eyl\u00fcl 2018 tarihinde veya \u00f6ncesinde bir Starwood tesisinde rezervasyon yapm\u0131\u015f olan ve say\u0131lar\u0131 yakla\u015f\u0131k 500 milyonu bulan konu\u011fa ili\u015fkin bilgilerin yer ald\u0131\u011f\u0131,</li>\n<li>Bu konuklardan yakla\u015f\u0131k 327 milyonuna ili\u015fkin bilgiler aras\u0131nda ad soyad, posta adresi, telefon numaras\u0131, e-posta adresi, pasaport numaras\u0131, Starwood Tercih Edilen Konuk (\u201cSPG\u201d) hesab\u0131 bilgileri, do\u011fum tarihi, cinsiyet, var\u0131\u015f ve ayr\u0131l\u0131\u015f bilgileri, rezervasyon tarihi ve ileti\u015fim tercihlerinin \u00e7e\u015fitli kombinasyonlar\u0131n\u0131n yer ald\u0131\u011f\u0131,</li>\n<li>Baz\u0131 ki\u015filere ili\u015fkin bilgiler aras\u0131nda \u0130leri \u015eifreleme Standard\u0131 ile \u015fifrelenmi\u015f \u00f6deme yap\u0131lan kartlar\u0131n numaralar\u0131 ve bu kartlar\u0131n son kullanma tarihlerinin bulundu\u011fu, ancak bu \u015fifrelerin \u00e7\u00f6z\u00fcl\u00fcp \u00e7\u00f6z\u00fclemedi\u011fini s\u00f6yleyemedikleri,</li>\n<li>Starwood markal\u0131; W Hotels, St. Regis, Sheraton Hotel &amp; Resorts, Westin Hotels &amp; Resorts, Element Hotels, Aloft Hotels, The Luxury Collection, Tribute Portfolio, Le M\u00e9ridien Hotels &amp; Resorts, Four Points by Sheraton and Design Hotels ve devrem\u00fclk tesisleri oldu\u011fu,</li>\n</ul>\n<p>bilgilerine yer verilmi\u015ftir.</p>\n<p>Yap\u0131lan de\u011ferlendirmeler neticesinde, Ki\u015fisel Verileri Koruma Kurulunun 05.12.2018 tarih ve 2018/147 say\u0131l\u0131 Karar\u0131 ile Marriott International, Inc. ve ba\u011fl\u0131 kurulu\u015flar\u0131 nezdinde ger\u00e7ekle\u015fen s\u00f6z konusu veri ihlalinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>\u00d6te yandan, konuya ili\u015fkin sorular i\u00e7in info.starwoodhotels.com internet sitesinin ziyaret edilmesi m\u00fcmk\u00fcn bulunmaktad\u0131r.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n<p>\u00a0</p>\n<p><a href=\"https://kvkk.gov.tr/Icerik/5479/2019-143\">Veri \u0130hlaline \u0130li\u015fkin Ki\u015fisel Verileri Koruma Kurulunun 16.05.2019 tarih ve 2019/143\u00a0say\u0131l\u0131 Karar \u00d6zeti</a></p>\n</div>"}, {"date": "30 Ekim 2018", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) - Cathay Pacific Airways Limited", "url": "https://kvkk.gov.tr/Icerik/5297/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/506fe892-6af0-42e5-9157-3ecee99aed5c.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Hong Kong merkezli havayolu \u015firketi Cathay Pacific Airways Limited (\u015eirket) unvanl\u0131 \u015firketten al\u0131nan 25.10.2018 tarihli yaz\u0131da;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>13 Mart 2018 tarihinde bilgisayar a\u011flar\u0131 \u00fczerinden yolcu bilgilerini i\u00e7eren bilgi sistemlerine yetkisiz eri\u015fim sa\u011fland\u0131\u011f\u0131, (\u015eirket taraf\u0131ndan yap\u0131lan inceleme sonucunda konuya ili\u015fkin tespitlerin 7 May\u0131s 2018 tarihinde ortaya \u00e7\u0131kt\u0131\u011f\u0131)</li>\n<li>Bahse konu veri ihlalinden Cathay Pacific Airways Limited yolcular\u0131n\u0131n ki\u015fisel verilerinin yan\u0131 s\u0131ra ba\u011fl\u0131 kurulu\u015fu Hong Kong Dragon Airlines Limited yolcular\u0131 ile Asia Miles ve Marco Polo Club \u00fcyelerinin ki\u015fisel verilerinin de etkilendi\u011fi,</li>\n<li>\u015eirket taraf\u0131ndan yap\u0131lan incelemede T\u00fcrkiye\u2019de 1.286 ki\u015finin s\u00f6z konusu ihlalden etkilendi\u011fi, di\u011fer taraftan T\u00fcrkiye\u2019de 155 ki\u015finin pasaport numaras\u0131na eri\u015fildi\u011fi,</li>\n<li>Yetkisiz eri\u015fim sa\u011flanm\u0131\u015f olan ki\u015fisel veriler aras\u0131nda yolcu ismi, uyru\u011fu, do\u011fum tarihi, telefon numaras\u0131, elektronik posta adresi, pasaport numaras\u0131, kimlik kart\u0131 numaras\u0131, \u201cfrequent flyer\u201d \u00fcyelik numaras\u0131, m\u00fc\u015fteri hizmetleri notlar\u0131 ve ge\u00e7mi\u015f seyahat bilgileri bulundu\u011fu, \u00f6te yandan eri\u015filen ki\u015fisel veri t\u00fcr\u00fc ve say\u0131s\u0131n\u0131n etkilenen her yolcu \u00f6zelinde de\u011fi\u015fiklik g\u00f6sterdi\u011fi</li>\n</ul>\n<p>bilgisine yer verilmi\u015ftir.</p>\n<p>Yap\u0131lan de\u011ferlendirmeler neticesinde, Ki\u015fisel Verileri Koruma Kurulunun 30.10.2018 tarih ve 2018/124 say\u0131l\u0131 Karar\u0131 ile Cathay Pacific Airways Limited ve ba\u011fl\u0131 kurulu\u015flar\u0131 nezdinde ger\u00e7ekle\u015fen s\u00f6z konusu veri ihlalinin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>\u00d6te yandan, konuya ili\u015fkin sorular i\u00e7in infosecurity.cathaypacific.com internet sitesinin ziyaret edilmesi veya infosecurtiy@cathaypacific.com e-posta adresi \u00fczerinden destek al\u0131nmas\u0131 m\u00fcmk\u00fcn bulunmaktad\u0131r.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n<p>\u00a0</p>\n<p><a href=\"https://kvkk.gov.tr/Icerik/5480/2019-144\">Veri \u0130hlaline \u0130li\u015fkin Ki\u015fisel Verileri Koruma Kurulunun 16.05.2019 tarih ve 2019/144 say\u0131l\u0131 Karar \u00d6zeti</a></p>\n</div>"}, {"date": "29 Haziran 2018", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) - Ticketmaster UK", "url": "https://kvkk.gov.tr/Icerik/5244/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/14df8bd5-7a63-4f8c-825b-52c4c5111c66.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Ticketmaster UK (Ticketmaster \u0130ngiltere) ad\u0131na Biletix Bilet Da\u011f\u0131t\u0131m Bas\u0131m ve Tic. A.\u015e. (Biletix A.\u015e.) taraf\u0131ndan 28.06.2018 tarihinde Kurumumuza yap\u0131lan bildirimde;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>23 Haziran 2018 tarihinde Ticketmaster \u0130ngiltere firmas\u0131na d\u0131\u015f kaynakl\u0131 hizmet sunan Inbenta Technologies taraf\u0131ndan sa\u011flanan ve m\u00fc\u015fteri destek hizmetleri i\u00e7in kullan\u0131lan \u00fcr\u00fcn \u00fczerinde k\u00f6t\u00fc ama\u00e7l\u0131 bir yaz\u0131l\u0131m tespit edildi\u011fi,</li>\n<li>Inbenta Technologies taraf\u0131ndan sunulan bu \u00fcr\u00fcn\u00fcn t\u00fcm Ticketmaster International web sitelerinde kullan\u0131lm\u0131\u015f olmas\u0131 sebebiyle baz\u0131 m\u00fc\u015fterilerin ki\u015fisel verilerine ve \u00f6deme bilgilerine tan\u0131mlanmam\u0131\u015f \u00fc\u00e7\u00fcnc\u00fc ki\u015filer taraf\u0131ndan izinsiz olarak eri\u015filmi\u015f olabilece\u011fi,</li>\n<li>T\u00fcrkiye\u2019de kredi kart\u0131 ve debit kart numaralar\u0131na ili\u015fkin potansiyel bir tehlike olup olmad\u0131\u011f\u0131n\u0131n tespit edilmesi i\u00e7in Ticketmaster \u0130ngiltere taraf\u0131ndan adli m\u00fcfetti\u015flerle ger\u00e7ekle\u015ftirilen \u00e7al\u0131\u015fmalar\u0131n devam etti\u011fi,</li>\n<li>Bu anlamda, T\u00fcrkiye\u2019de Biletix A.\u015e. arac\u0131l\u0131\u011f\u0131yla bilet alm\u0131\u015f veya almay\u0131 denemi\u015f kullan\u0131c\u0131lar\u0131n verilerine eri\u015fildi\u011fine ili\u015fkin herhangi bir kan\u0131t bulunmamakla birlikte, Eyl\u00fcl 2017 ile 23 Haziran 2018 tarihleri aras\u0131nda i\u015flem yapan kullan\u0131c\u0131lara azami tedbiri almak ad\u0131na bir bilgilendirme maili g\u00f6nderildi\u011fi</li>\n</ul>\n<p>bilgisine yer verilmi\u015ftir.</p>\n<p>Yap\u0131lan de\u011ferlendirmeler neticesinde, Ki\u015fisel Verileri Koruma Kurulunun 29.06.2018 tarih ve 2018/72 say\u0131l\u0131 Karar\u0131 ile bu a\u015famada Biletix A.\u015e. kullan\u0131c\u0131lar\u0131n\u0131n s\u00f6z konusu yetkisiz eri\u015fimden etkilenip etkilenmedi\u011fi hususunda kesin bir bilgi bulunmamakla birlikte, Biletix A.\u015e.\u2019nin de Ticketmaster \u0130ngiltere ile ayn\u0131 yaz\u0131l\u0131m\u0131 kulland\u0131\u011f\u0131 g\u00f6z \u00f6n\u00fcne al\u0131nd\u0131\u011f\u0131nda, ilgili ki\u015filer a\u00e7\u0131s\u0131ndan olas\u0131 bir g\u00fcvenlik riskine kar\u015f\u0131n bilgi sahibi olunabilmesini ve Biletix A.\u015e. taraf\u0131ndan yap\u0131lan y\u00f6nlendirmeler \u00e7er\u00e7evesinde gerekli tedbirlerin al\u0131nabilmesini teminen Ticketmaster \u0130ngiltere nezdinde ger\u00e7ekle\u015fen ve T\u00fcrkiye\u2019deki Biletix A.\u015e. kullan\u0131c\u0131lar\u0131n\u0131n da etkilenmi\u015f olabilece\u011fi s\u00f6z konusu yetkisiz eri\u015fimin 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u00e7er\u00e7evesinde Kurumun internet sitesinde ilan edilmesine karar verilmi\u015ftir.</p>\n<p>\u00d6te yandan, konuya ili\u015fkin sorular i\u00e7in https://guvenlik.biletix.com internet sitesinin ziyaret edilmesi veya fan.help@biletix.com e-posta adresi \u00fczerinden destek al\u0131nmas\u0131 m\u00fcmk\u00fcn bulunmaktad\u0131r.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}, {"date": "04 May\u0131s 2018", "title": "Kamuoyu Duyurusu (Veri \u0130hlali Bildirimi) - Careem Networks Teknoloji A.\u015e.", "url": "https://kvkk.gov.tr/Icerik/4219/Kamuoyu-Duyurusu-Ihlal-Bildirimi-", "image": "https://kvkk.gov.tr/Image/CropImage?w=420&h=205&f=/SharedFolderServer/ContentImages/b5a10f52-7580-48cd-b1f6-b8aaf0fd8091.jpg", "content": "<div style=\"text-align:justify;\">\n<p>Bilindi\u011fi \u00fczere, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununun \u201cVeri g\u00fcvenli\u011fine ili\u015fkin y\u00fck\u00fcml\u00fcl\u00fckler\u201d ba\u015fl\u0131kl\u0131 12 nci maddesinin (5) numaral\u0131 f\u0131kras\u0131 \u201c\u0130\u015flenen ki\u015fisel verilerin kanuni olmayan yollarla ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi h\u00e2linde, veri sorumlusu bu durumu en k\u0131sa s\u00fcrede ilgilisine ve Kurula bildirir. Kurul, gerekmesi h\u00e2linde bu durumu, kendi internet sitesinde ya da uygun g\u00f6rece\u011fi ba\u015fka bir y\u00f6ntemle ilan edebilir.\u201d h\u00fckm\u00fcn\u00fc amirdir.</p>\n<p>Ara\u00e7 \u00e7a\u011f\u0131rma hizmeti sunmak \u00fczere T\u00fcrkiye\u2019deki faaliyetlerini Careem Networks Teknoloji A.\u015e. arac\u0131l\u0131\u011f\u0131yla y\u00fcr\u00fcten Dubai merkezli Careem Inc. (\u015eirket) unvanl\u0131 \u015firketten al\u0131nan 18.04.2018 tarihli yaz\u0131da;</p>\n<ul style=\"margin-left: 40px; list-style-type: square;\">\n<li>M\u00fc\u015fteri ve s\u00fcr\u00fcc\u00fc bilgilerinin tutuldu\u011fu bilgisayar sistemlerine 14.01.2018 tarihinde yetkisiz \u00fc\u00e7\u00fcnc\u00fc ki\u015filerce eri\u015fim sa\u011fland\u0131\u011f\u0131, (yap\u0131lan inceleme sonucunda konuya ili\u015fkin tespitlerin 21.03.2018 tarihinde ortaya \u00e7\u0131kt\u0131\u011f\u0131,)</li>\n<li>\u015eirket taraf\u0131ndan adli bili\u015fim incelemesi ba\u015flat\u0131ld\u0131\u011f\u0131 ve \u00f6nde gelen bir siber g\u00fcvenlik \u015firketinin konu ile ilgili g\u00f6revlendirildi\u011fi,</li>\n<li>S\u00f6z konusu yetkisiz eri\u015fimden T\u00fcrkiye\u2019de mukim 103.337 m\u00fc\u015fteri ile 900 ara\u00e7 s\u00fcr\u00fcc\u00fcs\u00fcn\u00fcn etkilendi\u011fi,</li>\n<li>Yetkisiz eri\u015fim sa\u011flanm\u0131\u015f olan ki\u015fisel veriler aras\u0131nda m\u00fc\u015fterilerin isim, telefon numaras\u0131, kredi kart\u0131 bilgisi, e-posta adresi, kay\u0131tl\u0131 konum bilgisi ve yolculuk \u00f6zeti bilgisi ile ara\u00e7 s\u00fcr\u00fcc\u00fclerine ait isim telefon numaras\u0131, ara\u00e7 modeli, plaka numaras\u0131, yolculuk \u00f6zeti, uluslararas\u0131 banka hesap numaras\u0131, T.C. kimlik numaras\u0131 ve ehliyet numaras\u0131 bilgilerinin olabilece\u011fi</li>\n</ul>\n<p>bilgisine yer verilmi\u015ftir.</p>\n<p>Yap\u0131lan de\u011ferlendirmeler neticesinde, Ki\u015fisel Verileri Koruma Kurulunun 02.05.2018 tarih ve 2018/45 say\u0131l\u0131 Karar\u0131 ile Careem Inc. nezdinde ger\u00e7ekle\u015fen s\u00f6z konusu yetkisiz eri\u015fimin Kurumun internet sayfas\u0131nda ilan edilmesine karar verilmi\u015ftir.</p>\n<p>\u00d6te yandan, konuya ili\u015fkin sorular i\u00e7in https://blog.careem.com/security internet sitesinin ziyaret edilmesi veya infosupport@careem.com e-posta adresi \u00fczerinden destek al\u0131nmas\u0131 m\u00fcmk\u00fcn bulunmaktad\u0131r.</p>\n<p>Kamuoyuna sayg\u0131yla duyurulur.</p>\n</div>"}]