Anadolu Planet Elektronik Ticaret A.Ş. sistemlerinde veri ihlali gerçekleşti

• Kurum: Anadolu Planet Elektronik Tic. A.Ş. (https://www.elevti.com/)
• Kurul kararı: 27 Ekim 2026, 2026/2353
• Yayın tarihi: 27 Ekim 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirime göre, Anadolu Planet Elektronik Ticaret A.Ş. sistemlerinde bir veri güvenliği olayı meydana gelmiştir. Şirket tarafından Kurula iletilen bilgilere göre, söz konusu olay sonucunda veri ihlali gerçekleştiği tespit edilmiştir. Kurulun 27 Ekim 2026 tarihli ve 2026/2353 sayılı kararı ile bu ihlalin kamuoyuna ilan edilmesine karar verilmiştir.

İhlalin tespit süreci ve teknik ayrıntılar

Veri ihlalinin ortaya çıkış süreci, veri işleyen tarafın gerçekleştirdiği bildirimle netlik kazanmıştır. Veri işleyen taraf, 10 Eylül 2026 tarihinde veri sorumlusuna yaptığı bildirim üzerine ihlalin varlığını tespit etmiştir. İhlalin kaynağına ilişkin yapılan incelemeler, olayın doğrudan veri sorumlusuna e-ticaret altyapı hizmeti sağlayan şirketin sistemlerinde meydana gelen bir veri güvenliği olayı neticesinde gerçekleştiğini göstermektedir.

E-ticaret sektöründe altyapı hizmeti sağlayan sistemlerin güvenliği, dijital ticaretin sürekliliği açısından kritik bir öneme sahiptir. Bu tür altyapı sistemlerinde yaşanan güvenlik olayları, veri sorumluları ve veri işleyenler arasındaki koordinasyonun önemini bir kez daha ortaya koymaktadır. Mevcut durumda konuya ilişkin incelemeler devam etmektedir.

Etkilenen veri türleri ve kişi grupları

İhlalden etkilenen kişi sayısı ve veri türlerine dair yapılan tespitler, hem son kullanıcıları hem de yönetim kademesini kapsamaktadır. Bildirilen verilere göre, ihlalden etkilenen gruplar arasında çalışanlar, kullanıcılar, aboneler ve üyeler yer almaktadır. İhlalden doğrudan etkilenen kişi sayısı 592 nihai müşteriden ve 4 yönetim paneli hesap kullanıcısından oluşmaktadır.

İhlal kapsamında etkilenen kişisel veri türleri şunlardır:

• Ad ve soyad bilgileri
• Telefon numaraları
• E-posta adresleri
• Adres bilgileri
• Hash'lenmiş şifre bilgileri

Söz konusu verilerin hash'lenmiş şifre şeklinde olması, şifrelerin doğrudan okunabilir metin yerine karmaşık bir algoritma ile korunduğunu göstermektedir. Ancak, diğer kimlik ve iletişim bilgilerinin de ihlalden etkilendiği belirtilmektedir.

Bilgi alma süreci ve genel veri güvenliği önlemleri

İlgili kişilerin, yaşanan bu veri ihlali hakkında detaylı bilgi alabilmeleri için veri sorumlusu tarafından belirli kanallar tanımlanmıştır. Etkilenen kişiler; [email protected] e-posta adresi üzerinden veya 0850 640 13 35 numaralı telefon hattı ve WhatsApp üzerinden iletişime geçerek ihlal süreci hakkında bilgi talep edebileceklerdir.

Veri ihlalleri, dijital dünyada veri sorumlularının karşılaştığı en önemli risklerden biridir. Kişisel verilerin korunması ve güvenliğinin sağlanması amacıyla, veri sorumlularının veri işleme faaliyetleri sırasında teknik ve idari tedbirleri en üst düzeyde uygulamaları yasal bir yükümlülüktür. Veri ihlali bildirim yükümlülüğü, ihlalin tespit edilmesini müteakip yetkili kurumlara hızlıca bildirilmesini sağlayarak, mağduriyetların önlenmesi ve gerekli önlemlerin alınması açısından hayati önem taşır.

Genel olarak, kişisel verilerin güvenliği için alınan önlemler; erişim kontrolleri, şifreleme yöntemleri ve sistem izleme faaliyetlerini kapsamaktadır. Bu tür olayların ardından, sistemlerin daha dirençli hale getirilmesi için güvenlik protokollerinin gözden geçirilmesi ve veri işleme süreçlerinin denetlenmesi kritik bir gerekliliktir. Kurumun incelemeleri devam etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)