Bademkaya Elektronik Satış A.Ş. tarafından bildirilen veri ihlali

• Kurum: Bademkaya Elektronik Satış A.Ş.
• Kurul kararı: 23 Eylül 2026, 2026/2081
• Yayın tarihi: 23 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bilgilere göre, Bademkaya Elektronik Satış A.Ş. bir veri ihlali yaşandığını bildirmektedir. Kurulun 23 Eylül 2026 tarihli ve 2026/2081 sayılı kararı uyarınca, söz konusu veri ihlali bildirimi kamuoyunun bilgisine sunulmuştur. Veri sorumlusu sıfatıyla ilgili kurum tarafından iletilen bildirimde, yaşanan siber güvenlik olayıyla ilgili kritik ayrıntılar yer almaktadır.

Yaşanan bu olay, veri güvenliğinin sağlanması ve kişisel verilerin korunması süreçlerinin ne kadar hayati bir önem taşıdığını bir kez daha göstermektedir. Veri sorumlularının, kişisel verilerin güvenliğini sağlamak amacıyla alması gereken teknik ve idari tedbirlerin eksiksiz uygulanması, siber tehditlere karşı en temel savunma hattını oluşturmaktadır. Mevcut durumda konuyla ilgili incelemeler devam etmektedir.

İhlalin gerçekleşme süreci ve tespiti

Bademkaya Elektronik Satış A.Ş. tarafından Kurula iletilen bilgilere göre, veri ihlali e-ticaret paket yazılım hizmeti alınan sisteme ait veri tabanına yetkisiz erişim sağlanması sonucunda meydana gelmiştir. Söz konusu yetkisiz erişim, veri tabanındaki verilerin güvenliğini doğrudan etkileyen bir durum olarak kaydedilmiştir.

İhlalin tespit edilme süreci ise veri işleyenin veri sorumlusuna yaptığı bildirimle gerçekleşmiştir. Veri işleyen tarafın, 14 Eylül 2026 tarihinde veri sorumlusuna ilettiği bildirim üzerine durum fark edilmiştir. Bu durum, veri işleyen ve veri sorumlusu arasındaki koordinasyonun, siber olayların erken tespiti noktasındaki önemini vurgulamaktadır.

Etkilenen veriler ve kişi grupları

İhlalden hangi verilerin etkilendiği ve kaç kişinin bu durumdan doğrudan etkilendiği konusunda yapılan incelemeler devam etmektedir. Veri sorumlusunun beyanına göre, ihlalden etkilenen veri türleri şunlardır:

• Ad ve soyad bilgileri
• Telefon numaraları
• E-posta adresleri
• Adres bilgileri
• Müşterilerin üyelik şifreleri (hash’li olarak)

İhlalden etkilenen kişi sayısı konusunda veri sorumlusu tarafından henüz net bir tespit yapılamamıştır. Ancak, hizmet alınan tarafça iletilen rapora dayanarak yapılan tahminlere göre; 473.284 nihai müşterinin ve 54 yönetim paneli kullanıcısının ihlalden etkilenmiş olabileceği öngörülmektedir. İhlalden etkilenen kişi grupları ise kullanıcılar ile müşteriler ve potansiyel müşteriler olarak belirtilmiştir.

Bilgi alma süreci ve genel veri güvenliği

Veri ihlali süreciyle ilgili daha fazla bilgi almak isteyen ilgili kişiler için veri sorumlusu tarafından belirli iletişim kanalları sağlanmıştır. Etkilenen kişiler, konu hakkında bilgi edinmek amacıyla şu kanalları kullanabilirler:

• E-posta: [email protected]
• E-posta: [email protected]
• Müşteri hizmetleri hattı: 0850 302 88 88

Veri ihlalleri, dijital dünyada veri sorumlularının en büyük sorumluluklarından biridir. Veri sorumluları, kişisel verilerin korunması mevzuatı kapsamında, verilerin hukuka ve aykırı olmayan yollarla, uygunluk amaçları doğrultusunda ve sadece ilgili mevzuatta öngörülen amaçlarla işlenmesini sağlamakla yükümlüdür. Bu süreçte, verilerin hukuka aykırı olarak erişilmesini önlemek amacıyla her türlü teknik ve idari tedbiri almak zorunludur.

Siber güvenlik olaylarının yaşanması durumunda, veri sorumlularının ihlali en kısa sürede tespit etmesi, gerekli incelemeleri başlatması ve durumu ilgili kurumlara bildirmesi yasal bir zorunluluktur. Bademkaya Elektronik Satış A.Ş. olayla ilgili incelemelerini sürdürürken, kişisel verilerin korunması bilincinin artırılması ve sistem güvenliğinin en üst düzeye çıkarılması siber güvenlik ekosisteminin temel hedefidir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)