Bayar Gold Mücevherat Ltd. Şti. bünyesinde veri ihlali gerçekleşti

• Kurum: Bayar Gold Mücevherat Ltd. Şti.
• Kurul kararı: 23 Eylül 2026, 2026/2081
• Yayın tarihi: 23 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirime göre, Bayar Gold Mücevherat Ltd. Şti. veri sorumlusu sıfatıyla bir veri ihlali bildirimi sunmuştur. Kurulun 23 Eylül 2026 tarihli ve 2026/2081 sayılı kararı ile söz konusu ihlalin kamuoyuna ilan edilmesine karar verilmiştir. İlgili kurum tarafından iletilen bilgilere göre, yaşanan bu durum veri güvenliği süreçlerini doğrudan etkileyen bir gelişme olarak kayıtlara geçmiştir.

İhlalin meydana geliş süreci

Veri sorumlusu Bayar Gold Mücevherat Ltd. Şti. tarafından Kurula iletilen bilgilere göre, siber güvenlik ihlali veri işleyen sistemlerindeki bir sunucu üzerinden gerçekleşmiştir. Söz konusu ihlalin, veri işleyen sistemlerde yer alan verilerin bulunduğu bir sunucuya yetkisiz erişim sağlanması sonucunda meydana geldiği belirtilmiştir.

Yaşanan bu yetkisiz erişim durumu, veri işleyen tarafın durumu veri sorumlusuna bildirmesi neticesinde tespit edilmiştir. Bu tespit süreci, veri işleyen ve veri sorumlusu arasındaki bildirim mekanizmasının işleyişini göstermektedir. Kurum tarafından konuya ilişkin incelemeler devam etmektedir.

Etkilenen veri kategorileri ve kişi sayısı

İhlalden etkilenen kişilerin kapsamı ve hangi tür verilerin risk altında olduğu konusunda kurum tarafından yapılan açıklamada detaylı bilgiler yer almaktadır. İhlalden etkilenen toplam ilgili kişi sayısı 964 olarak kaydedilmiştir.

İhlalden etkilenen veri kategorileri ve kişi grupları şu şekildedir:

• Etkilenen veri kategorileri: Kimlik, iletişim, özlük ve müşteri işlem verileri.
• Etkilenen kişi grupları: Çalışanlar, kullanıcılar, aboneler/üyeler ve müşteriler/potansiyel müşteriler.

İlgili kişilerin, yaşanan bu ihlal hakkında daha fazla bilgi edinmek adına şirketin resmi internet sitesi olan https://www.bayargold.com adresi üzerinden bilgilendirme alabilecekleri ifade edilmiştir.

Veri güvenliği ve yasal yükümlülükler

Veri ihlalleri, kişisel verilerin korunması ve mahremiyetinin sağlanması açısından büyük önem taşımaktadır. Mevcut düzenlemeler çerçevesinde, veri sorumluları ve veri işleyenler, kişisel verilerin güvenliğini sağlamak amacıyla her türlü teknik ve idari tedbiri almakla yükümlüdür. Bir veri ihlali yaşandığında, bu durumun en kısa sürede ilgili kuruma bildirilmesi yasal bir zorunluluktur.

Veri ihlali bildirim yükümlülüğü, siber saldırıların veya yetkisiz erişimlerin tespit edildiği andan itibaren devreye giren kritik bir süreçtir. Bu süreç, hem mağdur olan bireylerin haklarını korumayı hem de veri işleme faaliyetlerinin şeffaflığını sağlamayı amaçlar. Kurumlar, verilerin işlendiği sistemlerin güvenliğini sağlamak için sürekli denetim ve izleme faaliyetleri yürütmek durumundadır.

Kişisel verilerin korunması, sadece teknik önlemlerle değil, aynı zamanda veri işleme süreçlerinin hukuka uygun yürütülmesiyle de mümkündür. Bu tür ihlaller, veri işleyen sistemlerin ve sunucuların korunmasına yönelik alınan güvenlik önlemlerinin önemini bir kez daha ortaya koymaktadır. İnceleme süreci devam eden bu olayda, kurumun kararları ve yasal süreçler titizlikle takip edilmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)