Bize Proje Geliştirme Anonim Şirketi bünyesinde veri ihlali gerçekleşti

• Kurum: Bize Proje Geliştirme Anonim Şirketi (Çanakkale Eceabat Bengodi Boutique Hotel)
• Kurul kararı: 4 Kasım 2026, 2026/2430
• Yayın tarihi: 4 Kasım 2026

Kurulun 4 Kasım 2026 tarihli ve 2026/2430 sayılı kararı uyarınca yayımlanan bildirim, bir veri ihlali yaşandığını resmi olarak ortaya koydu.

İhlalin gerçekleşme süreci ve tespit tarihi

Şirket tarafından Kuruma iletilen bilgilere göre, söz konusu veri ihlali 23 Ekim 2026 tarihinde tespit edilmiştir. İhlalin meydana geliş şekli üzerine yapılan incelemelerde, verilerin güvenliğinin sağlanması amacıyla kullanılan sistemlerde bir sorun yaşandığı görülmüştür.

İhlalin, veri sorumlusuna ait verilerin muhafaza edildiği veri işleyen sistemlere yetkisiz erişim sağlanması sonucunda gerçekleştiği bildirilmiştir. Bu durum, verilerin işlendiği üçüncü taraf sistemlerin veya veri işleyenlerin teknik altyapısına yönelik bir müdahale olduğunu göstermektedir. Kurum, konuyla ilgili incelemelerin devam ettiğini belirtmiştir.

Etkilenen veri kategorileri ve ilgili kişiler

Veri ihlali sonucunda hangi tür kişisel verilerin etkilendiği konusunda şirket tarafından yapılan beyan, veri güvenliğinin kapsamını belirlemek açısından kritik önem taşımaktadır. İhlalden etkilenen veri grupları şunlardır:

• Kimlik bilgileri: Kişilerin kimliklerini tanımlayan temel veriler.
• İletişim bilgileri: Kişilerin iletişim kurmaya yarayan verileri.
• Müşteri işlem bilgileri: Müşterilerin gerçekleştirdiği işlemlere dair kayıtlar.

İhlalden etkilenen kişi grubunun müşteriler olduğu belirtilmiştir. Ancak, ihlalden doğrudan etkilenen toplam ilgili kişi sayısının tespiti konusundaki çalışmalar şirket tarafından sürdürülmektedir. Bu nedenle, kaç kişinin verilerinin bu durumdan etkilendiği henüz belirlenememiştir.

Veri güvenliği ve yasal yükümlülükler

Veri ihlali bildirim yükümlülüğü, kişisel verilerin korunması mevzuatının en temel taşlarından biridir. Veri sorumluları, kişisel verilerin güvenliğini sağlamakla yükümlüdür. Bu yükümlülük, verilerin hukuka aykırı olarak erişilmesini önleyecek teknik ve idari tedbirlerin alınmasını, bir ihlal durumunda ise durumun vakit kaybedilmeksizin yetkili kurumlara bildirilmesini kapsar.

Kişisel verilerin güvenliği için alınan önlemler; verilerin saklandığı sistemlerin güncel tutulması, erişim yetkilerinin sınırlandırılması ve ağ güvenliği protokollerinin sıkılaştırılması gibi süreçleri içerir. Veri işleyen sistemlere yönelik yetkisiz erişim girişimleri, siber güvenlik dünyasında karşılaşılan en yaygın tehdit unsurlarından biridir.

Şirketin ilettiği bildirimde, konuya ilişkin incelemelerin devam ettiği vurgulanmıştır. Kişisel Verileri Koruma Kurumu, veri sorumlularının ihlal anında ve sonrasında göstermeleri gereken hassasiyeti takip etmekte ve kamuoyunu bu tür durumlarda bilgilendirmektedir. Bu süreçte, verilerin korunması amacıyla gerekli tüm teknik ve idari tedbirlerin alınması, veri güvenliğinin sürdürülebilirliği açısından hayati önem taşımaktadır.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)