Çamyuva Otelcilik İşletmeleri AŞ bünyesinde veri ihlali gerçekleşti

• Kurum: Çamyuva Otelcilik İşletmeleri AŞ (Sveo Resort Kemer)
• Kurul kararı: 4 Kasım 2026, 2026/2431
• Yayın tarihi: 4 Kasım 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bilgilendirmeye göre, Çamyuva Otelcilik İşletmeleri AŞ (Sveo Resort Kemer) tarafından bir veri ihlali bildirimi yapılmıştır. Kurulun 4 Kasım 2026 tarihli ve 2026/2431 sayılı kararı uyarınca, söz konusu ihlalin kamuoyuna duyurulmasına karar verilmiştir. Veri sorumlusu sıfatıyla ilgili kurum tarafından iletilen bilgilere göre, yaşanan olay sistemlere yönelik yetkisiz bir erişimden kaynaklanmaktadır.

İhlalin gerçekleşme süreci ve tespit tarihi

Veri sorumlusu olan Çamyuva Otelcilik İşletmeleri AŞ tarafından Kuruma iletilen bildirimde, siber güvenlik süreçleri kapsamında önemli bir gelişme yaşandığı belirtilmiştir. Yapılan incelemeler ve sistem kayıtları sonucunda, söz konusu veri ihlalinin 23 Ekim 2026 tarihinde tespit edildiği anlaşılmaktadır. Tespit edilen bu durum, veri güvenliğinin sağlanması adına yürütülen izleme faaliyetlerinin bir sonucu olarak ortaya çıkmıştır.

İhlalin teknik boyutu incelendiğinde, saldırının doğrudan veri sorumlusuna ait verilerin barındırıldığı veri işleyen sistemlere yönelik gerçekleştirildiği görülmektedir. Bu sistemlere sağlanmaya çalışılan yetkisiz erişim, verilerin güvenliğini tehlikeye atmış ve veri ihlali olarak tanımlanan süreci başlatmıştır. Veri işleyen sistemler, verilerin işlenmesi ve depolanması süreçlerinde kritik rol oynadığından, bu sistemlere yönelik gerçekleştirilen her türlü yetkisiz müdahale, veri güvenliği açısından ciddi bir risk teşkil etmektedir.

Etkilenen veri kategorileri ve kişi sayısı

Yaşanan ihlal neticesinde hangi tür verilerin etkilendiği ve kaç kişinin bu durumdan doğrudan etkilendiği hususunda önemli ayrıntılar bulunmaktadır. Kurumun paylaştığı bilgilere göre, ihlalden etkilenen veri grupları şu şekildedir:

• Kimlik bilgileri
• İletişim bilgileri
• Müşteri işlem bilgileri

İhlalden etkilenen ilgili kişi grubunun ise doğrudan kurumun müşterileri olduğu bildirilmiştir. Müşterilerin kişisel verilerinin güvenliği, hizmet sunumu sırasında en temel önceliklerden biri olarak kabul edilmektedir. Ancak, ihlalden etkilenen toplam ilgili kişi sayısının tespiti konusundaki çalışmaların halen devam ettiği belirtilmiştir. Bu nedenle, kaç kişinin verilerinin bu siber olaydan etkilendiği henüz belirlenememiştir.

Veri güvenliği ve yasal yükümlülükler hakkında genel bilgilendirme

Kişisel verilerin korunması, günümüz dijital dünyasında hem bireylerin mahremiyeti hem de kurumların güvenilirliği açısından hayati bir önem taşımaktadır. Veri sorumluları, ellerinde bulunan kişisel verilerin güvenliğini sağlamak amacıyla, verilerin hukuka uygun olarak işlenmesini, saklanmasını ve muhafaza edilmesini sağlamakla yükümlüdür. Bu kapsamda, veri işleyen sistemlere yönelik her türlü yetkisiz erişim girişimi, veri güvenliği önlemlerinin en kritik noktalarından birini oluşturmaktadır.

Veri ihlali bildirim yükümlülüğü, veri sorumlularının karşılaştığı herhangi bir siber güvenlik olayını veya veri sızıntısını vakit kaybetmeden ilgili kuruma bildirmesini gerektiren yasal bir süreçtir. Bu bildirimler, ihlalin kapsamını belirlemek, etkilenen kişileri bilgilendirmek ve siber tehditlere karşı gerekli önlemlerin alınmasını sağlamak amacıyla hayati bir rol oynar. Kurumlar, veri güvenliğini sağlamak için teknik ve idari tedbirleri almakla yükümlüdür. Bu tedbirler arasında, sistemlerin izlenmesi, erişim kontrollerinin sıkılaştırılması ve siber saldırılara karşı savunma mekanizmalarının güncel tutulması yer almaktadır.

Sonuç olarak, Çamyuva Otelcilik İşletmeleri AŞ tarafından bildirilen bu olayla ilgili incelemeler devam etmektedir. Kişisel Verileri Koruma Kurulu, veri güvenliğinin sağlanması ve ihlallerin önüne geçilmesi amacıyla denetimlerini sürdürmektedir. Kamuoyunun, verilerin güvenliği ve siber tehditlerin önlenmesi konusundaki hassasiyeti, bu tür ihlallerin tespit edilip yayımlanmasıyla daha da önem kazanmaktadır.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)