D-Market Elektronik Hizmetler ve Ticaret A.Ş. tarafından veri ihlali bildirimi yapıldı

• Kurum: D-Market Elektronik Hizmetler ve Ticaret A.Ş.
• Kurul kararı: 4 Kasım 2026, 2026/2438
• Yayın tarihi: 4 Kasım 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirime göre, D-Market Elektronik Hizmetler ve Ticaret A.Ş. bir veri ihlali yaşandığını beyan etmiştir. Kurulun 4 Kasım 2026 tarihli ve 2026/2438 sayılı kararı ile kamuoyuna duyurulan olay, veri sorumlusu tarafından iletilen bilgiler doğrultusunda gerçekleşmiştir. Söz konusu ihlal, şirketin hizmet sağladığı dijital süreçlerin bir parçası olan sohbet altyapısı üzerinden meydana gelmiştir.

İhlalin gerçekleşme biçimi ve kapsamı

Yapılan bildirimde, veri ihlalinin doğrudan veri sorumlusu nezdinde değil, veri sorumlusuna sohbet altyapısı hizmeti sunan bir veri işleyen aracılığıyla gerçekleştiği belirtilmiştir. Siber saldırganlar veya saldırganlarca, veri işleyen bünyesinde barındırılan bazı kayıtlara yetkisiz erişim sağlanmıştır. Bu yetkisiz erişimin, 2022 yılına ait sohbet kayıtlarını kapsadığı ifade edilmiştir.

Siber saldırganların bu kayıtlar üzerinde gerçekleştirdiği yetkisiz erişim neticesinde, kişisel verilerin güvenliğinin ihlal edildiği bildirilmiştir. Kurum, konuya ilişkin incelemelerin devam ettiğini belirtirken, söz konusu ihlalin kapsamının ve etkilerinin belirlenmesi için süreçlerin takip edildiğini vurgulamıştır. Bu tür durumlar, dijital ekosistemde veri işleyenlerin de veri güvenliği standartlarına uyumunun önemini bir kez daha ortaya koymaktadır.

Etkilenen veriler ve ilgili kişi grupları

İhlalden etkilenen kişi sayısı 9.882 olarak kaydedilmiştir. Söz konusu veri ihlali, geniş bir veri yelpazesini ve farklı kullanıcı gruplarını etkilemiştir. İhlalden etkilenen kişisel veriler ve bu kişilerin kimlikleri aşağıda detaylandırılmıştır:

• Etkilenen kişisel veriler: Kimlik bilgileri (ad, soyadı), iletişim bilgileri (cep telefonu, e-posta adresi, adres) ve müşteri işlem bilgileri (sipariş numarası, gönderi numarası, talep/şikâyet kayıtları, satın alınan/iptal edilen ürün bilgileri).
• Etkilenen kişi grupları: Çalışanlar, müşteriler, potansiyel müşteriler, tedarikçi çalışanları, iş ortakları ve satıcılar.

İlgili kişilerin, yaşanan bu durumla ilgili olarak daha fazla bilgi edinmek istemeleri halinde belirli kanallar üzerinden iletişime geçmeleri sağlanmıştır. Etkilenen kişiler, "[email protected]" e-posta adresi veya "0850 252 40 00" numaralı çağrı merkezi aracılığıyla konuya ilişkin bilgilendirme alabileceklerdir.

Veri güvenliği ve yasal yükümlülükler üzerine

Kişisel verilerin korunması, modern dijital dünyada hem bireysel hakların korunması hem de ticari güvenin tesisi açısından hayati bir önem taşımaktadır. Veri sorumluları ve veri işleyenler, işledikleri verilerin güvenliğini sağlamak amacıyla teknik ve idari tedbirleri almakla yükümlüdür. Yaşanan bu tür ihlaller, siber saldırganların sistemlere sızma yöntemlerinin çeşitlenmesiyle birlikte veri güvenliği önlemlerinin sürekli güncellenmesi gerekliliğini göstermektedir.

Veri ihlali bildirim yükümlülüğü, kişisel verilerin hukuka aykırı olarak ele geçirilmesi durumunda, veri sorumlularının durumu en kısa sürede ilgili kurula ve etkilenen kişilere bildirmesini kapsayan yasal bir süreçtir. Bu süreç, ihlalin etkilerini azaltmak ve etkilenen kişilerin mağduriyetini önlemek adına kritik bir adım teşkil eder. Kişisel Verileri Koruma Kurumu, ihlalleri denetleyerek ve yayımlayarak şeffaflığın sağlanmasına katkıda bulunur.

Dijital dünyada verilerin güvenliğini sağlamak için alınan önlemler, sadece yazılımsal değil, aynı zamanda süreç yönetimi ve personel farkındalığı gibi birçok katmanı içeren bütüncül bir yaklaşım gerektirir. Bu tür olaylar, kurumların veri işleme süreçlerini ve üçüncü taraf hizmet sağlayıcılarıyla olan veri paylaşım protokollerini gözden geçirmeleri için bir uyarı niteliği taşımaktadır.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)