Dalyan İztuzu Seyahat Acentası Turizm Ticaret Ltd. Şti. veri ihlali bildirimi yayımladı

• Kurum: Dalyan İztuzu Seyahat Acentası Turizm Ticaret Ltd. Şti.
• Kurul kararı: 4 Kasım 2026, 2026/2434
• Yayın tarihi: 4 Kasım 2026

Kişisel Verileri Koruma Kurumu, veri sorumlusu sıfatını taşıyan Dalyan İztuzu Seyahat Acentası Turizm Ticaret Ltd. Şti. tarafından iletilen bir veri ihlali bildirimini kamuoyuna duyurdu. Kurul tarafından alınan 4 Kasım 2026 tarihli ve 2026/2434 sayılı karar doğrultusunda, söz konusu ihlale ilişkin bilgiler resmi olarak ilan edildi.

Şirket tarafından Kuruma iletilen bildirimde, veri güvenliğine yönelik ciddi bir siber olay yaşandığı belirtilmiştir. Yapılan incelemeler ve iletilen bilgiler, veri güvenliğinin sağlanması noktasında kritik bir sürecin yaşandığını göstermektedir.

İhlalin gerçekleşme süreci ve tespit edilmesi

Veri sorumlusu olan Dalyan İztuzu Seyahat Acentası Turizm Ticaret Ltd. Şti., yaşanan veri ihlalinin 24 Ekim 2026 tarihinde tespit edildiğini belirtmiştir. Tespit edilen bu durum, sistemlerin güvenliğine yönelik bir müdahale sonucu meydana gelmiştir.

İhlalin kaynağına dair paylaşılan bilgilere göre, verilerin bulunduğu veri işleyen sistemlerine yetkisiz erişim sağlanması sonucunda bu siber olay gerçekleşmiştir. Bu durum, verilerin işlendiği altyapıların dışarıdan gelen yetkisiz müdahalelere maruz kaldığını ortaya koymaktadır.

Etkilenen veri kategorileri ve kişi sayısı

Söz konusu ihlalden etkilenen veri türleri ve bu durumdan etkilenen kişi grubuna dair detaylar, kurumun paylaştığı bildirimde şu şekilde yer almaktadır:

• Etkilenen veri kategorileri: Kimlik, iletişim ve müşteri işlem bilgileri.
• Etkilenen kişi grubu: Müşteriler.
• Etkilenen kişi sayısı: İhlalden etkilenen ilgili kişi sayısının tespiti için yürütülen çalışmalar henüz devam etmektedir.

Veri kategorileri arasında yer alan kimlik ve iletişim bilgilerinin yanı sıra müşteri işlem bilgilerinin de ihlalden etkilenmiş olması, siber güvenlik süreçlerinin önemini bir kez daha gündeme getirmiştir.

Veri güvenliği ve yasal yükümlülükler üzerine

Kişisel verilerin korunması, modern dijital dünyada hem bireysel hakların korunması hem de kurumsal güvenliğin sağlanması açısından hayati bir önem taşımaktadır. Veri sorumlularının, verileri işlerken en üst düzeyde güvenlik önlemlerini almak ve olası ihlalleri hızla tespit ederek bildirmekle yükümlü oldukları unutulmamalıdır.

Veri ihlali bildirim yükümlülüğü, siber saldırı veya yetkisiz erişim gibi durumlarda, veri sorumlusunun durumu vakit kaybetmeksizin ilgili kuruma bildirmesini ve gerekli incelemeleri başlatmasını kapsar. Bu süreç, ihlalin kapsamının belirlenmesi, etkilenen kişilerin tespit edilmesi ve olası zararların minimize edilmesi için kritik bir adımdır.

Genel olarak kişisel veri güvenliği için alınan önlemler; güçlü şifreleme yöntemleri, erişim yetkilerinin kısıtlanması, sistem izleme süreçlerinin sürekliliği ve veri işleyen sistemlerin düzenli olarak denetlenmesini gerektirir. Yetkisiz erişimlerin önlenmesi, veri işleme süreçlerinin temel taşlarından biridir.

Konuya ilişkin incelemeler devam etmektedir. Kişisel Verileri Koruma Kurulu, ihlalin detaylarını ve sonuçlarını takip etmeye devam etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)