DDP Temizlik Pizza Gıda Sanayi ve Ticaret Limited Şirketi bünyesinde veri ihlali gerçekleşti

• Kurum: DDP Temizlik Pizza Gıda Sanayi ve Ticaret Limited Şirketi
• Kurul kararı: 7 Ekim 2026, 2026/2197
• Yayın tarihi: 7 Ekim 2026

Kişisel Verileri Koruma Kurumu (KVKK) tarafından yayımlanan resmi bildirimlere göre, DDP Temizlik Pizza Gıda Sanayi ve Ticaret Limited Şirketi bünyesinde bir veri ihlali yaşandığı tespit edilmiştir. Kurulun 7 Ekim 2026 tarihli ve 2026/2197 sayılı kararı ile kamuoyuna duyurulan olay, veri güvenliğinin sağlanması süreçlerindeki kritik önemini bir kez daha gözler önüne sermiştir.

Şirket tarafından Kuruma iletilen bilgilere göre, söz konusu ihlal süreci veri işleyen sistemler üzerinden meydana gelmiştir. Veri sorumlusu sıfatını taşıyan şirketin verilerinin tutulduğu sistemlere yetkisiz erişim sağlanması, bu veri ihlalinin temel kaynağı olarak bildirilmiştir. Yaşanan bu durum, dijital dünyada verilerin işlendiği üçüncü taraf sistemlerin güvenliğinin de veri sorumluları açısından ne denli hayati olduğunu göstermektedir.

İhlalin tespit süreci ve yöntemi

Veri ihlaliyle ilgili süreç, veri işleyen tarafın durumu tespit etmesiyle gün yüzüne çıkmıştır. Yapılan incelemeler sonucunda, ihlalin 01.10.2026 tarihinde veri işleyicinin veri sorumlusuna bildirmesiyle tespit edildiği anlaşılmıştır. Bu bildirim, ihlalin ne zaman fark edildiği ve müdahale süreçlerinin ne zaman başladığı açısından kritik bir dönüm noktası oluşturmaktadır.

Veri işleyen sistemlere yönelik gerçekleştirilen bu yetkisiz erişim girişimi, veri güvenliği protokollerinin aşılmasıyla sonuçlanmıştır. Kurum tarafından yapılan incelemeler devam ederken, ihlalin kapsamı ve etkileri üzerine yapılan çalışmalar titizlikle sürdürülmektedir. Mevcut veriler, ihlalin doğrudan veri işleyen sistemlerdeki yetkisiz erişimler üzerinden gerçekleştiğini doğrulamaktadır.

Etkilenen veri kategorileri ve kişi grupları

İhlalden etkilenen verilerin niteliği, kişisel verilerin korunması mevzuatı açısından büyük önem taşımaktadır. Şirketin ilettiği bilgilere göre, ihlalden etkilenen veri kategorileri arasında şu bilgiler yer almaktadır:

• Kimlik bilgileri,
• İletişim bilgileri,
• Lokasyon bilgileri,
• Müşteri işlem bilgileri,
• Finansal bilgiler.

Söz konusu verilerin çeşitliliği, ihlalin kapsamının genişliğini göstermektedir. İhlalden etkilenen kişi grupları incelendiğinde, hem müşterilerin hem de çalışanların bu durumdan etkilendiği belirtilmiştir. İhlalden etkilenen toplam ilgili kişi sayısının tespiti konusundaki çalışmalar ise henüz tamamlanmamış olup, çalışmaların devam ettiği bildirilmiştir. Bu durum, kaç kişinin doğrudan etkilenmiş olabileceğine dair kesin bir sayının henüz belirlenemediğini göstermektedir.

Veri güvenliği ve yasal yükümlülükler

Kişisel verilerin korunması, günümüz dijital ekosisteminde hem bireyler hem de kurumlar için en temel gerekliliklerden biridir. Veri ihlali bildirim yükümlülüğü, veri sorumlularının karşılaştığı olası siber olayları şeffaf bir şekilde ilgili otoriteye ve etkilenen kişilere bildirmelerini zorunlu kılarak, mağduriyetlerin önlenmesini ve süreçlerin denetlenmesini amaçlar.

Veri güvenliği için alınan önlemler, sadece teknik değil, aynı zamanda idari tedbirleri de kapsamaktadır. Veri işleyen sistemlerin güvenliği, veri sorumlularının sorumluluk alanının ayrılmaz bir parçasıdır. Bu tür olaylar, kurumların veri işleme süreçlerinde kullandıkları üçüncü taraf hizmet sağlayıcılarını ve bu sağlayıcıların güvenlik altyapılarını sürekli olarak denetlemeleri gerektiğini hatırlatmaktadır.

Kişisel Verileri Koruma Kurumu, söz konusu ihlale ilişkin incelemelerini sürdürmektedir. Kurumun amacı, ihlalin nedenlerini tam olarak anlamak ve veri güvenliğinin sağlanması adına gerekli tüm yasal süreçleri işletmektir. Kamuoyunun, bu süreçle ilgili resmi açıklamaları takip etmesi önem arz etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)