Deniz Deniz Butik Tekstil Sanayi ve Ticaret Anonim Şirketi bünyesinde veri ihlali yaşandı

• Kurum: Deniz Deniz Butik Tekstil Sanayi ve Ticaret Anonim Şirketi
• Kurul kararı: 16 Eylül 2026, 2026/2039
• Yayın tarihi: 16 Eylül 2026

Kurulun 16 Eylül 2026 tarihli ve 2026/2039 sayılı kararı ile kamuoyuna duyurulan olay, şirketin veri işleyen sistemleri üzerinden gerçekleşmiştir. Söz konusu ihlal, veri sorumlusu şirketin Kurula ilettiği bildirim doğrultusunda kayıt altına alınmıştır.

İhlalin gerçekleşme süreci ve tespit yöntemi

Yaşanan veri ihlali, veri sorumlusuna ait verilerin barındırıldığı veri işleyen sistemlerindeki bir sunucu üzerinden meydana gelmiştir. Yapılan incelemelerde, söz konusu sunucuda kullanılan üçüncü parti bir yazılım kütüphanesindeki güvenlik zafiyetinin istismar edildiği anlaşılmıştır. Bu zafiyetin kullanılması sonucunda sistemlere yetkisiz erişim sağlanmış ve veri ihlali gerçekleşmiştir.

Söz konusu siber güvenlik olayı, veri işleyenin veri sorumlusu olan şirkete 10.09.2026 tarihinde ihlal bildiriminde bulunmasıyla tespit edilmiştir. İhlalin tespit edilmesinin ardından gerekli süreçler başlatılmış ve durum resmi makamlara iletilmiştir. Kurum, konuya ilişkin incelemelerini sürdürmektedir.

Etkilenen veriler ve kişi sayısı

Veri ihlali sonucunda etkilenen verilerin kapsamı ve etkilenen kişi sayısı hakkında yapılan bildirimde şu detaylar yer almaktadır:

• Etkilenen veriler: Üye adı, telefon numarası ve e-posta adresi bilgileri ihlalden etkilenmiştir.
• Etkilenen kişi sayısı: İhlalden etkilenen toplam ilgili kişi sayısı 1.271.096 olarak belirtilmiştir.
• Etkilenen grup: İhlalden etkilenen ilgili kişi grubunu müşteriler oluşturmaktadır.

İlgili kişilerin, maruz kaldıkları bu ihlal hakkında detaylı bilgi alabilmeleri için veri sorumlusu şirketin internet adresi, çağrı merkezi ve WhatsApp hattı üzerinden iletişime geçebilecekleri bildirilmiştir.

Veri güvenliği ve yasal yükümlülükler üzerine

Veri ihlali bildirim yükümlülüğü, kişisel verilerin korunması mevzuatı kapsamında veri sorumlularının uymakla yükümlü olduğu kritik bir süreçtir. Veri sorumluları, kişisel verilerin güvenliğini sağlamak amacıyla veri işleme süreçlerinde gerekli her türlü teknik ve idari tedbiri almakla mükelleftir. Bu süreçte, kullanılan üçüncü parti yazılım kütüphaneleri de dahil olmak üzere tüm sistemlerin güncel ve güvenli tutulması büyük önem taşımaktadır.

Kişisel verilerin güvenliğini sağlamak amacıyla alınan önlemler, sadece teknik yazılımları değil, aynı zamanda veri işleme süreçlerinin denetlenmesini ve üçüncü taraf tedarikçilerin güvenilirliğini de kapsamaktadır. Yazılım kütüphanelerindeki zafiyetler, modern veri işleme ekosistemlerinde karşılaşılan önemli risk faktörlerinden biridir. Bu tür zafiyetlerin istismar edilmesi, veri sorumlularının kontrolü dışındaki sistemlerden kaynaklanabilse de, veri güvenliğinden nihai olarak veri sorumlusu sorumludur.

Kişisel Verileri Koruma Kurumu, veri ihlallerinin tespit edilmesi ve bildirilmesi süreçlerini yakından takip ederek, verilerin korunması adına gerekli denetimleri gerçekleştirmektedir. Söz konusu olayla ilgili incelemeler devam etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)