Deniz Pizza Restoranları ve Ticaret Limited Şirketi veri ihlali bildiriminde bulundu

• Kurum: Deniz Pizza Restoranları ve Ticaret Limited Şirketi
• Kurul kararı: 7 Ekim 2026, 2026/2198
• Yayın tarihi: 7 Ekim 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirimlere göre, Deniz Pizza Restoranları ve Ticaret Limited Şirketi bir veri ihlali yaşandığını duyurdu. Kurulun 7 Ekim 2026 tarihli ve 2026/2198 sayılı kararı uyarınca kamuoyuna ilan edilen olay, şirketin verilerini işleyen sistemlerin güvenliğine yönelik bir müdahale sonucu meydana geldi.

İhlalin gerçekleşme süreci ve tespiti

Şirket tarafından Kuruma iletilen bilgilere göre, veri ihlali doğrudan veri sorumlusuna ait verilerin barındırıldığı sistemlerden değil, verilerin işlendiği veri işleyen sistemlerine yönelik gerçekleştirilen yetkisiz erişimler sonucunda gerçekleşmiştir. Bu durum, veri güvenliği süreçlerinde üçüncü taraf sistemlerin de kritik bir rol oynadığını göstermektedir.

Söz konusu ihlal, veri işleyen tarafın durumu veri sorumlusu olan Deniz Pizza Restoranları ve Ticaret Limited Şirketi'ne bildirmesiyle gün yüzüne çıkmıştır. Yapılan incelemeler, ihlalin 30 Eylül 2026 tarihinde tespit edildiğini ortaya koymuştur. Olayın fark edilmesiyle birlikte gerekli inceleme süreçleri başlatılmıştır.

Etkilenen veri kategorileri ve ilgili kişiler

Veri ihlali sonucunda hangi tür verilerin etkilendiğine dair yapılan incelemeler, geniş bir veri yelpazesinin risk altında olduğunu göstermektedir. İhlalden etkilenen kişisel veri kategorileri şunlardır:

• Kimlik bilgileri
• İletişim bilgileri
• Lokasyon bilgileri
• Müşteri işlem bilgileri
• Finans bilgileri

İhlalden etkilenen kişi grubunun kapsamı hakkında yapılan değerlendirmelerde, hem şirketin müşterilerinin hem de çalışanlarının bu durumdan etkilendiği belirtilmiştir. İhlalden etkilenen toplam ilgili kişi sayısının tespiti konusundaki çalışmalar ise şirket tarafından sürdürülmektedir; etkilenen kişi sayısı henüz belirlenememiştir.

Veri güvenliği ve yasal yükümlülükler üzerine

Kişisel verilerin korunması, modern veri işleme süreçlerinin en temel unsurlarından biridir. Veri sorumluları ve veri işleyenler, kişisel verilerin hukuka aykırı olarak erişilmesini önlemek amacıyla gerekli her türlü teknik ve idari tedbiri almakla yükümlüdür. Yaşanan bu olay, veri işleyen sistemlerin güvenliğinin de en az veri sorumlusunun kendi sistemleri kadar kritik olduğunu bir kez daha göstermektedir.

Veri ihlali bildirim yükümlülüğü, kişisel verilerin güvenliğinin sağlanması amacıyla yasal bir zorunluluktur. Bir ihlal tespit edildiğinde, durumun kapsamı, etkilenen veri türleri ve etkilenen kişi sayısı gibi detayların ilgili kuruma bildirilmesi, hem mağduriyetlerin önlenmesi hem de denetim süreçlerinin sağlıklı yürütülmesi açısından büyük önem taşımaktadır.

Deniz Pizza Restoranları ve Ticaret Limited Şirketi'nin yaşadığı bu süreçle ilgili incelemeler devam etmektedir. Kişisel Verileri Koruma Kurulu, konuya ilişkin incelemelerini sürdürürken, ihlalin detaylarının şeffaflık ilkesi gereği kamuoyuyla paylaşılmasına karar vermiştir. Veri güvenliği önlemlerinin artırılması ve siber tehditlere karşı savunma mekanizmalarının güncel tutulması, benzer durumların önüne geçilmesi adına hayati bir gerekliliktir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)