Deve Yükü Dayanıklı Tüketim Malları Limited Şirketi veri ihlali yaşadı

• Kurum: Deve Yükü Dayanıklı Tüketim Malları Limited Şirketi (https://www.deveyuku.com/)
• Kurul kararı: 30 Eylül 2026, 2026/2137
• Yayın tarihi: 30 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirimlere göre, Deve Yükü Dayanıklı Tüketim Malları Limited Şirketi, ciddi bir veri ihlaliyle karşı karşıya kaldığını duyurdu. Kurul tarafından 30 Eylül 2026 tarihinde alınan 2026/2137 sayılı karar doğrultusunda kamuoyuna açıklanan olay, şirketin veri işleyen sistemleri üzerinden gerçekleşti. Söz konusu ihlal, veri sorumlusu olan şirketin veri işleyeninin 24 Eylül 2026 tarihinde yaptığı bildirim üzerine tespit edilebildi.

İhlalin gerçekleşme süreci ve tespiti

Yaşanan veri ihlali, doğrudan veri sorumlusuna ait verilerin barındırıldığı veri işleyen sistemlerindeki bir sunucuya yönelik gerçekleştirilen yetkisiz erişim sonucunda meydana gelmiştir. Bu durum, dijital ekosistemde verilerin işlendiği üçüncü taraf sistemlerin güvenliğinin ne denli kritik bir önem taşıdığını bir kez daha göstermektedir. Veri işleyen tarafın durumu fark etmesi ve ilgili kuruma bildirmesiyle birlikte, ihlalin kapsamı üzerine incelemeler başlatılmıştır.

Söz konusu olay, veri işleyen tarafın 24 Eylül 2026 tarihinde gerçekleştirdiği bildirim üzerine tespit edilmiştir. Kurul, şirketin ilettiği bu bildirim üzerine gerekli incelemeleri başlatmış ve konuya ilişkin değerlendirmelerini sürdürmektedir. İnceleme süreci devam ederken, ihlalin boyutlarını anlamak adına teknik analizler ve veri akış kontrolleri üzerinde durulmaktadır.

Etkilenen veriler ve kişi sayısı

Yapılan ilk tespitlere göre, ihlalden etkilenen veri türleri ve bu verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İhlalden etkilenen veriler arasında şu bilgiler yer almaktadır:

• Kimlik bilgileri: Ad ve soyad.
• İletişim bilgileri: Telefon numarası, e-posta adresi ve açık adres.
• Giriş bilgileri: Kullanıcı ve yönetici giriş bilgileri.
• İşlem bilgileri: Sipariş ve teslimat bilgileri.

İhlalden etkilenen kişi sayısı hakkında yapılan tahminler, yaklaşık 133.031 kişi olduğunu göstermektedir. Etkilenen kişi grupları incelendiğinde, bu grubun aboneler, üyeler, müşteriler ve potansiyel müşterilerden oluştuğu belirtilmiştir. İlgili kişilerin, ihlal hakkında daha detaylı bilgi almak için şirketin resmi internet sitesi olan https://www.deveyuku.com/ adresini ziyaret edebilecekleri bildirilmiştir.

Veri güvenliği ve genel önlemlerin önemi

Veri ihlalleri, dijital dünyada kurumların ve bireylerin karşılaştığı en büyük risklerden biri olarak kabul edilmektedir. Kişisel verilerin korunması, yalnızca yasal bir zorunluluk değil, aynı zamanda dijital güvenliğin temel taşlarından biridir. Veri sorumlularının, verilerin işlendiği tüm aşamalarda ve tüm üçüncü taraf sistemlerde en üst düzeyde güvenlik önlemlerini alması, veri güvenliğinin sağlanması açısından hayati önem taşımaktadır.

Veri ihlali bildirim yükümlülüğü, şeffaflık ilkesinin bir gereği olarak, ihlalin yaşandığı durumlarda ilgili kişilerin ve denetleyici kurumların bilgilendirilmesini amaçlar. Bu süreç, olası mağduriyetlerin önlenmesi ve risklerin yönetilmesi adına kritik bir adımdır. Kurumlar, verilerin korunması için teknik ve idari tedbirleri sürekli olarak gözden geçirmeli, siber tehditlere karşı savunma mekanizmalarını güncel tutmalıdır.

Sonuç olarak, Deve Yükü Dayanıklı Tüketim Malları Limited Şirketi tarafından iletilen bu bildirim, veri güvenliği süreçlerinin ve veri işleyen sistemlerin denetiminin ne kadar önemli olduğunu bir kez daha vurgulamıştır. Kişisel Verileri Koruma Kurumu'nun konuya ilişkin incelemeleri devam etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)