Dodo Brands International FZCO tarafından veri ihlali bildirimi yapıldı

• Kurum: Dodo Brands International FZCO
• Kurul kararı: 7 Ekim 2026, 2026/2199
• Yayın tarihi: 7 Ekim 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi karara göre, Dodo Brands International FZCO isimli veri sorumlusu, sistemlerinde yaşanan bir güvenlik ihlali nedeniyle bildirimde bulunmuştur. Kurulun 7 Ekim 2026 tarihli ve 2026/2199 sayılı kararı ile kamuoyuna duyurulan olay, dijital dünyada veri güvenliğinin önemini bir kez daha gündeme getirmiştir.

Veri sorumlusu sıfatıyla hareket eden kurumun ilettiği bilgilere göre, söz konusu ihlal süreci, veri sorumlusuna ait verilerin barındırıldığı sistemlere yönelik gerçekleştirilen yetkisiz bir erişim neticesinde meydana gelmiştir. Bu durum, sistemlerin dışarıdan gelen müdahalelere karşı maruz kaldığını göstermektedir.

İhlalin tespit süreci ve gerçekleşme biçimi

Dodo Brands International FZCO tarafından Kuruma iletilen bildirimde, veri ihlalinin tespit edilme tarihi açıkça belirtilmiştir. Yapılan incelemeler sonucunda, söz konusu ihlalin 28 Eylül 2026 tarihinde tespit edildiği anlaşılmıştır. Tespit tarihinden itibaren kurumun süreçleri yönetmeye başladığı görülmektedir.

Siber güvenlik dünyasında, sistemlere yönelik yetkisiz erişimler, verilerin gizliliğini doğrudan tehdit eden unsurlar arasında yer almaktadır. Bu tür olaylar, veri sorumlularının sistemlerini koruma yükümlülüğü kapsamında, siber tehditlere karşı sürekli bir teyakkuz halinde olmalarını gerektirmektedir. Kurumun ilettiği bilgilere göre, ihlalin nasıl gerçekleştiğine dair teknik detaylar üzerinde çalışmalar devam etmektedir.

Etkilenen veri kategorileri ve kişi grupları

İhlalden hangi verilerin etkilendiği ve kaç kişinin bu durumdan doğrudan etkilendiği konusu, veri güvenliği açısından en kritik noktalardan birini oluşturmaktadır. Kurumun paylaştığı bilgilere göre, ihlalden etkilenen kişisel veri kategorileri şunlardır:

• Kimlik bilgileri
• İletişim bilgileri
• Lokasyon bilgileri
• Müşteri işlem bilgileri
• Finans bilgileri

İhlalden etkilenen ilgili kişi grubunun kimler olduğu konusunda ise belirli bir kapsam çizilmiştir. İlgili kişi grubunun, kurumun hem müşterilerinden hem de çalışanlarından oluştuğu bildirilmiştir. İhlalden etkilenen toplam ilgili kişi sayısının tespiti için ise çalışmaların halen devam ettiği ifade edilmiştir. Bu nedenle, kaç kişinin bu durumdan etkilendiği henüz belirlenememiştir.

İlgili kişilerin bilgilendirilmesi süreciyle ilgili olarak, Dodo Pizza mobil uygulaması üzerinden konu hakkında aydınlatma yapılacağı bilgisi verilmiştir. Bu tür bilgilendirmeler, veri sahiplerinin kendi verileri hakkındaki haklarını kullanabilmeleri açısından büyük önem taşımaktadır.

Veri güvenliği ve yasal yükümlülükler üzerine

Veri ihlalleri, modern dijital ekosistemde hem şirketler hem de bireyler için ciddi riskler barındırmaktadır. Kişisel verilerin korunması, sadece teknik bir zorunluluk değil, aynı zamanda yasal bir yükümlülüktür. Veri sorumluları, kişisel verilerin güvenliğini sağlamak amacıyla, verilerin hukuka uygun olarak işlenmesine ve depolanmasına yönelik her türlü teknik ve idari tedbiri almakla yükümlüdür.

Veri ihlali bildirim yükümlülüğü, bir ihlalin tespit edilmesini müteakip, durumun kapsamı ve etkileri hakkında yetkili kurumlara bilgi verilmesini kapsar. Bu süreç, şeffaflık ilkesinin bir gereği olarak, hem kurumun hem de veri sahiplerinin durumdan haberdar edilmesini amaçlar. Dodo Brands International FZCO olayında olduğu gibi, ihlalin tespitinden sonra yapılan bildirimler, yasal sürecin bir parçasıdır.

Kişisel verilerin korunması amacıyla alınan önlemler; güçlü şifreleme yöntemleri, düzenli güvenlik denetimleri, erişim kontrolleri ve çalışanların siber güvenlik farkındalığının artırılması gibi geniş bir yelpazeyi kapsamaktadır. Yetkisiz erişimlerin önlenmesi, veri güvenliği stratejilerinin temel taşlarından biridir. Kurumun yayımladığı karar doğrultusunda, söz konusu ihlale ilişkin incelemeler devam etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)