Efece Ayakkabıcılık Mağazacılık Sanayi ve Dış Ticaret Limited Şirketi veri ihlali bildiriminde bulundu
Efece Ayakkabıcılık Mağazacılık Sanayi ve Dış Ticaret Limited Şirketi, e-ticaret altyapısı kaynaklı büyük bir veri ihlali yaşandığını bildirdi.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Kurum: Efece Ayakkabıcılık Mağazacılık Sanayi ve Dış Ticaret Limited Şirketi (https://www.eceninbutigi.com)
- Kurul kararı: 30 Eylül 2026, 2026/2137
- Yayın tarihi: 30 Eylül 2026
Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirimlere göre, Efece Ayakkabıcılık Mağazacılık Sanayi ve Dış Ticaret Limited Şirketi, sistemlerinde bir veri güvenliği olayı meydana geldiğini duyurdu. Şirket tarafından Kurula iletilen bilgilere göre, söz konusu olay sonucunda çok sayıda kişinin kişisel verilerinin etkilendiği tespit edilmiştir. Kurul, 30 Eylül 2026 tarihli kararıyla bu ihlal bildiriminin kamuoyuna ilan edilmesine karar vermiştir.
İhlalin meydana geliş süreci
Veri sorumlusu sıfatını taşıyan Efece Ayakkabıcılık Mağazacılık Sanayi ve Dış Ticaret Limited Şirketi, yaşanan veri güvenliği olayının kaynağına dair önemli detaylar paylaşmıştır. Şirketin sunduğu bilgilere göre, veri ihlali doğrudan şirketin kendi sistemlerinden değil, e-ticaret altyapısına yönelik hizmet sağlayan üçüncü taraf bir sağlayıcının sistemlerinde meydana gelen bir olay sonucunda gerçekleşmiştir.
Söz konusu güvenlik açığı, veri işleyen tarafın veri sorumlusuna yaptığı bildirim üzerine tespit edilebilmiştir. Bu durum, veri işleyen ve veri sorumlusu arasındaki koordinasyonun ihlalin erken aşamada fark edilmesi açısından kritik bir rol oynadığını göstermektedir. İhlalin tespit edilmesinin ardından, ilgili kurumlar nezdinde inceleme süreçleri başlatılmıştır.
Etkilenen veriler ve kişi sayısı
Yaşanan veri güvenliği olayı, geniş bir kullanıcı kitlesini etkileyen çeşitli kişisel verileri kapsamaktadır. Şirketin Kurula ilettiği bildirimde, ihlalden etkilenen veri türleri ve bu verilerin kapsamı açık bir şekilde belirtilmiştir. İhlalden etkilenen kişi grupları incelendiğinde, hem mevcut müşterilerin hem de potansiyel müşterilerin bu durumdan etkilendiği görülmektedir.
İhlalden etkilenen veri türleri şunlardır:
- Ad ve soyad bilgileri
- Telefon numaraları
- E-posta adresleri
- İkametgah ve adres bilgileri
- Hashlenmiş (şifrelenmiş) parola bilgileri
Yapılan incelemeler sonucunda, ihlalden etkilenen toplam ilgili kişi sayısının 353.811 olduğu ifade edilmiştir. İlgili kişilerin durumları hakkında daha fazla bilgi almak istemeleri halinde, veri sorumlusu olan şirketin e-posta adresi veya telefon numarası üzerinden iletişime geçebilecekleri bildirilmiştir.
Veri güvenliği ve yasal yükümlülükler
Veri ihlalleri, dijital dünyada faaliyet gösteren kurumlar için ciddi riskler barındırmaktadır. Veri sorumlularının, kişisel verilerin korunması ve güvenliğinin sağlanması amacıyla gerekli tüm teknik ve idari tedbirleri alması yasal bir zorunluluktur. Veri ihlali bildirim yükümlülüğü, olayın fark edilmesiyle birlikte hızlı bir şekilde yerine getirilmesi gereken kritik bir süreçtir. Bu süreç, hem mağdur olan bireylerin korunması hem de şeffaflık ilkesinin sağlanması açısından büyük önem taşımaktadır.
Kişisel verilerin güvenliği, yalnızca kurumların kendi sistemlerini korumasıyla sınırlı değildir; aynı zamanda hizmet alınan dış sağlayıcıların ve altyapı sistemlerinin de denetlenmesini gerektirir. E-ticaret sektöründe faaliyet gösteren işletmeler için veri güvenliği, müşteri güveninin tesisi için temel bir yapı taşıdır. Bu tür olaylar, siber güvenlik önlemlerinin ve tedarikçi yönetim süreçlerinin ne kadar hayati olduğunu bir kez daha göstermektedir.
Konuya ilişkin incelemeler devam etmektedir. Kişisel Verileri Koruma Kurulu, bildirilen ihlalin detaylarını ve etkilerini değerlendirmeye devam etmektedir. Kamuoyunun, veri güvenliği konusunda hassasiyet göstermesi ve şüpheli durumlarda ilgili kurumlarla iletişime geçmesi önerilmektedir.