Güllüoğlu Gıda San. ve Tic. AŞ tarafından gerçekleştirilen veri ihlali bildirimi

• Kurum: Güllüoğlu Gıda San. ve Tic. AŞ (https://www.karakoygulluoglu.com/)
• Kurul kararı: 21 Ekim 2026, 2026/2281
• Yayın tarihi: 21 Ekim 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi karara göre, Güllüoğlu Gıda San. ve Tic. AŞ, veri sorumlusu sıfatıyla bir veri ihlali bildirimi gerçekleştirmiştir. Kurulun 21 Ekim 2026 tarihli ve 2026/2281 sayılı kararı uyarınca, söz konusu ihlal bildirimi kamuoyuna ilan edilmiştir. Şirket tarafından Kurula iletilen bilgilere göre, yaşanan durum veri işleyen sistemlerindeki bir sunucu üzerinden meydana gelmiştir.

Veri ihlali bildirim süreci, veri işleyenin veri sorumlusuna yaptığı bildirim üzerine başlatılmıştır. Yapılan incelemeler ve iletilen bilgiler doğrultusunda, ihlalin 08.10.2026 tarihinde tespit edildiği anlaşılmaktadır. Kurum, konuyla ilgili incelemelerin devam ettiğini belirtirken, ihlalin detaylarını resmi bildirimdeki veriler ışığında paylaşmıştır.

İhlalin gerçekleşme yöntemi

Söz konusu veri ihlali, doğrudan kurumun kendi sistemlerinden ziyade, veri işleyen sistemlerindeki bir sunucu üzerinden tetiklenmiştir. İhlalin teknik boyutu incelendiğinde, kullanılan üçüncü taraf bir yazılım kütüphanesindeki güvenlik zafiyetinin istismar edildiği görülmektedir. Bu zafiyetin kullanılması sonucunda, ilgili sunucuya yetkisiz erişim sağlanmış ve bu durum veri ihlaline yol açmıştır.

Yazılım kütüphanelerindeki bu tür açıklar, siber güvenlik dünyasında kritik bir risk faktörü olarak kabul edilmektedir. Üçüncü taraf bileşenlerin kullanımı, veri sorumlularının sistem güvenliğini sağlamak adına bu kütüphanelerin güncelliğini ve güvenliğini de takip etmesini zorunlu kılmaktadır. Bu olayda, söz konusu zafiyetin istismar edilmesiyle birlikte sistemlere yetkisiz giriş yapıldığı bildirilmiştir.

Etkilenen veriler ve kişi sayısı

İhlalden etkilenen veri grupları ve içerikleri hakkında yapılan tespitler, hem mağaza müşterilerini hem de satıcı panelini kapsamaktadır. Bildirilen bilgilere göre, ihlalden etkilenen toplam kişi sayısı 67.193 olarak belirlenmiştir. İhlalden etkilenen ilgili kişi grupları kullanıcılar olarak tanımlanmıştır.

İhlal kapsamında etkilenen veri türleri şunlardır:

• Mağaza müşterilerine ait bilgiler: Ad-soyad, telefon numarası, e-posta adresi, adres bilgisi ve saklanan şifre değerleri.
• Satıcı paneli bilgileri: Kullanıcı hesapları ve bu hesaplara ait saklanan şifre değerleri.

Bu verilerin etkilenmiş olması, hem bireysel müşterilerin hem de iş ortaklarının dijital güvenliğini doğrudan ilgilendiren bir durum ortaya çıkarmıştır.

Bilgi alma süreci ve genel önlemler

Veri ihlaliyle ilgili detaylı bilgi almak isteyen ilgili kişiler için veri sorumlusu tarafından belirli iletişim kanalları tanımlanmıştır. Kullanıcılar ve etkilenen kişiler; Güllüoğlu Gıda San. ve Tic. AŞ'nin 0212 225 52 82 numaralı çağrı merkezi, [email protected] e-posta adresi veya https://www.karakoygulluoglu.com/ web sitesi üzerinden ihlal hakkında bilgi alabileceklerdir.

Veri ihlalleri, dijital dünyada veri sorumlularının karşı karşıya kaldığı en önemli risklerden biridir. Kişisel verilerin korunması amacıyla yasal mevzuat çerçevesinde getirilen bildirim yükümlülükleri, ihlallerin hızlıca tespit edilmesi ve etkilenen kişilerin bilgilendirilmesi açısından hayati önem taşır. Veri güvenliğini sağlamak adına alınan önlemler, sadece kurumların değil, tüm dijital ekosistemin sürekliliği için gereklidir.

Genel olarak, veri ihlallerinin önlenmesi için sistemlerin sürekli izlenmesi, kullanılan üçüncü taraf yazılımların güncel tutulması ve güvenlik açıklarına karşı periyodik taramaların yapılması kritik adımlardır. Kişisel verilerin korunması kanunu kapsamında, veri sorumlularının ihlali öğrendikleri andan itibaren gerekli bildirimleri yapmaları ve teknik tedbirleri artırmaları yasal bir zorunluluktur. Mevcut durumda Kurul tarafından incelemeler devam etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)