İyileştiren Mamuller Gıda San. ve Tic. A.Ş. bünyesinde veri ihlali yaşandı

• Kurum: İyileştiren Mamuller Gıda San. ve Tic. A.Ş.
• Kurul kararı: 16 Eylül 2026, 2026/2039
• Yayın tarihi: 16 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirime göre, İyileştiren Mamuller Gıda San. ve Tic. A.Ş. bir veri ihlali yaşandığını beyan etmiştir. Kurulun 16 Eylül 2026 tarihli ve 2026/2039 sayılı kararı uyarınca, söz konusu ihlale ilişkin bilgilendirme kamuoyuna duyurulmuştur. Veri sorumlusu sıfatıyla ilgili şirketin ilettiği bildirim, veri güvenliğinin sağlanması noktasında kritik bir gelişme olarak kaydedilmiştir.

İhlalin gerçekleşme biçimi

Şirket tarafından Kurula iletilen bilgilere göre, siber güvenlik sürecinde veri işleyen tarafın yetkisiz erişimiyle karşılaşıldığı belirtilmiştir. Bu durum, veri işleme süreçlerinde görev alan bir üçüncü tarafın sistemlere yetkisiz bir şekilde giriş yapmasıyla sonuçlanan bir ihlal sürecini işaret etmektedir. Veri sorumlusu olan İyileştiren Mamuller Gıda San. ve Tic. A.Ş., bu durumu resmi kanallar aracılığıyla Kurula iletmiştir.

Söz konusu ihlalin detaylarına ilişkin incelemeler devam etmektedir. Mevcut durumda, veri işleyen taraf üzerinden gerçekleşen bu yetkisiz erişimin kapsamı ve teknik ayrıntıları üzerine yürütülen süreçler sürmektedir. Veri güvenliği ihlalleri, dijital dünyada veri sorumlularının ve veri işleyenlerin en büyük sorumluluklarından biri olarak kabul edilmektedir.

Etkilenen veriler ve kişi sayısı

İhlalden etkilenen veri türleri ve bu verilerin kapsamı, kurumun bildiriminde açıkça belirtilmiştir. Yapılan incelemeler sonucunda, aşağıdaki kişisel verilerin bu süreçten etkilendiği bildirilmiştir:

• Ad ve soyad bilgileri
• Telefon numaraları
• E-posta adresleri
• Fiziksel adres bilgileri
• Hash’lenmiş şifre bilgileri

İhlalden etkilenen toplam kişi sayısı 6.547 olarak kaydedilmiştir. Bu sayıdaki bireylerin, veri sorumlusu olan şirketin kullanıcıları ile müşterileri ve potansiyel müşterilerinden oluştuğu ifade edilmiştir. Verilerin niteliği, kullanıcıların dijital kimliklerini ve iletişim bilgilerini doğrudan içeren kritik veriler arasındadır.

Bilgilendirme süreci ve genel önlemler

İhlalden etkilenen ilgili kişilerin bilgilendirilmesi konusunda veri sorumlusu tarafından belirli bir yöntem izlenmektedir. Etkilenen bireyler, ihlal hakkında detaylı bilgi almak amacıyla veri sorumlusundan e-posta veya SMS yoluyla iletişime geçebileceklerdir. Bu süreç, şeffaflık ilkesi gereği mağduriyetlerin önlenmesi ve süreç hakkında şeffaf bilgi verilmesi açısından önem taşımaktadır.

Veri ihlalleri, dijital varlıkların korunması noktasında veri sorumlularına büyük yükümlülükler getirmektedir. Veri ihlali bildirim yükümlülüğü, siber saldırı veya yetkisiz erişim durumlarında kurumların yasal olarak yerine getirmesi gereken bir süreçtir. Bu bildirimler, hem bireylerin haklarını korumayı hem de siber tehditlerin boyutlarını anlamayı amaçlamaktadır.

Kişisel verilerin güvenliği için alınan önlemler, veri sorumlularının teknik ve idari tedbirleri kapsamaktadır. Veri işleyenlerin sistemlere erişim yetkilerinin kısıtlanması, şifreleme yöntemlerinin kullanılması ve erişim loglarının takibi gibi uygulamalar, bu tür ihlallerin önüne geçilmesinde temel rol oynamaktadır. İyileştiren Mamuller Gıda San. ve Tic. A.Ş. tarafından iletilen bu bildirim, mevcut ihlalin boyutlarını ortaya koyarken, siber güvenlik süreçlerinin sürekliliği açısından da önem arz etmektedir.

Konuya ilişkin incelemeler devam etmektedir. Kişisel Verileri Koruma Kurulu, ihlalin kapsamını ve tarafların yükümlülüklerini değerlendirmeye devam etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)