KVKK, Seyfettin Çaylak tarafından bildirilen veri ihlali kararını açıkladı

• Kurum: Seyfettin Çaylak (https://www.hoodiemouse.com/)
• Kurul kararı: 16 Eylül 2026, 2026/2039
• Yayın tarihi: 16 Eylül 2026

Kişisel Verileri Koruma Kurumu, veri sorumlusu sıfatını haiz Seyfettin Çaylak tarafından Kurula iletilen veri ihlali bildirimine ilişkin kararını kamuoyuna duyurdu. 16 Eylül 2026 tarihli ve 2026/2039 sayılı Kurul Kararı ile söz konusu veri ihlali bildiriminin kurumun internet sitesinde ilan edilmesine karar verilmiştir. Konuya ilişkin incelemeler devam etmektedir.

İhlalin gerçekleşme süreci ve tespiti

Seyfettin Çaylak tarafından iletilen bildirimde, veri ihlalinin nasıl meydana geldiğine dair teknik ayrıntılar yer almaktadır. İhlalin, veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yönelik gerçekleştirildiği belirtilmiştir. Bu yetkisiz erişim, kullanılan üçüncü taraf bir yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle sağlanmıştır.

Söz konusu veri ihlali, veri işleyenin durumu veri sorumlusuna bildirmesi neticesinde tespit edilmiştir. Veri güvenliği süreçlerinde, üçüncü taraf yazılım bileşenlerinden kaynaklanan zafiyetler, sistemlerin bütünlüğünü tehdit eden önemli unsurlar arasında yer almaktadır. Bu tür durumlar, veri sorumlularının ve veri işleyenlerin yazılım tedarik zinciri güvenliğine dikkat etmelerinin önemini bir kez daha ortaya koymaktadır.

Etkilenen kişiler ve sızdırılan veri kategorileri

Veri işleyen tarafından bildirilen bilgilere göre, yaşanan bu ihlalden toplam 5.246 kişinin etkilendiği ifade edilmiştir. İhlalden etkilenen veriler hem mağaza müşterilerine (son kullanıcılara) hem de mağaza yönetim paneli kullanıcı hesaplarına ait olup, belirli kategoriler altında toplanmıştır. İhlal kapsamında sızdırılan verilerin içeriği şu şekildedir:

• Kimlik: ad, soyad
• İletişim: e-posta adresi, telefon numarası, posta/teslimat adresi
• Müşteri İşlem: mağaza müşteri hesaplarına ilişkin kayıtlar
• İşlem Güvenliği: mağaza müşterilerinin saklanan şifre değerleri ile yönetim paneli kullanıcı hesapları ve saklanan şifre değerleri

Verilerin kapsamı incelendiğinde, hem kullanıcıların temel kimlik bilgilerinin hem de iletişim ve işlem güvenliğine yönelik kritik verilerin söz konusu olduğu görülmektedir. Özellikle şifre değerlerinin ve işlem kayıtlarının etkilenmiş olması, veri güvenliği açısından dikkatle takip edilmesi gereken bir durumdur.

Veri güvenliği ve yasal yükümlülükler hakkında genel bilgiler

Kişisel verilerin korunması, günümüz dijital dünyasında hem bireysel hakların korunması hem de kurumların güvenilirliği açısından kritik bir öneme sahiptir. Veri ihlali bildirim yükümlülüğü, veri sorumlularının ve veri işleyenlerin, kişisel verilerin güvenliğini sağlamak amacıyla aldıkları teknik ve idari tedbirlerin yanı sıra, bir ihlal durumunda durumu hızlıca yetkili kuruma bildirmelerini zorunlu kılar.

Veri ihlalleri, genellikle sistemlerdeki yazılım açıklarından, yetkisiz erişim denemelerinden veya üçüncü taraf bileşenlerdeki zafiyetlerden kaynaklanabilmektedir. Bu tür durumların önlenmesi için veri sorumlularının, verilerin işlendiği tüm sistemlerde güncel güvenlik önlemlerini uygulamaları, yazılım kütüphanelerini düzenli olarak denetlemeleri ve veri işleyenlerin süreçlerini yakından takip etmeleri gerekmektedir. Kişisel verilerin güvenliği için alınan önlemler, sadece teknik yazılımlarla sınırlı kalmamalı; aynı zamanda idari süreçleri ve personel farkındalığını da kapsamalıdır.

Kişisel Verileri Koruma Kurumu, bildirilen ihlallerle ilgili incelemelerini sürdürmekte olup, süreçlerin hukuki çerçevede takibi devam etmektedir. Veri güvenliği konusundaki bu tür bildirimler, siber tehditlerin takibi ve kamuoyunun bilgilendirilmesi açısından şeffaflık ilkesi gereği paylaşılmaktadır.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)