Özen International İç ve Dış Tic. AŞ tarafından gerçekleştirilen veri ihlali bildirimi

• Kurum: Özen International İç ve Dış Tic. AŞ (https://www.onur360.com/)
• Kurul kararı: 23 Eylül 2026, 2026/2081
• Yayın tarihi: 23 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bilgilere göre, Özen International İç ve Dış Tic. AŞ, bir veri ihlali yaşandığını Kuruma bildirdi. Kurulun 23 Eylül 2026 tarihli ve 2026/2081 sayılı kararı uyarınca, söz konusu ihlal bildirimi kamuoyuna ilan edildi.

Veri sorumlusu sıfatını taşıyan Özen International İç ve Dış Tic. AŞ tarafından iletilen bildirimde, ihlalin tespit edilme süreci ve kapsamı hakkında önemli ayrıntılar yer almaktadır. Kurum, veri sorumlusunun ilettiği bilgiler ışığında konuya ilişkin incelemelerini sürdürmektedir.

İhlalin tespit edilmesi ve süreci

Gerçekleşen veri ihlali, veri sorumlusunun hizmet aldığı veri işleyen tarafından yapılan bildirim üzerine ortaya çıkmıştır. Veri işleyen tarafından 14 Eylül 2026 tarihinde yapılan bildirim neticesinde, bir kişisel veri ihlali gerçekleştiği tespit edilmiştir.

Veri işleyen ve veri sorumlusu arasındaki bu bildirim süreci, siber güvenlik ekosisteminde verilerin güvenliğini sağlamak adına kritik bir önem taşımaktadır. Veri işleyenlerin, işledikleri verilerin güvenliğini sağlamakla yükümlü oldukları ve herhangi bir ihlal durumunda bunu gecikmeksizin veri sorumlusuna bildirmeleri gerektiği bilinmektedir.

Etkilenen veriler ve kişi grupları

İhlalden etkilenen veri türleri ve bu durumdan doğrudan etkilenen kişi sayısı ile ilgili detaylar şu şekildedir:

• Etkilenen veriler: İhlalden ad, soyad, telefon numarası, e-posta adresi, adres ve hash’lenmiş parola bilgileri etkilenmiştir.
• Etkilenen kişi sayısı: İhlalden 4.989 nihai müşteri (son kullanıcı) ve 20 yönetim paneli hesabı sahibi etkilenmiştir.
• İlgili kişi grupları: İhlalden etkilenen gruplar arasında kullanıcılar, aboneler/üyeler ve müşteriler ile potansiyel müşteriler yer almaktadır.

Söz konusu verilerin kapsamı, kullanıcıların dijital kimliklerini ve iletişim bilgilerini içeren kritik unsurları barındırmaktadır. Özellikle parola bilgilerinin hash’lenmiş olarak bulunması, verilerin ham metin halindeki şifrelerden farklı bir yapıda olduğunu göstermektedir.

Veri güvenliği ve yasal yükümlülükler

Kişisel verilerin korunması, hem bireylerin mahremiyeti hem de kurumların güvenilirliği açısından hayati bir önem taşımaktadır. Veri ihlali bildirim yükümlülüğü, veri sorumlularının ve veri işleyenlerin, kişisel verilerin güvenliğini sağlama konusundaki sorumluluklarının bir parçasıdır. Bu yükümlülük, olası ihlallerin tespit edilmesi ve etkilenen kişilerin bilgilendirilmesi süreçlerini kapsar.

Veri güvenliği için alınan önlemler, teknik ve idari tedbirlerin bir bütün olarak uygulanmasını gerektirir. Bu tedbirler arasında erişim kontrolleri, veri şifreleme yöntemleri, ağ güvenliği ve düzenli sistem denetimleri gibi unsurlar bulunmaktadır. Veri ihlali durumlarında, kurumların hızlı aksiyon alması ve ihlalin kapsamını belirleyerek gerekli bildirimleri yapması yasal bir zorunluluktur.

Kişisel Verileri Koruma Kurumu, veri sorumlularının kişisel verilerin korunmasına yönelik yükümlülüklerini yerine getirip getirmediğini denetlemektedir. Bu kapsamda, ihlalin neden kaynaklandığına ve alınan önlemlerin yeterliliğine dair incelemeler titizlikle yürütülmektedir. Mevcut durumda, konuya ilişkin inceleme süreci devam etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)