Saadet Angay tarafından gerçekleştirilen veri ihlali bildirimi

• Kurum: Saadet Angay (https://www.bebekvehersey.com)
• Kurul kararı: 23 Eylül 2026, 2026/2081
• Yayın tarihi: 23 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bilgilendirmeye göre, Saadet Angay tarafından yürütülen veri işleme faaliyetleri kapsamında bir veri ihlali yaşandığı tespit edilmiştir. Kurulun 23 Eylül 2026 tarihli ve 2026/2081 sayılı kararı uyarınca, söz konusu ihlal bildirimi kamuoyunun bilgisine sunulmuştur.

Veri sorumlusu sıfatını taşıyan Saadet Angay tarafından Kurula iletilen bildirimde, ihlalin kaynağına ve tespit sürecine dair önemli ayrıntılar yer almaktadır. Yapılan incelemeler ve iletilen bilgiler doğrultusunda, siber güvenlik süreçlerinin en kritik noktalarından biri olan veri işleyen sistemlerindeki bir sunucuya yönelik yetkisiz bir erişim sağlandığı anlaşılmaktadır.

İhlalin gerçekleşme süreci ve tespiti

Yaşanan veri ihlali, veri sorumlusuna ait verilerin barındırıldığı veri işleyen sistemlerindeki bir sunucuya yönelik gerçekleştirilen yetkisiz erişim neticesinde meydana gelmiştir. Bu durum, verilerin sadece veri sorumlusunun kendi bünyesinde değil, hizmet aldığı üçüncü taraf sistemlerde de korunmasının ne denli hayati olduğunu bir kez daha göstermektedir.

İhlalin ne zaman gerçekleştiğine dair tespit süreci, veri işleyen tarafın bildirim yapmasıyla netleşmiştir. Veri işleyen tarafın 10 Eylül 2026 tarihinde gerçekleştirdiği bildirim üzerine, söz konusu ihlalin gerçekleştiği tespit edilmiştir. Bu durum, veri işleyen ve veri sorumlusu arasındaki koordinasyonun ve bildirim yükümlülüğünün veri güvenliği zincirindeki önemini ortaya koymaktadır.

Etkilenen veriler ve ilgili kişi grupları

İhlalden hangi verilerin etkilendiği ve kaç kişinin bu durumdan etkilendiği konusunda yapılan tespitler, veri güvenliği açısından kritik önem taşımaktadır. Bildirilen bilgilere göre, ihlalden etkilenen veriler ve kişi grupları şu şekildedir:

• Etkilenen veri türleri: Ad, soyad, telefon numarası, e-posta adresi, adres ve hash’lenmiş parola bilgileri.
• Etkilenen kişi sayısı: İhlalden etkilenen ilgili kişi sayısının tahmini 450 olduğu belirtilmiştir.
• Etkilenen kişi grupları: İlgili kişi gruplarının aboneler, üyeler, müşteriler ve potansiyel müşteriler olduğu ifade edilmiştir.

Veri sorumlusu, ihlalden etkilenen kişilerin bilgi alma hakkı kapsamında, [email protected] kurumsal e-posta adresi aracılığıyla ihlal hakkında bilgi alabileceklerini belirtmiştir.

Veri güvenliği ve genel önlemlerin önemi

Kişisel verilerin korunması, dijital dünyada bireylerin mahremiyetini korumak adına en temel gerekliliklerden biridir. Veri ihlali bildirim yükümlülüğü, veri sorumlularının ve veri işleyenlerin, herhangi bir siber olay neticesinde maruz kaldıkları riskleri şeffaf bir şekilde yetkili kurumlara ve ilgili kişilere bildirmesini zorunlu kılarak güven ortamını tesis etmeyi amaçlar.

Veri güvenliği için alınan önlemler, sadece teknik değil, aynı zamanda idari tedbirleri de kapsamaktadır. Sunucu güvenliği, erişim yetkilendirmeleri ve şifreleme yöntemleri gibi teknik önlemlerin yanı sıra, veri işleyen süreçlerin denetlenmesi de bu güvenliğin ayrılmaz bir parçasıdır. Bu tür ihlallerin tespitiyle birlikte, sistemlerin daha dayanıklı hale getirilmesi ve benzer durumların tekrarlanmaması için gerekli iyileştirmelerin yapılması büyük önem arz etmektedir.

Konuya ilişkin incelemeler devam etmektedir. Kişisel Verileri Koruma Kurulu, söz konusu veri ihlali bildiriminin ilan edilmesine karar vermiştir. Veri güvenliğinin sağlanması adına tüm paydaşların gerekli hassasiyeti göstermesi ve yasal süreçlere uyum sağlaması gerekmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)