Serkan Başak KostümPartim bünyesinde veri ihlali gerçekleşti

• Kurum: Serkan Başak KostümPartim(https://www.kostumpartim.com/)
• Kurul kararı: 23 Eylül 2026, 2026/2081
• Yayın tarihi: 23 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirime göre, Serkan Başak KostümPartim tarafından iletilen bir veri ihlali bildirimi kamuoyuna duyuruldu. Kurulun 23 Eylül 2026 tarihli ve 2026/2081 sayılı kararı uyarınca, söz konusu veri ihlali bildiriminin kurumun internet sitesinde ilan edilmesine karar verilmiştir. İlgili kurum tarafından yapılan açıklamada, siber güvenlik süreçlerinin ve veri güvenliğinin sağlanması adına yasal yükümlülükler çerçevesinde bilgilendirme yapıldığı belirtilmiştir.

İhlalin gerçekleşme süreci ve tespiti

Serkan Başak KostümPartim tarafından Kurula iletilen bilgilere göre, veri ihlali veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda meydana gelmiştir. Bu durum, veri güvenliğinin en kritik noktalarından biri olan üçüncü taraf sistemlerin korunmasının önemini bir kez daha ortaya koymaktadır.

Söz konusu ihlalin tespit edilme süreci, veri işleyen tarafın 14 Eylül 2026 tarihinde gerçekleştirdiği bildirim üzerine gerçekleşmiştir. Bu bildirim üzerine yapılan incelemeler sonucunda ihlalin varlığı saptanmıştır. Kurul tarafından konuya ilişkin incelemeler devam etmektedir.

Etkilenen veri türleri ve kişi sayısı

Veri ihlalinden etkilenen veri grupları ve verilerin niteliği hakkında yapılan açıklamalarda, kullanıcı bilgilerinin doğrudan hedef alındığı görülmektedir. İhlalden etkilenen kişi sayısı 8.657 olarak belirtilmiştir. Etkilenen kişi grupları ise aboneler, üyeler, müşteriler ve potansiyel müşterilerden oluşmaktadır.

İhlal kapsamında etkilenen veriler şunlardır:

• Ad ve soyad bilgileri
• Telefon numaraları
• E-posta adresleri
• Adres bilgileri
• Hash’lenmiş parola bilgileri

İlgili kişilerin, yaşanan bu ihlal hakkında detaylı bilgi almak istemeleri durumunda, veri sorumlusu olan KostümPartim® müşteri hizmetleri ile KostümPartim.com internet sitesi üzerinden bilgi alabilecekleri ifade edilmiştir.

Veri güvenliği ve yasal yükümlülükler

Veri ihlali bildirim yükümlülüğü, kişisel verilerin korunması mevzuatının temel taşlarından biridir. Veri sorumlularının, herhangi bir yetkisiz erişim veya veri sızıntısı durumunda durumu vakit kaybetmeksizin ilgili kuruma bildirmesi ve etkilenen kişileri bilgilendirmesi, şeffaflık ilkesinin bir gereğidir. Bu süreçler, siber saldırıların etkilerini minimize etmek ve kullanıcı haklarını korumak adına kritik öneme sahiptir.

Kişisel verilerin güvenliğini sağlamak amacıyla alınan önlemler, sadece teknik tedbirleri değil, aynı zamanda idari ve fiziksel güvenlik önlemlerini de kapsamaktadır. Veri işleyen sistemlerin ve sunucuların korunması, siber tehditlere karşı sürekli izleme ve güncel güvenlik protokollerinin uygulanmasını zorunlu kılmaktadır. Veri ihlallerinin tespitiyle birlikte başlatılan incelemeler, benzer durumların tekrar yaşanmaması adına veri güvenliği mimarisinin güçlendirilmesi açısından büyük önem taşımaktadır.

Sonuç olarak, Serkan Başak KostümPartim tarafından bildirilen bu olay, dijital dünyadaki veri işleme süreçlerinde tüm paydaşların yüksek dikkat ve hassasiyetle hareket etmesi gerektiğini göstermektedir. Kurulun incelemeleri devam ederken, kullanıcıların kendi hesap güvenlikleri için gerekli tedbirleri almaları önerilmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)