Seylan Hazır Giyim San. ve Dış Tic. Ltd. Şti. bünyesinde veri ihlali gerçekleşti

• Kurum: Seylan Hazır Giyim San. ve Dış Tic. Ltd. Şti. (https://www.puanestore.com/)
• Kurul kararı: 23 Eylül 2026, 2026/2081
• Yayın tarihi: 23 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirimlere göre, Seylan Hazır Giyim San. ve Dış Tic. Ltd. Şti. tarafından iletilen bir veri ihlali bildirimi kamuoyuna duyurulmuştur. Kurulun 23 Eylül 2026 tarihli ve 2026/2081 sayılı kararı uyarınca, söz konusu veri ihlali bildiriminin ilan edilmesine karar verilmiştir.

Veri sorumlusu sıfatını taşıyan kurum tarafından Kuruma iletilen bilgilere göre, siber güvenlik süreçleri kapsamında önemli bir veri güvenliği olayı yaşanmıştır. İlgili kurum, yaşanan bu durumu yasal yükümlülükleri gereği resmi makamlara iletmiştir.

İhlalin gerçekleşme süreci ve tespit edilmesi

Seylan Hazır Giyim San. ve Dış Tic. Ltd. Şti. tarafından sunulan detaylı bilgilere göre, veri ihlali veri işleyen sistemlerindeki bir sunucuya yönelik gerçekleştirilen yetkisiz erişim sonucunda meydana gelmiştir. Bu erişim, veri sorumlusuna ait verilerin tutulduğu sistemlerin güvenliğini hedef almıştır.

Yaşanan bu siber güvenlik olayı, doğrudan veri sorumlusu tarafından değil, verilerin işlendiği sistemleri yöneten veri işleyen tarafın ihlali tespit edip veri sorumlusuna bildirmesiyle gün yüzüne çıkmıştır. Bu durum, veri işleyen ve veri sorumlusu arasındaki koordinasyonun ve bildirim süreçlerinin işleyişini göstermektedir.

Etkilenen kişi sayısı ve verilerin durumu

İhlalden etkilenen kişi sayısı ve verilerin niteliğiyle ilgili olarak yapılan incelemelerde şu bulgulara ulaşılmıştır:

• İhlalden etkilenen ilgili kişi sayısı 779 olarak belirlenmiştir.
• İlgili kişi grubu; kullanıcılar ile müşteriler ve potansiyel müşterilerden oluşmaktadır.
• İhlalden etkilenen kişisel verilerin türü henüz tespit edilememiştir.

Veri ihlaliyle ilgili süreçler ve hangi verilerin sızdırıldığına dair teknik incelemeler devam etmektedir. İlgili kişilerin durum hakkında bilgi alabilmeleri için kurum tarafından belirli kanallar sağlanmıştır. Etkilenen kişiler; puanestore.com internet sitesi, [email protected] e-posta adresi veya 0(505) 232 7471 numaralı Çağrı Merkezi ve WhatsApp hattı üzerinden ihlal hakkında bilgi alabilmektedir.

Veri güvenliği ve yasal bildirim yükümlülüğü

Kişisel verilerin korunması, modern dijital dünyada hem bireylerin mahremiyeti hem de ticari güvenilirlik açısından kritik bir öneme sahiptir. Veri sorumluları, işledikleri verilerin güvenliğini sağlamak amacıyla gerekli her türlü teknik ve idari tedbiri almakla yükümlüdür. Veri ihlali bildirim yükümlülüğü ise, bir ihlal gerçekleştiğinde veri sorumlusunun durumu en kısa sürede ilgili kurula ve etkilenen kişilere bildirmesini içeren yasal bir zorunluluktur.

Veri ihlalleri, genellikle yetkisiz erişimler, sistem açıklarından faydalanılması veya veri işleyen sistemlerdeki zafiyetler nedeniyle ortaya çıkabilmektedir. Bu tür olaylar, veri güvenliği önlemlerinin sürekli olarak güncellenmesi ve denetlenmesi gerektiğini bir kez daha göstermektedir. Kişisel Verileri Koruma Kurumu, bu tür durumları şeffaflık ilkesi gereği kamuoyuna duyurarak veri sahiplerinin haklarını korumayı amaçlamaktadır.

Söz konusu olayla ilgili incelemeler devam etmekte olup, sürecin netleşmesiyle birlikte yeni bilgiler paylaşılabilir. Kurum, veri güvenliğinin sağlanması adına tüm paydaşların gerekli hassasiyeti göstermesi gerektiğini hatırlatmaktadır.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)