Shaya Mağazacılık A.Ş. tarafından bildirilen veri ihlali

• Kurum: Shaya Mağazacılık A.Ş.
• Kurul kararı: 16 Eylül 2026, 2026/2039
• Yayın tarihi: 16 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirimlere göre, Shaya Mağazacılık A.Ş. bir veri ihlali yaşandığını kamuoyuna duyurdu. Kurulun 16 Eylül 2026 tarihli ve 2026/2039 sayılı kararıyla ilan edilen bilgilere göre, söz konusu ihlal veri sorumlusunun sistemlerine yönelik gerçekleştirilen bir müdahale sonucu meydana geldi. Kurum, konuyla ilgili incelemelerin devam ettiğini belirtmiştir.

İhlalin gerçekleşme süreci ve tespit edilmesi

Veri sorumlusu sıfatını taşıyan Shaya Mağazacılık A.Ş. tarafından Kurula iletilen bilgilere göre, ihlal süreci veri işleyen sistemlere yönelik gerçekleştirilen yetkisiz bir erişim neticesinde tetiklenmiştir. Veri işleyen sistemler, veri sorumlusuna ait verilerin güvenli bir şekilde muhafaza edildiği ve işlendiği kritik altyapıları temsil etmektedir. Bu sistemlere yönelik gerçekleştirilen yetkisiz erişim, veri güvenliğinin sağlanması noktasında ciddi bir risk oluşturmuştur.

Söz konusu veri ihlali, veri işleyen tarafın durumu veri sorumlusu olan Shaya Mağazacılık A.Ş.'ye bildirmesiyle gün yüzüne çıkmıştır. Yapılan incelemeler ve bildirim süreçleri sonucunda, ihlalin 10 Eylül 2026 tarihinde tespit edildiği anlaşılmaktadır. Bu tespit, sistemlerdeki olağandışı hareketliliğin veya yetkisiz giriş denemelerinin izlenmesiyle mümkün olmuştur.

Etkilenen veri türleri ve kişi grupları

Gerçekleşen ihlalden etkilenen verilerin kapsamı ve bu durumdan doğrudan etkilenen kişi sayısı, veri güvenliği açısından büyük önem taşımaktadır. Şirket tarafından sunulan verilere göre, ihlalden etkilenen kişi sayısı 2.298.726 olarak kaydedilmiştir. Bu kadar geniş bir kitlenin etkilenmiş olması, veri güvenliği protokollerinin kapsamlı bir şekilde gözden geçirilmesini zorunlu kılmaktadır.

İhlalden etkilenen kişi grupları incelendiğinde, hem şirketin çalışanlarının hem de müşterilerinin bu durumdan etkilendiği görülmektedir. İhlal kapsamında sızdırıldığı belirtilen veriler arasında şu bilgiler yer almaktadır:

• Ad ve soyad bilgileri
• E-posta adresleri
• Adres bilgileri

İlgili kişilerin, maruz kaldıkları bu ihlal hakkında detaylı bilgi alabilmeleri için belirli kanallar sağlanmıştır. Etkilenen bireyler, [email protected] e-posta adresi üzerinden veya Yamanevler Mahallesi, Site Yolu Caddesi, No:5/3 Ümraniye/İstanbul adresinden iletişime geçerek süreç hakkında bilgi talep edebileceklerdir.

Veri güvenliği ve yasal yükümlülükler üzerine genel değerlendirme

Veri ihlalleri, günümüz dijital dünyasında veri sorumlularının karşılaştığı en önemli siber risklerden biridir. Kişisel verilerin korunması amacıyla yürütülen yasal düzenlemeler, veri sorumlularına verilerin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri alma yükümlülüğü getirmektedir. Bir veri ihlali yaşandığında, veri sorumlusunun bu durumu vakit kaybetmeksizin ilgili kuruma ve etkilenen kişilere bildirmesi, şeffaflık ve hesap verebilirlik ilkeleri gereğidir.

Veri ihlali bildirim yükümlülüğü, siber tehditlerin tespit edilmesinden itibaren başlayan kritik bir süreçtir. Bu süreçte kurumlar, verilerin hangi kanallarla sızdırıldığını, hangi verilerin risk altında olduğunu ve kaç kişinin bu durumdan etkilendiğini net bir şekilde ortaya koymak zorundadır. Shaya Mağazacılık A.Ş. tarafından gerçekleştirilen bu bildirim, yasal bir zorunluluk olup, sürecin şeffaf bir şekilde yönetilmesini amaçlamaktadır.

Kişisel verilerin güvenliği için alınan önlemler; güçlü şifreleme yöntemleri, erişim kontrol mekanizmaları ve düzenli sistem denetimleri gibi birçok bileşenden oluşmaktadır. Veri işleyen sistemlere yönelik yetkisiz erişimler, bu güvenlik katmanlarının aşılmasıyla gerçekleşmektedir. Bu tür olayların ardından yapılan incelemeler, sistemlerin daha dayanıklı hale getirilmesi ve benzer ihlallerin önlenmesi adına kritik bir rol oynamaktadır.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)