Shule Çanta ve Cüzdan Pazarlama Tic. Ltd. Şti. bünyesinde veri ihlali gerçekleşti

• Kurum: Shule Çanta ve Cüzdan Pazarlama Tic. Ltd. Şti.
• Kurul kararı: 23 Eylül 2026, 2026/2081
• Yayın tarihi: 23 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirimlere göre, Shule Çanta ve Cüzdan Pazarlama Tic. Ltd. Şti. tarafından bir veri ihlali yaşandığı kamuoyuna duyurulmuştur. Kurulun 23 Eylül 2026 tarihli ve 2026/2081 sayılı kararı uyarınca, söz konusu ihlalin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.

Veri sorumlusu sıfatını taşıyan ilgili şirketin Kurula ilettiği bilgilere göre, siber güvenlik süreçleri kapsamında incelenen olay, veri işleyen sistemler üzerinden ortaya çıkmıştır. Şirketin verilerinin muhafaza edildiği sistemlerdeki bir sunucuya yönelik gerçekleştirilen yetkisiz erişim, bu veri ihlalinin temel sebebini oluşturmuştur.

İhlalin tespiti ve gerçekleşme süreci

Yaşanan siber güvenlik olayı, doğrudan veri sorumlusu şirket tarafından değil, verilerin işlendiği ve saklandığı veri işleyen tarafın durumu fark etmesiyle anlaşılmıştır. Veri işleyenin, sistemlerindeki olağandışı durumu ve yetkisiz erişim girişimini tespit ederek veri sorumlusuna bildirmesi üzerine ihlal süreci gün yüzüne çıkmıştır.

Söz konusu ihlal, veri işleyen sistemlerdeki bir sunucuya yönelik gerçekleştirilen yetkisiz müdahale neticesinde meydana gelmiştir. Bu durum, veri işleme süreçlerinde kullanılan altyapının güvenliğinin sağlanması noktasında kritik bir aşamayı temsil etmektedir. İhlalin tespit edilmesinin ardından ilgili kurumlar nezdinde inceleme süreçleri başlatılmıştır.

Etkilenen kişi sayısı ve verilerin durumu

İhlalden etkilenen kişi sayısı ve verilerin niteliği hakkında yapılan ilk incelemeler sonucunda belirli veriler elde edilmiştir. İlgili bildirimde yer alan detaylar şu şekildedir:

• İhlalden etkilenen toplam ilgili kişi sayısı 680 olarak belirtilmiştir.
• Etkilenen kişi grupları arasında çalışanlar, kullanıcılar, aboneler/üyeler ve müşteriler ile potansiyel müşteriler yer almaktadır.
• İhlalden etkilenen kişisel verilerin türü ve niteliği henüz tespit edilememiştir.

Verilerin tam olarak hangi içeriklere sahip olduğunun henüz belirlenememiş olması, incelemelerin derinleştirilmesi gereken bir alan olduğunu göstermektedir. İlgili kişilerin, ihlal süreciyle ilgili detaylı bilgi alabilmeleri için belirli kanallar üzerinden iletişim kurmaları sağlanmıştır. Bu kapsamda;

• shulebags.com internet sitesi,
• [email protected] e-posta adresi,
• 0850 305 86 91 telefon numarası,

aracılığıyla bilgi alabilecekleri ifade edilmiştir.

Veri güvenliği ve yasal yükümlülükler

Kişisel verilerin korunması, modern veri işleme süreçlerinin en temel unsurlarından biridir. Veri sorumlularının ve veri işleyenlerin, verilerin güvenliğini sağlamak amacıyla gerekli her türlü teknik ve idari tedbiri alması yasal bir zorunluluktur. Veri ihlali bildirim yükümlülüğü, bu tür olayların yaşanması durumunda şeffaflığı sağlamak ve etkilenen kişileri bilgilendirmek amacıyla getirilmiş bir mekanizmadır.

Veri ihlalleri, genellikle yetkisiz erişimler, sistem açıklarından yararlanan saldırılar veya hatalı yapılandırmalar gibi nedenlerle meydana gelebilir. Bu tür olayların önüne geçilmesi için sistemlerin sürekli izlenmesi, güncel tutulması ve erişim yetkilerinin sıkı bir şekilde denetlenmesi büyük önem taşımaktadır. İlgili kurumun ihlale dair incelemeleri devam etmektedir.

Kişisel Verileri Koruma Kurumu, veri güvenliğinin sağlanması ve ihlallerin bildirilmesi süreçlerini denetleyerek, verilerin korunması standartlarının yükseltilmesini amaçlamaktadır. Bu tür bildirimler, hem veri sahiplerinin haklarını korumak hem de veri işleme süreçlerindeki risklerin fark edilmesini sağlamak adına kritik bir rol oynamaktadır.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)