Smart Delivery Pizza Yemekçilik Gıda E-Ticaret Reklamcılık ve Ticaret Limited Şirketi veri ihlali bildirdi

• Kurum: Smart Delivery Pizza Yemekçilik Gıda E-Ticaret Reklamcılık ve Ticaret Limited Şirketi
• Kurul kararı: 7 Ekim 2026, 2026/2200
• Yayın tarihi: 7 Ekim 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bilgilendirmeye göre, Smart Delivery Pizza Yemekçilik Gıda E-Ticaret Reklamcılık ve Ticaret Limited Şirketi, bir veri ihlali yaşandığını bildirdi. Kurulun 7 Ekim 2026 tarihli ve 2026/2200 sayılı kararı ile kamuoyuna duyurulan olay, veri sorumlusunun sistemlerine yönelik gerçekleştirilen yetkisiz bir erişimden kaynaklanmaktadır.

Veri ihlali bildirimleri, kişisel verilerin korunması ve veri güvenliğinin sağlanması adına kritik bir öneme sahiptir. Mevcut yasal çerçeve uyarınca, veri sorumluları, kişisel verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almakla yükümlüdür. Bir ihlal durumunda ise söz konusu durumun ivedilikle ilgili kuruma bildirilmesi, şeffaflık ve hesap verebilirlik ilkeleri gereğince zorunludur.

İhlalin gerçekleşme süreci ve tespiti

Şirket tarafından Kurula iletilen bildirimde, ihlalin doğrudan veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerine yönelik gerçekleştirilen yetkisiz bir erişim sonucunda meydana geldiği belirtilmiştir. Bu durum, verilerin yönetiminde görev alan üçüncü taraf sistemlerin veya veri işleyenlerin güvenliğine yönelik bir saldırı veya yetkisiz müdahale olduğunu göstermektedir.

Söz konusu veri ihlali, veri işleyen tarafın durumu veri sorumlusu olan Smart Delivery Pizza Yemekçilik Gıda E-Ticaret Reklamcılık ve Ticaret Limited Şirketi'ne 30 Eylül 2026 tarihinde bildirmesiyle tespit edilmiştir. İhlalin tespit edilmesinin ardından süreç, ilgili mevzuat çerçevesinde incelenmek üzere Kurulun gündemine taşınmıştır.

Etkilenen kişi grupları ve veri kategorileri

İhlalden etkilenen kişi grupları ve hangi tür verilerin risk altında olduğu konusunda yapılan ilk incelemeler, belirli kategorilere işaret etmektedir. İhlalden etkilenen ilgili kişi grupları şunlardır:

• Müşteriler
• Çalışanlar

İhlalden etkilenen kişisel veri kategorileri ise oldukça kapsamlı bir yapıda olup, aşağıdaki verileri içermektedir:

• Kimlik bilgileri
• İletişim bilgileri
• Lokasyon bilgileri
• Müşteri işlem bilgileri
• Finans bilgileri

İlgili kişi sayısının tespiti konusundaki çalışmalar ise şirket tarafından devam ettirilmektedir. İhlalden kaç kişinin doğrudan etkilendiğine dair kesin bir sayı henüz belirlenememiştir.

Veri güvenliği ve genel önlemler

Kişisel verilerin korunması, dijital dünyada hem bireylerin mahremiyeti hem de ticari faaliyetlerin sürdürülebilirliği için hayati bir önem taşımaktadır. Veri ihlalleri, yalnızca teknik bir aksaklık değil, aynı zamanda veri sahiplerinin güvenini sarsan ve hukuki sorumluluklar doğuran süreçlerdir. Bu nedenle, veri sorumlularının ve veri işleyenlerin, verilerin işlendiği tüm aşamalarda en yüksek güvenlik standartlarını uygulamaları gerekmektedir.

Veri güvenliği için alınan önlemler genel olarak teknik ve idari tedbirler olarak iki ana başlıkta toplanır. Teknik tedbirler arasında; verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması, ağ güvenliği sistemlerinin kurulması ve düzenli sızma testlerinin yapılması yer alır. İdari tedbirler ise; personel eğitimleri, veri işleme politikalarının oluşturulması, veri minimizasyonu ilkesine uyulması ve veri işleyenlerle yapılan sözleşmelerin kapsamlı olması gibi süreçleri kapsar.

Smart Delivery Pizza Yemekçilik Gıda E-Ticaret Reklamcılık ve Ticaret Limited Şirketi'ne yönelik ihlalin detaylarına ilişkin incelemeler devam etmektedir. Kişisel Verileri Koruma Kurulu, sürecin takibini yaparak gerekli incelemeleri sürdürmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)