Tokgözler Civata Ticaret ve Pazarlama A.Ş. bünyesinde veri ihlali gerçekleşti

• Kurum: Tokgözler Civata Ticaret ve Pazarlama A.Ş.
• Kurul kararı: 16 Eylül 2026, 2026/2039
• Yayın tarihi: 16 Eylül 2026

Kişisel Verileri Koruma Kurumu (KVKK) tarafından yayımlanan resmi bildirime göre, Tokgözler Civata Ticaret ve Pazarlama A.Ş. veri sorumlusu sıfatıyla bir veri ihlali bildiriminde bulunmuştur. Kurulun 16 Eylül 2026 tarihli ve 2026/2039 sayılı kararı doğrultusunda, söz konusu ihlalin kamuoyuna duyurulmasına karar verilmiştir. Şirket tarafından iletilen bilgilere göre, yaşanan durum veri güvenliği süreçlerini doğrudan etkileyen bir siber olay niteliği taşımaktadır.

İhlalin meydana geliş süreci ve tespiti

Veri sorumlusu olan Tokgözler Civata Ticaret ve Pazarlama A.Ş. tarafından Kurula iletilen bilgilere göre, ihlal süreci veri işleyen sistemler üzerinden gerçekleşmiştir. Verilerin güvenliğinden sorumlu olan veri işleyen sistemlerdeki bir sunucuya yetkisiz erişim sağlanması sonucunda bu veri ihlali meydana gelmiştir. Sunucuya yapılan bu yetkisiz müdahale, sistemdeki verilerin güvenliğini tehlikeye atmıştır.

Söz konusu ihlalin ne zaman fark edildiğine dair detaylar, veri işleyenin veri sorumlusuna yaptığı bildirimle netleşmiştir. Yapılan incelemeler ve iletilen bilgiler ışığında, ihlalin veri işleyen tarafından 10.09.2026 tarihinde veri sorumlusuna bildirilmesiyle tespit edildiği anlaşılmaktadır. Bu durum, siber güvenlik süreçlerinde veri işleyen ve veri sorumlusu arasındaki koordinasyonun önemini bir kez daha göstermektedir.

Etkilenen veri türleri ve kişi sayısı

İhlalden etkilenen verilerin kapsamı ve bu durumdan zarar gören kişi sayısı, kurumun sunduğu bildirimde açıkça belirtilmiştir. Şirketin müşterilerine ait bazı kişisel verilerin yetkisiz erişimden etkilendiği anlaşılmaktadır. İhlalden etkilenen ilgili kişi grubunun müşteriler olduğu ifade edilmiştir.

Bildirilen verilere göre, ihlalden etkilenen veri türleri şunlardır:

• Ad ve soyad
• Telefon numarası
• E-posta adresi
• Adres bilgisi
• Hash’lenmiş (kriptolanmış) parola bilgileri

İlgili verilerin niteliği göz önüne alındığında, ihlalin kapsamı geniş bir veri setini içermektedir. İhlalden etkilenen toplam ilgili kişi sayısı ise 17.615 olarak kaydedilmiştir.

Veri güvenliği ve yasal yükümlülükler hakkında genel bilgiler

Veri ihlalleri, dijital dünyada veri sorumlularının karşılaştığı en kritik risklerden biridir. Kişisel verilerin korunması amacıyla yürütülen yasal süreçler, veri sorumlularına belirli bildirim yükümlülükleri getirmektedir. Bir veri ihlali gerçekleştiğinde, veri sorumlularının durumu vakit kaybetmeden ilgili kuruma bildirmesi ve gerekli teknik önlemleri alması yasal bir zorunluluktur. Bu süreç, hem bireylerin haklarının korunması hem de veri güvenliğinin sağlanması açısından hayati önem taşımaktadır.

Veri güvenliği için alınan önlemler, sadece teknik yazılımlarla sınırlı kalmamalı; aynı zamanda sistem mimarisi, sunucu erişim kontrolleri ve veri işleyenlerin denetimi gibi geniş bir yelpazeyi kapsamalıdır. Yetkisiz erişimlerin engellenmesi için sunucu seviyesinde sıkı güvenlik protokollerinin uygulanması ve şifreleme yöntemlerinin güncel tutulması temel gereklilikler arasındadır. Tokgözler Civata Ticaret ve Pazarlama A.Ş. olayına ilişkin incelemeler devam etmektedir.

Kişisel verilerin korunması, dijital ekosistemin sürdürülebilirliği için temel bir unsurdur. Veri ihlallerinin tespiti ve şeffaf bir şekilde kamuoyuna duyurulması, hem bireylerin kendi verileri üzerindeki kontrolünü artırmakta hem de kurumların veri güvenliği standartlarını yükseltmesine katkı sağlamaktadır. Kurulun kararı uyarınca, konuyla ilgili inceleme süreci devam etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)