Vinero Bağcılık Sanayi ve Ticaret AŞ bünyesinde veri ihlali gerçekleşti

• Kurum: Vinero Bağcılık Sanayi ve Ticaret AŞ
• Kurul kararı: 4 Kasım 2026, 2026/2432
• Yayın tarihi: 4 Kasım 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirimlere göre, Vinero Bağcılık Sanayi ve Ticaret AŞ, sistemlerinde bir veri ihlali yaşandığını duyurdu. Kurulun 4 Kasım 2026 tarihli ve 2026/2432 sayılı kararı uyarınca kamuoyuna ilan edilen bilgilere göre, söz konusu siber olay sonucunda bazı kişisel verilerin güvenliği tehlikeye girmiştir.

Veri sorumlusu sıfatıyla hareket eden Vinero Bağcılık Sanayi ve Ticaret AŞ, yaşanan bu durumla ilgili olarak gerekli inceleme süreçlerini başlatmış olup, konuya ilişkin detaylı incelemeler devam etmektedir. Kurum, ihlalin tespit edildiği andan itibaren yasal süreçleri işletmeye başlamıştır.

İhlalin gerçekleşme süreci ve tespiti

Yapılan incelemeler ve bildirilen detaylar incelendiğinde, veri ihlalinin 23 Ekim 2026 tarihinde tespit edildiği anlaşılmaktadır. İhlalin meydana gelme biçimi, veri güvenliği süreçleri açısından kritik bir noktayı işaret etmektedir. Veri sorumlusuna ait verilerin barındırıldığı veri işleyen sistemlere yetkisiz erişim sağlanması sonucunda bu ihlal gerçekleşmiştir.

Sistemlere yönelik gerçekleştirilen bu yetkisiz erişim girişimi, verilerin korunması amacıyla alınan teknik ve idari tedbirlerin aşılmasıyla sonuçlanmıştır. Veri işleyen sistemler üzerindeki bu yetkisiz müdahale, veri güvenliği zincirindeki bir halkanın hedef alındığını göstermektedir.

Etkilenen veri kategorileri ve kişi sayısı

İhlalden doğrudan etkilenen veri türleri ve bu durumdan etkilenen kişi grubuna dair bilgiler, veri sorumlusu tarafından Kuruma iletilen bildirimde şu şekilde yer almaktadır:

• Kimlik bilgileri
• İletişim bilgileri
• Müşteri işlem bilgileri

İhlalden etkilenen ilgili kişi grubunun müşteriler olduğu belirtilmiştir. Ancak, ihlalden etkilenen toplam ilgili kişi sayısının tespiti konusundaki çalışmalar henüz tamamlanmamış olup, çalışmaların devam ettiği bildirilmiştir. Bu nedenle, kaç kişinin verilerinin doğrudan etkilendiği konusunda kesin bir sayı henüz belirlenememiştir.

Veri güvenliği ve yasal yükümlülükler hakkında genel bilgiler

Kişisel verilerin korunması, hem bireylerin mahremiyeti hem de ticari faaliyetlerin sürdürülebilirliği açısından büyük önem taşımaktadır. Veri ihlali bildirim yükümlülüğü, veri sorumlularının maruz kaldığı siber saldırılar veya teknik hatalar sonucunda verilerin kontrolünü kaybetmesi durumunda, durumu hızlıca yetkili kurumlara ve ilgili kişilere bildirmesini zorunlu kılar. Bu süreç, siber tehditlere karşı şeffaflığı artırmayı ve mağduriyetlerin önüne geçmeyi amaçlar.

Veri güvenliği için alınan önlemler, teknik ve idari tedbirlerin bir bütün olarak uygulanmasını gerektirir. Veri işleyen sistemlerin korunması, erişim yetkilerinin sınırlandırılması ve ağ güvenliği protokollerinin güncel tutulması, bu tür yetkisiz erişim girişimlerinin engellenmesinde temel rol oynar. Vinero Bağcılık Sanayi ve Ticaret AŞ'nin yaşadığı bu olay, veri işleyen sistemlerin güvenliğinin ne denli kritik olduğunu bir kez daha göstermiştir.

Sonuç olarak, Kurul tarafından yapılan incelemeler süreci devam etmektedir. İlgili kurumun, verilerin güvenliğini sağlamak adına gerekli tüm teknik ve idari önlemleri artırarak süreçleri yönetmesi beklenmektedir. Kamuoyunun bu süreçteki gelişmeleri takip etmesi ve veri güvenliği konusunda dikkatli olması önerilmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)