Walke Spor Ürünleri Dış Ticaret A.Ş. bünyesinde veri ihlali gerçekleşti

• Kurum: Walke Spor Ürünleri Dış Ticaret A.Ş. (www.walkesport.com)
• Kurul kararı: 30 Eylül 2026, 2026/2137
• Yayın tarihi: 30 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirime göre, Walke Spor Ürünleri Dış Ticaret A.Ş. (www.walkesport.com) bir veri ihlali yaşandığını bildirdi. Kurulun 30 Eylül 2026 tarihli ve 2026/2137 sayılı kararıyla kamuoyuna duyurulan olay, veri sorumlusu tarafından yapılan resmi bildirim üzerine ortaya çıkmıştır.

Veri ihlali bildirim yükümlülüğü, kişisel verilerin güvenliğini sağlamak amacıyla yasal bir zorunluluk olarak düzenlenmiştir. Veri sorumlularının, kişisel verilerin hukuka aykırı olarak ele geçirilmesi durumunda durumu vakit kaybetmeksizin yetkili kuruma ve ilgili kişilere bildirmeleri gerekmektedir. Bu süreç, veri güvenliğinin sağlanması ve olası zararların en avertilmesi adına kritik bir öneme sahiptir.

İhlalin kaynağı ve tespit süreci

Walke Spor Ürünleri Dış Ticaret A.Ş. tarafından iletilen bilgilere göre, söz konusu veri ihlali doğrudan şirketin kendi sistemlerinden değil, e-ticaret altyapısına hizmet sağlayan bir üçüncü tarafın sistemlerinden kaynaklanmıştır. İhlal, veri işleyen konumundaki hizmet sağlayıcısının sistemlerinde meydana gelen bir bilgi güvenliği olayı neticesinde gerçekleşmiştir.

Söz konusu güvenlik olayı, veri işleyenin veri sorumlusuna yaptığı bildirim üzerine tespit edilmiştir. Bu durum, veri işleyen ile veri sorumlusu arasındaki denetim ve bildirim mekanizmalarının işleyişini göstermektedir. Kurum, konuya ilişkin incelemelerini sürdürmektedir.

Etkilenen veriler ve kişi grupları

Yaşanan bu bilgi güvenliği olayı sonucunda belirli veri kategorilerinin etkilendiği belirtilmiştir. İhlalden doğrudan etkilenen kişi sayısı 3.642 olarak kaydedilmiştir. Etkilenen kişi grupları incelendiğinde, bu kişilerin platformun kullanıcıları ile aboneleri ve üyeleri olduğu görülmektedir.

İhlal kapsamında etkilenen kişisel veri kategorileri şunlardır:

• Kimlik bilgileri: Ad ve soyad gibi temel tanımlayıcılar.
• İletişim bilgileri: E-posta adresi ve fiziksel adres bilgileri.
• Müşteri işlem bilgileri: Kullanıcıların gerçekleştirdiği işlemlere dair veriler.

İlgili kişilerin, yaşanan bu ihlal hakkında detaylı bilgi almak istemeleri durumunda iki farklı kanal üzerinden başvuru yapabilecekleri belirtilmiştir. Vatandaşlar, walkesport.com internet sitesi üzerinden veya [email protected] e-posta adresi aracılığıyla bilgilendirme talep edebileceklerdir.

Veri güvenliği ve genel önlemler

Kişisel verilerin korunması, dijital dünyada bireylerin en temel haklarından biri haline gelmiştir. Veri sorumlularının, verilerin hukuka uygun ve amacına uygun olarak işlenmesini sağlamak amacıyla teknik ve idari tedbirleri eksiksiz bir şekilde alması gerekmektedir. Bu tedbirler arasında güçlü şifreleme yöntemleri, erişim kontrolleri ve sistem izleme faaliyeteleri yer almaktadır.

E-ticaret altyapılarında kullanılan hizmet sağlayıcıların güvenliği, veri sorumlularının sorumluluk alanının ayrılmaz bir parçasıdır. Bu nedenle, üçüncü taraf hizmet sağlayıcılarla yapılan sözleşmelerde veri güvenliğine ilişkin katı maddelerin bulunması ve denetimlerin düzenli yapılması büyük önem taşımaktadır. Yaşanan bu olay, dijital ekosistemdeki tüm aktörler için veri güvenliği süreçlerinin sürekli gözden geçirilmesi gerektiğini bir kez daha hatırlatmaktadır.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)