Yazıcı Turizm Marmaris İşletmeleri A.Ş. tarafından veri ihlali bildirimi yapıldı

• Kurum: Yazıcı Turizm Marmaris İşletmeleri A.Ş.
• Kurul kararı: 4 Kasım 2026, 2026/2441
• Yayın tarihi: 4 Kasım 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bilgilendirmeye göre, Yazıcı Turizm Marmaris İşletmeleri A.Ş. bir veri ihlali yaşandığını bildirdi. Kurulun 4 Kasım 2026 tarihli ve 2026/2441 sayılı kararı uyarınca, söz konusu ihlal bildirimi kamuoyunun bilgisine sunuldu.

Veri sorumlusu sıfatını taşıyan Yazıcı Turizm Marmaris İşletmeleri A.Ş. tarafından Kurula iletilen bildirimde, yaşanan siber güvenlik olayının ayrıntıları paylaşılmıştır. İlgili kurum, yaşanan bu durumun ardından gerekli süreçleri başlatmış olup konuyla ilgili incelemeler sürmektedir.

İhlalin gerçekleşme süreci ve tespiti

Yapılan incelemeler ve kurum tarafından iletilen bilgilere göre, veri ihlali 25 Ekim 2026 tarihinde tespit edilmiştir. İhlalin meydana geliş biçimi, veri sorumlusuna ait verilerin işlendiği veri işleyen sistemlere yönelik gerçekleştirilen yetkisiz bir erişim olarak tanımlanmıştır.

Sistemlere sağlanan bu yetkisiz erişim, veri güvenliği protokollerini aşarak verilerin korunması amacıyla alınan önlemlerin ihlal edilmesine yol açmıştır. Kurum, yaşanan bu olayın ardından veri güvenliğini sağlamak ve ihlalin kapsamını belirlemek adına inceleme süreçlerini devam ettirmektedir.

Etkilenen veri kategorileri ve ilgili kişiler

Veri ihlali sonucunda hangi verilerin etkilendiği ve kaç kişinin bu durumdan doğrudan etkilendiği konusu, kurumun yürüttüğü çalışmalar kapsamında netleşmektedir. Mevcut bilgilere göre ihlalin kapsamı şu şekildedir:

• Etkilenen veri kategorileri: Kimlik bilgileri, iletişim bilgileri ve müşteri işlem bilgileri.
• Etkilenen kişi grubu: İhlalden etkilenen grup müşterilerden oluşmaktadır.
• Etkilenen kişi sayısı: İhlalden etkilenen ilgili kişi sayısının tespiti için yürütülen çalışmalar henüz devam etmektedir.

İlgili kişilerin, yaşanan veri ihlali hakkında detaylı bilgi almak istemeleri durumunda, veri sorumlusu tarafından tahsis edilen [email protected] e-posta adresi üzerinden iletişime geçebilecekleri belirtilmiştir.

Veri güvenliği ve yasal yükümlülükler üzerine

Kişisel verilerin korunması, modern dijital dünyada hem bireylerin mahremiyeti hem de kurumların güvenilirliği açısından kritik bir önem taşımaktadır. Veri sorumluları, işledikleri verilerin güvenliğini sağlamak amacıyla teknik ve idari tedbirleri almakla yükümlüdür. Yaşanan bu tür olaylar, veri işleyen sistemlerin ve veri işleme süreçlerinin sürekli olarak denetlenmesi gerekliliğini bir kez daha ortaya koymaktadır.

Veri ihlali bildirim yükümlülüğü, kişisel verilerin hukuka aykırı olarak erişilmesi durumunda, veri sorumlularının durumu vakit kaybetmeksizin ilgili kurula bildirmesini kapsayan yasal bir zorunluluktur. Bu süreç, hem mağduriyetların önlenmesi hem de şeffaflık ilkesinin korunması adına büyük önem arz etmektedir.

Kişisel Verileri Koruma Kurulu, söz konusu ihlal bildiriminin incelenmesine devam etmektedir. Kurumun bu süreçteki temel amacı, verilerin güvenliğinin sağlanması ve ihlalin etkilerinin en aza indirilmesi için gerekli denetimlerin gerçekleştirilmesidir. Mevcut durumda, ihlalin kapsamına dair çalışmaların sürmesi nedeniyle tüm ayrıntılar henüz kesinleşmiş değildir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)