Yazıcı Turizm Yatırımları ve İşletmeleri AŞ bünyesinde veri ihlali gerçekleşti

• Kurum: Yazıcı Turizm Yatırımları ve İşletmeleri AŞ
• Kurul kararı: 4 Kasım 2026, 2026/2442
• Yayın tarihi: 4 Kasım 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirimlere göre, Yazıcı Turizm Yatırımları ve İşletmeleri AŞ, sistemlerine yönelik gerçekleştirilen yetkisiz bir erişim nedeniyle bir veri ihlali yaşandığını duyurdu. Kurulun 4 Kasım 2026 tarihli ve 2026/2442 sayılı kararıyla kamuoyuna ilan edilen olay, veri güvenliğinin korunması süreçlerinin önemini bir kez daha gündeme getirdi.

Veri sorumlusu sıfatıyla sürece dair bilgilendirmeyi yapan kurum, yaşanan siber güvenlik olayının detaylarını resmi kanallar aracılığıyla paylaşarak şeffaflık ilkesi gereği durumu kamuoyunun bilgisine sundu. Söz konusu ihlal, veri işleyen sistemlerin güvenliğine yönelik bir müdahale sonucu meydana geldi.

İhlalin gerçekleşme süreci ve tespiti

Yazıcı Turizm Yatırımları ve İşletmeleri AŞ tarafından Kurula iletilen bildirimde, veri ihlalinin tespit edilme tarihi net bir şekilde ifade edilmiştir. Yapılan incelemeler sonucunda, söz konusu siber güvenlik olayının 26 Ekim 2026 tarihinde tespit edildiği belirtilmiştir.

İhlalin kaynağına dair paylaşılan bilgilere göre, siber saldırganlar veya yetkisiz taraflar, veri sorumlusuna ait verilerin muhafaza edildiği veri işleyen sistemlere erişim sağlamıştır. Bu yetkisiz erişim girişimi, veri güvenliği protokollerinin aşılmasıyla sonuçlanmış ve veri bütünlüğünü tehdit eden bir süreci başlatmıştır. Kurum, konuyla ilgili teknik incelemelerinin devam ettiğini bildirmektedir.

Etkilenen veri kategorileri ve kişi sayısı

Veri ihlali sonucunda hangi tür verilerin risk altında olduğu, yapılan ilk tespitler doğrultusunda belirlenmiştir. İhlalden etkilenen kişisel veri kategorileri şunlardır:

• Kimlik bilgileri,
• İletişim bilgileri,
• Müşteri işlem bilgileri.

İhlalden etkilenen ilgili kişi grubunun müşteriler olduğu bildirilmiştir. Ancak, ihlalden doğrudan etkilenen toplam kişi sayısının tespiti konusundaki çalışmalar henüz tamamlanmamıştır. İlgili kişi sayısına dair çalışmaların devam ettiği ve kesin bir rakamın henüz belirlenemediği vurgulanmıştır.

Veri sahiplerinin, yaşadıkları bu durumla ilgili daha detaylı bilgi almak istemeleri durumunda, veri sorumlusuna ait [email protected] e-posta adresi üzerinden iletişime geçebilecekleri belirtilmiştir.

Veri güvenliği ve yasal yükümlülükler

Kişisel verilerin korunması, hem bireysel hakların savunulması hem de kurumların hukuki sorumluluklarını yerine getirmesi açısından kritik bir öneme sahiptir. Veri ihlali bildirim yükümlülüğü, veri sorumlularının yaşadıkları her türlü güvenlik açığını ve veri sızıntısını en kısa sürede ilgili kurumlara ve etkilenen kişilere bildirmelerini zorunlu kılar.

Bu tür olaylar, siber tehditlerin sürekli değişen doğası karşısında veri işleyen sistemlerin ne kadar kritik bir noktada durduğunu göstermektedir. Veri güvenliği için alınan önlemler, sadece teknik yazılımlarla sınırlı kalmamalı; aynı zamanda süreç yönetimi ve denetim mekanizmalarıyla da desteklenmelidir. Kişisel verilerin korunması amacıyla uygulanan genel önlemler, veri sızıntılarının etkilerini minimize etmeyi ve yetkisiz erişimlerin önüne geçmeyi hedefler.

Kişisel Verileri Koruma Kurumu, söz konusu ihlal bildirimiyle ilgili incelemelerini sürdürmektedir. Kurulun kararı doğrultusunda, şeffaflık ilkesi gereği bu bilgilendirme kamuoyuna ilan edilmiştir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)