Yazz Otelcilik Turizm İşletmeleri Tic. AŞ. bünyesinde veri ihlali gerçekleşti

• Kurum: Yazz Otelcilik Turizm İşletmeleri Tic. AŞ.
• Kurul kararı: 4 Kasım 2026, 2026/2433
• Yayın tarihi: 4 Kasım 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirimlere göre, Yazz Otelcilik Turizm İşletmeleri Tic. AŞ. tarafından bir veri ihlali yaşandığı kamuoyuna duyuruldu. Kurulun 4 Kasım 2026 tarihli ve 2026/2433 sayılı kararı doğrultusunda, söz konusu veri ihlali bildiriminin kurumun internet sitesinde ilan edilmesine karar verildi.

Veri sorumlusu sıfatını taşıyan Yazz Otelcilik Turizm İşletmeleri Tic. AŞ. tarafından Kurula iletilen bilgilere göre, yaşanan siber olay süreci ve etkilenen veri türleri netleşmeye başladı. Kurum, veri güvenliğinin sağlanması adına yasal süreçlerin ve incelemelerin devam ettiğini belirtmektedir.

İhlalin gerçekleşme süreci ve tespit edilen durum

İhlale ilişkin yapılan incelemeler ve veri sorumlusunun ilettiği detaylar, siber saldırının veya yetkisiz erişimin hangi aşamada gerçekleştiğine dair önemli bilgiler sunmaktadır. Yapılan bildirimde, söz konusu veri ihlalinin 26 Ekim 2026 tarihinde tespit edildiği belirtilmiştir.

İhlalin meydana gelme biçimine dair paylaşılan bilgiler, doğrudan veri sorumlusuna ait verilerin depolandığı sistemlere yönelik bir müdahale olduğunu göstermektedir. Veri işleyen sistemlere yönelik gerçekleştirilen bu yetkisiz erişim sonucunda, verilerin güvenliğinin ihlal edildiği anlaşılmaktadır. Bu durum, dijital dünyada veri işleyen yapıların korunmasının önemini bir kez daha ortaya koymaktadır.

Etkilenen veri kategorileri ve kişi sayısı

Veri ihlalinden hangi bilgilerin etkilendiği ve kaç kişinin bu durumdan doğrudan etkilendiği konusu, siber güvenlik süreçlerinin en kritik aşamalarından birini oluşturmaktadır. Kurumun paylaştığı bilgilere göre, ihlalden etkilenen veri grupları şu şekildedir:

• Kimlik bilgileri
• İletişim bilgileri
• Müşteri işlem bilgileri

İhlalden etkilenen kişi grubunun müşteriler olduğu bildirilmiştir. Ancak, ihlalden etkilenen ilgili kişi sayısının tespiti konusundaki çalışmalar henüz tamamlanmamıştır. İlgili kişi sayısının net olarak belirlenmesi için yürütülen teknik incelemeler ve tespit çalışmaları devam etmektedir.

Veri güvenliği ve yasal yükümlülükler üzerine

Kişisel verilerin korunması, hem bireylerin mahremiyeti hem de dijital ekonominin güvenliği açısından büyük önem taşımaktadır. Veri sorumlularının, verilerin işlenmesi sürecinde gerekli tüm teknik ve idari tedbirleri alması yasal bir zorunluluktur. Veri ihlali bildirim yükümlülüğü ise, olası bir sızıntı durumunda ilgili kişilerin ve denetleyici kurumların hızlıca bilgilendirilmesi ve zararın en aza indirilmesi amacıyla getirilmiş bir mekanizmadır.

Veri ihlallerinin önlenmesi için kurumlar, sistemlerini sürekli izlemeli ve yetkisiz erişimlere karşı savunma mekanizmalarını güncel tutmalıdır. Veri işleyen sistemlere yönelik gerçekleştirilen yetkisiz erişim girişimleri, siber tehditlerin karmaşıklaştığı günümüzde tüm veri sorumlularını daha dikkatli olmaya sevk etmektedir. Söz konusu olayda olduğu gibi, ihlalin tespit edilmesinin ardından yasal süreçlerin işletilmesi ve incelemelerin sürdürülmesi, şeffaflık ilkesi gereği büyük önem arz etmektedir.

Konuya ilişkin incelemeler devam ederken, kurumun yayımladığı bu bildirim, veri güvenliği süreçlerinin takibi açısından kritik bir veri noktası oluşturmaktadır. İncelemeler tamamlandığında, ihlalin kapsamı ve sonuçları hakkında daha fazla ayrıntı kamuoyuyla paylaşılacaktır.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)