KVKK Tarafından Veri İhlali Bildirimine İlişkin Kamuoyu Duyurusu Yayımlanmıştır

Kişisel Verilerin Korunması Hukuku

Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından diş ürünleri ve sağlık ekipmanları sektöründe faaliyet gösteren bir veri sorumlusuna ait veri ihlali bildirimi, 01.04.2026 tarihinde Kişisel Verileri Koruma Kurumunun (“Kurum”) resmi internet sayfasında ilan edilmiştir.

Söz konusu ihlal, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12. maddesinin (5) numaralı fıkrası doğrultusunda, bildirim yükümlülüğü kapsamında veri sorumlusu tarafından Kurul’a bildirilmiştir.

01.04.2026 tarih ve 2026/664 sayılı Kurul Kararı ile Kurum’un internet sitesinde yayımlanan söz konusu veri ihlali bildiriminde özetle;

Veri sorumlusunun global merkezi tarafından iç denetim süreçlerinde kullanılan bilgi teknolojileri sistemine yetkisiz erişim sağlanması sonucu, harici bir aktör tarafından gerçekleştirilen siber saldırı neticesinde belirli verilere yetkisiz erişildiği ve bu verilerin sistem dışına çıkarıldığı,
İhlalin 18.02.2026-18.03.2026 tarihleri arasında gerçekleştiği ve 23.03.2026 tarihinde tespit edildiği,
İhlalden etkilenen ilgili kişi gruplarının çalışanlar ve müşteriler olduğu,
İlk incelemelere göre ihlalden yaklaşık 5.000 kişinin etkilendiğinin tespit edildiği ve incelemelerin devam ettiği,
İhlalden etkilenen kişisel veri kategorilerinin;

Çalışanlar bakımından kimlik, iletişim, özlük, finans ve mesleki bilgiler,
Müşteriler bakımından kimlik, iletişim, finans ve işlem bilgileri olduğu,

İhlale konu verilerin 2021-2024 yıllarına ait olduğu,
İlgili kişilerin e-posta aracılığıyla veri ihlaline ilişkin bilgi alabilecekleri

belirtilmiştir.

Söz konusu kamuoyu duyurusunun tam metnine buradan ulaşabilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği’nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz.