Kişisel Verileri Koruma Kurumu KVKK, bugün birden fazla yeni veri ihlali bildirimi yapmış oldu. Bu sefer Baydöner gündemde.
Kişisel Verileri Koruma Kurumu KVKK tarafınca bugün ilk olarak Baydöner Restoranları A.Ş. için veri ihlal bildirim geçildi ve burada şunlar aktarıldı: “Bilinmiş olduğu suretiyle, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafınca elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi web sitesinde ya da uygun göreceği başka bir yöntemle duyuru edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz olan Baydöner Restoranları A.Ş. tarafınca Kurula iletilen veri ihlal bildirimlerinde özetle;
- İhlalin veri sorumlusunun Data İşlem Yöneticisinin bilgisayarının zararı dokunan bir yazılım ile saldırıya uğraması ve web servis şifrelerinin ele geçirilmesi sonucu gerçekleştiği,
- İhlalin 21.05.2022 tarihinde gerçekleştiği ve 22.05.2022 tarihinde tespit edilmiş olduğu,
- İhlalden etkilenen şahıs gruplarının çalışanlar, kullanıcılar ve aboneler/üyeler olduğu,
- İhlalden etkilenen kişisel verilerin; müşterilerin isim, e-posta, cep telefonu, cinsiyet, yaşamış olduğu kent detayları olduğu,
- İhlalden etkilenen şahıs sayısının 505.337 olduğu bilgilerine yer verilmiştir.
Mevzuya ilişkin araştırma devam etmekle beraber, Kişisel Verileri Koruma Kurulunun 26.05.2022 tarih ve 2022/536 sayılı Sonucu ile söz mevzusu veri ihlal bildiriminin Kurumun web sayfasında duyuru edilmesine karar verilmiştir. Kamuoyuna saygıyla duyurulur.”
Ayrıca bugün ZkSoftware The Advanced Biometric Solution Elektronik San. ve Tic. Ltd. Şti için de bir ihlal bildirim geçildi. Burada şu aktarıldı: “Bilinmiş olduğu suretiyle, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafınca elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi web sitesinde ya da uygun göreceği başka bir yöntemle duyuru edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz ZkSoftware The Advanced Biometric Solution Elektronik San. ve Tic. Ltd. Şti. tarafınca Kurula iletilen veri ihlal bildirimlerinde özetle;
- Veri sorumlusunun iki veri depolama alandaki dosyalarının crypto şifreleme ile kilitlendiği,
- İhlalin 22.05.2022 tarihinde gerçekleştiği ve 23.05.2022 tarihinde sunucu bilgisayarında bulunan muhasebe yazılımımıza erişilememesi ile tespit edilmiş olduğu,
- İhlalden etkilenen ilgili şahıs gruplarının veri sorumlusu çalışanları ve müşteriler olduğu,
- İhlalden etkilenen kişisel veri kategorilerinin; Kimlik (T.C kimlik numarası, ad ve soyad), İletişim (e-posta adresi ve telefon numarası), Özlük (personele ilişik özgeçmiş detayları), Alan kişi İşlem (müşterilerin geçmişte satın almış olduğu ürünlere ilişik fatura ve sipariş detayları), Finans (müşterilerin alacakları ya da borç detayları), Pazarlama detayları (müşterilerin satın almış olduğu ürün detayları) olduğu
- İhlalden ortalama olarak 1000 gerçek kişinin etkilendiği,
- İlgili kişilerin ihlal ile ilgili [email protected] e-posta adresinden ve 0850 811 11 95 telefon numarasından informasyon alabilecekleri bilgilerine yer verilmiştir.
Mevzuya ilişkin araştırma devam etmekle beraber, Kişisel Verileri Koruma Kurulunun 26.05.2022 tarih ve 2022/535 sayılı Sonucu ile söz mevzusu veri ihlal bildiriminin Kurumun web sayfasında duyuru edilmesine karar verilmiştir.Kamuoyuna saygıyla duyurulur.”
İLGİNİZİ ÇEKEBİLİR
Kişisel Verileri Koruma Kurumu KVKK, resmî sitesi üstünden devamlı olarak bu biçim bildirimlerde bulunuyor. Şimdiye kadar meydana getirilen tüm veri ihlali bildirimlerine direkt olarak buradan ulaşabilirsiniz.
Baydöner gelişmesi yanında bu da ilginizi çekebilir: Xiaomi imzalı robot köpek CyberDog ile tanışın
