Pizza Şirketinden KVKK’ya Veri İhlali Bildirimi

Kişisel Verileri Koruma Kurulu (KVKK), Kişisel Verilerin Korunması Kanunu’nun 12. madde ve 5. fıkrası, bulundurduğu kişisel verileri yasal olmayan şekillerde başkalarının eline geçen kurumlara, bu konuda KVKK’yı bilgilendirme yükümlülüğü getiriyor. Bu kapsamda tanınmış bir pizza işletmesinin KVKK’ya veri ihlali bildiriminde bulunduğu kaydedildi.

3 müşteri ile 1 eski çalışanın şirket müşterilerine ilişkin kişisel verileri ele geçirdiği belirtilirken veri ihlalinden 180 bin kişinin etkilendiği ifade edildi. Ele geçirilen kişisel veriler arasında;

• İsim, soy isimler,
• Doğum tarihleri,
• Telefon numaraları,
• E-posta adresleri yer alıyor.

Öte yandan veri ihlalinden etkilenen şirket, kendi sosyal medya kanalları ve web sitesi üzerinden bilgi paylaşımında bulundu. Ayrıca e-posta yoluyla basına bilgi aktarıldı.

Şirketin KVKK’da yayınlanan resmi açıklamasının tam metni ise şu şekilde:

“Kamuoyunun bilgisine,

Şirketimiz, tarafımıza gelen bir e-posta ile müşterilerimize ait kişisel verilere erişildiği iddiasıyla kimliği belirsiz kişi veya kişilerce tehdit edilmiştir. Bu çerçevede kamuoyunu bilgilendirmemiz gereği hasıl olmuştur.

Tehdit içeren söz konusu e-postanın ardından detaylı incelemeler şirketimiz tarafından derhal başlatılmış, teknik kontroller sağlanmış, teknik ve idari tüm tedbirler alınmış ve Kişisel Verilerin Korunması Kurumuna gerekli bildirimler yapılarak Cumhuriyet Başsavcılığı’na suç duyurusunda bulunmak suretiyle hukuki süreç başlatılmıştır.  

Bu noktada önemle vurgulamak isteriz ki kurumumuz; finansal bilgileri içeren herhangi bir kredi kartı verisi tutmamaktadır ve finansal verilere erişim söz konusu değildir.

Kullanıcı verilerinin korunması esasını en temel öncelikleri arasında gören şirket adı, her zaman olduğu gibi bundan sonra da siber güvenlik tedbirlerini en üst düzeyde almaya devam edecektir. 

Önümüzdeki süreçte şeffaflık ve açıklık ilkelerimiz gereği konu hakkındaki detayları aktarmayı sürdüreceğiz.”