4 Race Teknoloji ve Yazılım A.Ş.
KVKK veri ihlali bildirimi · · Kurul kararı 07.10.2026
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz 4 Race Teknoloji ve Yazılım A.Ş tarafından Kurula iletilen veri ihlal bildiriminde özetle;
- Çağrı merkezi hizmeti alınan ve veri işleyen sistemlerine siber saldırı gerçekleştirildiği ve verilerin şifrelenerek erişilemez hale getirildiği; söz konusu veri işleyenin, 30.09.2026 tarihinde sisteminde hizmet kesintisi yaşaması üzerine durumu tespit ederek veri sorumlusuna bilgi verdiği,
- İlk incelemelerinde, verilerin dışarı aktarıldığına dair bulguya rastlanmadığı; ancak saldırganın sistemlerde bulunduğu süre ve altyapının paylaşımlı yapısı dikkate alındığında yetkisiz erişim ihtimalinin de tam olarak dışlanamadığı; kesin sonucun adli bilişim incelemesiyle netleşeceği,
- Etkilenen kişilerin, çağrı merkezini arayan veya çağrı merkezince aranan müşteriler ile üyelik işlemleri için arayan potansiyel müşteriler olduğu,
- Veri işleyenin altyapısında tutulan verilerin, çağrı ses kayıtları ve çağrı detay kayıtlarından (arayan/aranan telefon numarası, çağrı tarih-saat ve süresi) oluştuğu; bu bağlamda etkilenen kişisel verilerin iletişim (çağrı detay kayıtlarındaki telefon numaraları), kimlik (görüşmelerde beyan edilen ad, soyad ve kimlik doğrulama amacıyla sorulan bilgiler), müşteri işlem (talep ve şikâyet içeriği, işlem bilgileri) ve görsel-işitsel kayıtlar (ses kayıtları) olduğu; ses kayıtlarının, görüşme içeriğine bağlı olarak kimlik doğrulama bilgileri (doğum tarihi, T.C. kimlik numarası vb.) ve işlem bilgilerini de içerebildiği; ilaveten, görme engelli üyelere destek süreci de çağrı merkezi üzerinden yürütüldüğünden, sınırlı sayıda görüşmede engellilik durumuna ilişkin beyan bulunabileceği,
- Kaç adet dosyanın şifrelendiği ve kişisel verilerin üçüncü kişilerce elde edilip edilmediği hususlarının mevcut aşamada kesin olarak tespit edilemediği belirtildiğinden bu aşamada etkilenen kişi ve kayıt sayısının belirlenmesinin mümkün olamadığı,
- İlgili kişilerin 0850 202 0 558 numaralı çağrı merkezi, Bize Yazın kanalı, müşteri hizmetleri mesaj kanalı veya destek@atyarisi.com adresi; 6698 sayılı Kanun'un 11. maddesi kapsamındaki hakları kapsamında internet sitelerindeki başvuru formu üzerinden veri sorumlusuna başvurabileceği
bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 07.10.2026 tarih ve 2026/2211 sayılı Kararı ile söz konusu veri ihlal bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.
Kaynak: KVKK kamuoyu duyurusu
- İhlal, veri işleyen (üçüncü taraf) kaynaklı