Bademkaya Elektronik Satış A.Ş.
KVKK veri ihlali bildirimi · · Kurul kararı 23.09.2026
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12’nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz Bademkaya Elektronik Satış A.Ş. tarafından Kurula iletilen veri ihlal bildiriminde özetle;
- İhlalin, veri sorumlusunun, e-ticaret paket yazılım hizmeti alınan sisteme ait veri tabanına yetkisiz erişim sağlanması sonucu gerçekleştiği,
- İhlalin, veri işleyenin veri sorumlusuna 14.09.2026 tarihinde bildirmesiyle tespit edildiği,
- İhlalden ad, soyad, telefon numarası, e posta adresi, adres ve müşterilerin üyelik (hash’li) şifrelerinin etkilendiğinin belirtildiği,
- İhlalden etkilenen ilgili kişi sayısının veri sorumlusu tarafından net olarak tespit edilemediği, ancak hizmet alınan tarafça iletilen rapora göre 473.284 nihai müşterinin ve 54 yönetim paneli kullanıcısının ihlalden etkilenmiş olduğunun tahmin edildiğinin belirtildiği,
- İhlalden etkilenen ilgili kişi gruplarının kullanıcılar ve müşteriler/potansiyel müşteriler olduğu,
- İlgili kişilerin, veri sorumlusunun kvkk@allday.com.tr ve musterihizmetleri@allday.com.tr e-posta adresleri ile 0850 302 88 88 telefon numaralı müşteri hizmetleri hattı aracılığıyla ihlal hakkında bilgi alabilecekleri
bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 23.09.2026 tarih ve 2026/2081 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.
Kaynak: KVKK kamuoyu duyurusu