CISO Radar

Çetin Family Tekstil Gıda Paz. San ve Tic. Ltd. Şti. (https://www.markastok.com/, https://www.lela.com.tr/, https://www.buratti.com.tr/)

KVKK veri ihlali bildirimi · · Kurul kararı 23.09.2026

Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12’nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.

Veri sorumlusu sıfatını haiz Çetin Family Tekstil Gıda Paz. San ve Tic. Ltd. Şti. tarafından Kurula iletilen veri ihlal bildiriminde özetle;

  • Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği,
  • İhlalin, veri işleyenin veri sorumlusuna bildirmesiyle tespit edildiği,
  • Ad, soyad, telefon numarası, e-posta adresi, adres, saklanan şifre değerleri (son müşteri şifreleri) ve yönetim paneli hesap bilgilerinin ihlalden etkilendiği,
  • İhlalden etkilenen ilgili kişi sayısının henüz tespit edilemediği,
  • İhlalden etkilenen ilgili kişi gruplarının kullanıcılar ve aboneler/üyeler olduğu,
  • İlgili kişilerin; veri sorumlusunun 444 30 79 telefon numaralı çağrı merkezinden ihlal hakkında bilgi alabilecekleri

bilgilerine yer verilmiştir.

Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 23.09.2026 tarih ve 2026/2081 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.

Kamuoyuna saygıyla duyurulur.

Kaynak: KVKK kamuoyu duyurusu

KVKK duyurusu ↗ · Veri İhlali Arşivi · arşivdeki yeri