GIG Sigorta AŞ
KVKK veri ihlali bildirimi · · Kurul kararı 07.10.2026
yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz olan GIG Sigorta AŞ tarafından Kurula iletilen veri ihlal bildiriminde özetle;
- Veri sorumlusunun teknolojik alt yapı hizmeti, IVR kurulumu ve ses kayıtlarının arşivlenmesi konusunda hizmet aldığı veri işleyenin siber saldırıya maruz kaldığının 30.09.2026 tarihinde tespit edildiği,
- 1 günlük ses kayıt verilerinin şifrelenmiş olduğu, erişimin sağlanmasına yönelik çalışmaların devam ettiği,
- İhlalden müşterilere ait kimlik, iletişim ve müşteri işlem verilerinin etkilendiği,
- İhlalden 161 adet çağrıya ilişkin ses kaydına erişim sağlanamadığı
bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 07.10.2026 tarih ve 2026/2195 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.
Kaynak: KVKK kamuoyu duyurusu
- İhlal, veri işleyen (üçüncü taraf) kaynaklı