Medikalyapı Sağlık Yatırımları Anonim Şirketi
KVKK veri ihlali bildirimi · · Kurul kararı 07.10.2026
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz Medikalyapı Sağlık Yatırımları Anonim Şirketi tarafından Kurula iletilen veri ihlal bildiriminde özetle;
- İhlalin 03.10.2026 tarihinde başladığı ve aynı gün tespit edildiği
- Veri sorumlusu sistemlerine dışından erişim sağlanarak verilerin şifrelendiği ve erişime kapatıldığı,
- İhlalden etkilenen ilgili kişi gruplarının; çalışanlar, kullanıcılar ve müşteriler olduğu,
- İhlalden etkilenen kişisel veri kategorilerinin; lokasyon, özlük, hukuki işlem, risk yönetimi, finans, mesleki deneyim, pazarlama, görsel ve işitsel kayıtlar olduğu,
- İhlalden etkilenmiş olabilecek kişi sayısının tahmin edilemediği
bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 07.10.2026 tarih ve 2026/2215 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.
Kaynak: KVKK kamuoyu duyurusu