Neptün Turizm ve Ticaret A.Ş. (Club Atlantis Resort & Maya Bistro)
KVKK veri ihlali bildirimi · · Kurul kararı 02.09.2026
Bu duyuru KVKK sitesinden kaldırıldı. Kurum, 25/12/2025 tarihli ve 2025/2451 sayılı Kurul kararıyla kamuoyu duyurularını 60 gün sonra yayından alıyor. Aşağıdaki metin, duyuru yayındayken alınan birebir kaydıdır.
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz Neptün Turizm ve Ticaret A.Ş. (Club Atlantis Resort & Maya Bistro) tarafından Kurula iletilen veri ihlali bildiriminde özetle;
- İhlalin; veri işleyen nezdinde gerçekleşen siber saldırı yoluyla yetkisiz erişim kaynaklı olduğu,
- İhlalin veri işleyenin sözlü beyanıyla 25.08.2026 tarihinde tespit edildiği,
- Veri işleyenin, adli ve teknik uzmanlarınca log analizlerinin sürdürüldüğünü beyan ettiği,
- İhlalden etkilenen ilgili kişi gruplarının çalışanlar, müşteriler ve potansiyel müşteriler olduğu,
- Etkilenen kişisel verilerin; misafirlere ait kimlik, pasaport bilgileri, iletişim, konaklama bilgileri, cari hesap, fatura ve ödeme bilgileri ve çalışanlara ait özlük verileri olduğu,
- Veri işleyen tarafından veri sorumlusuna ele geçirilen yedek dosyalarının hangi tarih aralığını ve hangi veri tablolarını kapsadığının henüz bildirilmediği, bu sebeple etkilenen kişi sayısının mevcut durumda bilinmediği,
- İlgili kişilerin; veri sorumlusuna ait internet sitesi (https://www.clubresortatlantis.com/), e-posta (info@neptunclubhotels.com), KEP adresi (neptunturizmas@hs01.kep.tr) , otel santral telefonu (+90 232 398 14 70) üzerinden ihlale ilişkin bilgi alabilecekleri
bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 02.09.2026 tarih ve 2026/1880 sayılı Kararı ile söz konusu veri ihlal bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.
Kaynak: KVKK kamuoyu duyurusu (yayından kaldırıldı; aşağıdaki metin duyuru yayındayken alınan birebir kaydıdır)
- İhlal, veri işleyen (üçüncü taraf) kaynaklı