Uludağ Elektrik Dağıtım A.Ş.
KVKK veri ihlali bildirimi · · Kurul kararı 12.08.2026
Bu duyuru KVKK sitesinden kaldırıldı. Kurum, 25/12/2025 tarihli ve 2025/2451 sayılı Kurul kararıyla kamuoyu duyurularını 60 gün sonra yayından alıyor. Aşağıdaki metin, duyuru yayındayken alınan birebir kaydıdır.
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz Uludağ Elektrik Dağıtım A.Ş. tarafından Kurula iletilen veri ihlali bildiriminde özetle;
- İhlalin 17.06.2026-07.08.2026 tarihleri arasında gerçekleştiği,
- Veri sorumlusundan yeni enerji bağlantısı talebinde bulunmak isteyen kişilerin, bağlantı başvuru ve takip işlerini üçüncü taraf elektrikçiler aracılığıyla gerçekleştirilebildiği; başvuru ve takip sürecinin dijital ortamda yürütülmesi amacıyla Yeni Bağlantı Sistemi (YBS) isimli bir projenin geliştirildiği,
- Üçüncü taraf elektrikçilerin, YBS isimli sistem üzerinde, başvuruyu hangi abone adına gerçekleştirdiklerini belirledikleri ve başvuru sürecinde ilgili aboneye ait cep telefonu numarası ve e-posta adresi bilgilerini sisteme girdikleri; sisteme girilen iletişim bilgileri esas alınarak ilgili kişilere, adlarına başvuru gerçekleştirildiğine ve başvuru sürecinin sonucuna ilişkin SMS ve e-posta bildirimleri gönderildiği,
- YBS üzerinden bağlantı başvurusu gerçekleştiren bazı üçüncü taraf elektrikçiler tarafından, başvuru sahiplerine ait olmayan telefon numarası ve/veya e-posta adreslerinin sisteme girilmesi ve bu durum sonucunda bazı bağlantı başvurusu süreçlerine ilişkin SMS ve e-posta bildirimlerinin başvurularla ilgisi bulunmayan üçüncü kişilere gönderilmesi neticesinde kişisel veri ihlalinin gerçekleştiği,
- Veri sorumlusunca yapılan inceleme sonucunda 2.569 ilgili kişiye ait kişisel verilerin 581 farklı kişiye gönderildiğinin tespit edildiği; bu kapsamda verileri üçüncü kişilere açıklanan 2.569 ilgili kişi ile söz konusu bildirimlerin sehven gönderildiği 581 ilgili kişi olmak üzere toplam 3.150 ilgili kişinin ihlalden etkilendiği,
- İhlal kapsamında gizliliği etkilenen kişisel verilerin abonelerin ve/veya potansiyel müşterilerin ad-soyadı, adres bilgisi, proje başvuru numarası, başvuru durumu, başvuru ve kayıt tarihi ile talep numarası bilgileri olduğu; bütünlüğü etkilenen kişisel verilerin ise abonelerin ve/veya potansiyel müşterilerin telefon numarası ve e-posta adresi bilgileri olduğu,
- İlgili kişilerin, dpo@uedas.com.tr e-posta adresi aracılığıyla ihlal hakkında bilgi alabilecekleri
bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 12.08.2026 tarih ve 2026/1702 sayılı Kararı ile söz konusu veri ihlal bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.
Kaynak: KVKK kamuoyu duyurusu (yayından kaldırıldı; aşağıdaki metin duyuru yayındayken alınan birebir kaydıdır)