⏱️ Okuma Süresi: 2 dk
📝 Kelime: 355
🕐 Son Güncelleme: 10.09.2026 10:06
📌 Öne Çıkan Başlıklar
- Bir giyim mağazasının internet sitesindeki güvenlik açığı nedeniyle bir müşterinin kişisel verileri üçüncü kişilerin erişimine açık hale geldi.
- KVKK, yapılan incelemeler sonucunda mağazanın yeterli teknik ve idari tedbirleri almadığını tespit etti.
- İhlal nedeniyle veri sorumlusu olan giyim mağazasına 200 bin lira tutarında idari para cezası uygulanmasına hükmedildi.
Türkiye’de dijitalleşmenin artmasıyla birlikte, iş dünyasında dijital dönüşüm hız kesmeden devam ediyor. Ancak bu dönüşüm, beraberinde ciddi güvenlik risklerini de getiriyor. Son olarak, bir giyim mağazasının internet sitesinde yaşanan veri sızıntısı, Kişisel Verileri Koruma Kurumu’nun (KVKK) radarına takıldı.
Güvenlik İhlali Nasıl Ortaya Çıktı?
Olay, bir müşterinin kendisine ait olmayan bir sipariş bildirimi almasıyla gün yüzüne çıktı. Üyesi olduğu giyim sitesine giriş yapan müşteri, hesabının başka bir kişi tarafından ele geçirildiğini ve adres bilgilerinin değiştirilerek sipariş verildiğini fark etti. Durumu fark eden kullanıcı, kişisel verilerinin korunmaması gerekçesiyle KVKK’ye şikayette bulundu.
KVKK tarafından başlatılan detaylı incelemede, sadece şikayetçi müşterinin değil, sistemdeki diğer kullanıcıların da verilerinin tehlikede olduğu anlaşıldı. Kurum, mağazanın ad, soyad, üyelik bilgileri ve telefon numarası gibi kritik verileri sınırsız bir kitlenin erişimine açık şekilde paylaştığını belgeledi.
İhmalin Bedeli 200 Bin TL Oldu
6698 sayılı Kişisel Verileri Koruma Kanunu’na göre, veri sorumluları, işledikleri verilerin güvenliğini sağlamakla yükümlüdür. KVKK, ilgili giyim mağazasının “kişisel verilerin hukuka aykırı işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmediği” ve “gerekli teknik ve idari tedbirleri almadığı” sonucuna vardı. Bu kapsamda şirkete 200 bin lira idari para cezası kesildi.
Bu olay, online alışverişte büyük güvenlik ihlali yaşanmasının tüketiciler için ne denli büyük bir mağduriyet oluşturduğunu bir kez daha gözler önüne serdi. Kurumun kararında, müşteri bilgilerinin üçüncü kişilerin erişimine açılmasının, kanunda yer alan hiçbir veri işleme şartına dayanmadığı vurgulandı.
Şirketler İçin Kritik Uyarı
Yaşanan bu gelişme, tüm sektörlerde olduğu gibi dijital perakendecilikte de siber güvenliğin bir tercih değil, yasal bir zorunluluk olduğunu hatırlatıyor. Uzmanlar, veri sorumlularının düzenli olarak sızma testleri yapması ve KVKK uyum süreçlerini ciddiye alması gerektiğini belirtiyor. Aksi takdirde, hem ağır para cezaları hem de ciddi bir itibar kaybı kaçınılmaz hale geliyor.
