⏱️ Okuma Süresi: 2 dk
📝 Kelime: 415
🕐 Son Güncelleme: 10.09.2026 13:09
📌 Öne Çıkan Başlıklar
- KVKK, bir giyim mağazasının internet sitesinde yaşanan güvenlik açığı nedeniyle müşterilerin kişisel verilerinin üçüncü kişilerin erişimine açıldığını tespit etti.
- Şikayetçi bir müşterinin, kendi bilgileriyle başkasının sipariş verdiğini fark etmesi üzerine başlatılan incelemede, firmanın gerekli teknik ve idari tedbirleri almadığı belirlendi.
- Kurul, veri güvenliğini sağlamayan mağazaya 200 bin lira tutarında idari para cezası uygulanmasına hükmetti.
Kişisel verilerin güvenliği, dijitalleşen dünyada hem bireyler hem de kurumlar için en kritik başlık haline geldi. Son olarak, bir giyim mağazasının internet sitesinde yaşanan ciddi bir veri ihlali, Kişisel Verileri Koruma Kurumu’nun (KVKK) radarına takıldı. Bir müşterinin yaşadığı mağduriyet sonrası başlatılan soruşturma, veri sorumlularının güvenlik konusundaki yükümlülüklerini bir kez daha gözler önüne serdi.
Müşteri Mesajı İhlali Ortaya Çıkardı
Olay, bir müşterinin cep telefonuna gelen ve kendisinin oluşturmadığı bir siparişe dair bildirimle başladı. Şaşkınlık yaşayan müşteri, hesabını kontrol ettiğinde kişisel bilgilerinin değiştirildiğini ve başka bir şahsın kendi hesabı üzerinden işlem yaptığını fark etti. Kendi adres ve üyelik bilgilerinin üçüncü kişilerin eline geçtiğini anlayan müşteri, durumu vakit kaybetmeden KVKK‘ye taşıdı.
Kurum tarafından yürütülen detaylı incelemede, mağazanın internet sitesinde ciddi bir güvenlik zafiyeti olduğu ortaya çıktı. Müşterinin ad, soyad, telefon numarası ve üyelik bilgilerinin, herhangi bir kısıtlama olmaksızın sınırsız bir kitlenin erişimine açık şekilde paylaşıldığı tespit edildi. Bu durum, 6698 sayılı Kişisel Verileri Koruma Kanunu’nun ilgili maddelerine göre açık bir ihlal teşkil ediyor.
Teknik Tedbirler Yetersiz Kaldı
KVKK’nin raporuna göre veri sorumlusu olan giyim mağazası, kişisel verilerin hukuka aykırı şekilde işlenmesini ve erişilmesini önlemek adına yeterli teknik ve idari tedbirleri almadı. Veri güvenliği ihlali, sadece bir kişinin mağduriyetiyle sınırlı kalmayıp, kurumsal bir ihmalin de göstergesi olarak değerlendirildi. Benzeri dijital güvenlik sorunları, Toyota’dan Kritik Karar: Binlerce Elektrikli C-HR Geri Çağırılıyor haberimizde olduğu gibi, kurumsal süreçlerdeki aksaklıkların tüketici nezdindeki güveni nasıl zedelediğini de kanıtlıyor.
200 Bin Liralık İdari Para Cezası
Yapılan değerlendirmeler sonucunda Kurul, veri sorumlusu mağazaya 200 bin lira idari para cezası uygulanmasına karar verdi. Kararda, müşteri bilgilerinin üçüncü şahıslara açılmasının kanunda yer alan hiçbir veri işleme şartına dayanmadığı vurgulandı. Bu olay, işletmelerin siber güvenlik yatırımlarının bir tercih değil, yasal bir zorunluluk olduğunu hatırlatıyor.
Dünya genelinde teknoloji ve ekonomi dünyasındaki bu tip gelişmeler yakından takip ediliyor. Özellikle Avrupa Birliği Uzayda Büyük Hamle: Yatırımlar Trilyon Dolara Koşuyor başlıklı gelişmeleri değerlendiren uzmanlar, dijital çağda veri güvenliğinin stratejik bir öncelik olduğunu belirtiyor. Öte yandan, yerel gündemde ise Küçükçekmece’de İş Yerine Silahlı Saldırı: Şüpheliler Yakalandı! gibi asayiş haberleri dikkat çekmeye devam ediyor.
