Resmî İhlal Bildirimleri
Çetelerin iddiaları değil; kurumların, düzenleyicilerin ve doğrulanmış kayıtların açıkladığı veri ihlalleri.
PCT Yazılım Danışmanlık Telekomünikasyon Pazarlama Ticaret Anonim Şirketi
Veri sorumlusu sistemlerine gerçekleştirilen fidye yazılımı saldırısı neticesinde kişisel veri ihlalinin meydana geldiği, İhlalin 30.09.2026 tarihinde gerçekleştiği ve aynı gün tespit edildiği, Kişisel verilerin dışarıya aktarıldığına ilişkin henüz bir tespitin bulunmadığı, bu husustaki incelemelerin devam ettiği, İhlale uğramış olabileceği değerlendirilen kişisel verilerin; Veri sorumlusu çalışanlarına ait performans değerlendirme verileri ve insan kaynakları özlük bilgileri (özlük dosyalarındaki eski tip nüfus cüzdanı suretleri üzerinde bulunan veriler dahil olmak üzere), Veri sorumlusuna iş başvurusunda bulunmuş kişilere ait özgeçmişler (CV), Çağrı merkezi hizmetleri kapsamında, veri sorumlusunun çağrı merkezini arayan veya veri sorumlusu tarafından aranan kişilere ait çağrı detay kayıtları (CDR- başka herhangi bir kişisel veriyle ilişkilendirilmemiş arayan veya aranan telefon numarasından ibaret veriler) ve çağrı ses kayıtları olduğu, İhlalden etkilenen kişi ve kayıt sayısının henüz kesin olarak tespit edilemediği, İlgili kişilerin; e-posta adresi (info@procat.com.tr), telefon numarası (0 216 538 19 00) ve veri sorumlusu şirketin merkezi aracılığıyla ihlal hakkında bilgi alabilecekleri
PCX Operasyon Yazılım ve Danışmanlık Hizmetleri Anonim Şirketi
Veri sorumlusu sistemlerine gerçekleştirilen fidye yazılımı saldırısı neticesinde kişisel veri ihlalinin meydana geldiği, İhlalin 30.09.2026 tarihinde gerçekleştiği ve aynı gün tespit edildiği, Kişisel verilerin dışarıya aktarıldığına ilişkin henüz bir tespitin bulunmadığı, bu husustaki incelemelerin devam ettiği, İhlale uğramış olabileceği değerlendirilen kişisel verilerin; Veri sorumlusu çalışanlarına ait performans değerlendirme verileri ve insan kaynakları özlük bilgileri (özlük dosyalarındaki eski tip nüfus cüzdanı suretleri üzerinde bulunan veriler dahil olmak üzere), Veri sorumlusuna iş başvurusunda bulunmuş kişilere ait özgeçmişler (CV), Çağrı merkezi hizmetleri kapsamında, veri sorumlusunun çağrı merkezini arayan veya veri sorumlusu tarafından aranan kişilere ait çağrı detay kayıtları (CDR - başka herhangi bir kişisel veriyle ilişkilendirilmemiş arayan veya aranan telefon numarasından ibaret veriler) ve çağrı ses kayıtları olduğu, İhlalden etkilenen kişi ve kayıt sayısının henüz kesin olarak tespit edilemediği, İlgili kişilerin; e-posta adresi (info@procat.com.tr), telefon numarası (0 216 538 19 00) ve veri sorumlusu şirketin merkezi aracılığıyla ihlal hakkında bilgi alabilecekleri
Procat Teknoloji Danışmanlık Hizmetleri Anonim Şirketi
Veri sorumlusu sistemlerine gerçekleştirilen fidye yazılımı saldırısı neticesinde kişisel veri ihlalinin meydana geldiği, İhlalin 30.09.2026 tarihinde gerçekleştiği ve aynı gün tespit edildiği, Kişisel verilerin dışarıya aktarıldığına ilişkin henüz bir tespitin bulunmadığı, bu husustaki incelemelerin devam ettiği, İhlale uğramış olabileceği değerlendirilen kişisel verilerin; Veri sorumlusu çalışanlarına ait performans değerlendirme verileri ve insan kaynakları özlük bilgileri (özlük dosyalarındaki eski tip nüfus cüzdanı suretleri üzerinde bulunan veriler dahil olmak üzere), Veri sorumlusuna iş başvurusunda bulunmuş kişilere ait özgeçmişler (CV), Çağrı merkezi hizmetleri kapsamında, veri sorumlusunun çağrı merkezini arayan veya veri sorumlusu tarafından aranan kişilere ait çağrı detay kayıtları (CDR- başka herhangi bir kişisel veriyle ilişkilendirilmemiş arayan veya aranan telefon numarasından ibaret veriler) ve çağrı ses kayıtları olduğu, İhlalden etkilenen kişi ve kayıt sayısının henüz kesin olarak tespit edilemediği, İlgili kişilerin; e-posta adresi (info@procat.com.tr), telefon numarası (0 216 538 19 00) ve veri sorumlusu şirketin merkezi aracılığıyla ihlal hakkında bilgi alabilecekleri
Procatcx Operasyon Yazılım ve Danışmanlık Hizmetleri Anonim Şirketi
Veri sorumlusu sistemlerine gerçekleştirilen fidye yazılımı saldırısı neticesinde kişisel veri ihlalinin meydana geldiği, İhlalin 30.09.2026 tarihinde gerçekleştiği ve aynı gün tespit edildiği, Kişisel verilerin dışarıya aktarıldığına ilişkin henüz bir tespitin bulunmadığı, bu husustaki incelemelerin devam ettiği, İhlale uğramış olabileceği değerlendirilen kişisel verilerin; Veri sorumlusu çalışanlarına ait performans değerlendirme verileri ve insan kaynakları özlük bilgileri (özlük dosyalarındaki eski tip nüfus cüzdanı suretleri üzerinde bulunan veriler dahil olmak üzere), Veri sorumlusuna iş başvurusunda bulunmuş kişilere ait özgeçmişler (CV), Çağrı merkezi hizmetleri kapsamında, veri sorumlusunun çağrı merkezini arayan veya veri sorumlusu tarafından aranan kişilere ait çağrı detay kayıtları (CDR - başka herhangi bir kişisel veriyle ilişkilendirilmemiş arayan veya aranan telefon numarasından ibaret veriler) ve çağrı ses kayıtları olduğu, İhlalden etkilenen kişi ve kayıt sayısının henüz kesin olarak tespit edilemediği, İlgili kişilerin; e-posta adresi (info@procat.com.tr), telefon numarası (0 216 538 19 00) ve veri sorumlusu şirketin merkezi aracılığıyla ihlal hakkında bilgi alabilecekleri
Kamuoyu Duyurusu (Veri İhlali Bildirimi) –GIG Sigorta AŞ
Veri sorumlusunun teknolojik alt yapı hizmeti, IVR kurulumu ve ses kayıtlarının arşivlenmesi konusunda hizmet aldığı veri işleyenin siber saldırıya maruz kaldığının 30.09.2026 tarihinde tespit edildiği, 1 günlük ses kayıt verilerinin şifrelenmiş olduğu, erişimin sağlanmasına yönelik çalışmaların devam ettiği, İhlalden müşterilere ait kimlik, iletişim ve müşteri işlem verilerinin etkilendiği, İhlalden 161 adet çağrıya ilişkin ses kaydına erişim sağlanamadığı
Monnalisa Bebek Giyim San ve Tic AŞ
İhlalin, veri sorumlusunun fidye yazılımı saldırısına maruz kalması neticesinde gerçekleştiği, İhlalin 28.09.2026 tarihinde başladığı, 29.09.2026 tarihinde sona erdiği ve 29.09.2026 tarihinde tespit edildiği Saldırının sisteme hangi yöntemle ve hangi güvenlik açığından yararlanılarak gerçekleştirildiğinin kesin olarak belirlenememiş olup teknik incelemenin devam ettiği, Dosyalar siber korsanlar tarafından şifre ile kilitlendiğinden, ihlalden etkilenen kişi sayısı açısından tam bir rakam verilemediği, İhlalden etkilenen ilgili kişi grubunun bilinmediği ( bildirimde belirtilmemiştir ), İhlalden etkilenen kişisel veri kategorilerinin bilinmediği ( bildirimde belirtilmemiştir ) ifade edilmiştir. Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 07.10.2026 tarih ve 2026/2210 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir. Kamuoyuna saygıyla duyurulur. Duyurular Seçilmiş Güncel Gelişmeler 09 Ekim 2026 İşverenler Tarafından Çalışanlara Tahsis Edilen Kurumsal E-Posta Hesapları Başta Olmak Üzere, İşin Yürütülmesi Amacıyla Kullanılan İletişim Kanallarının denetlenmesinde Uyulması Gereken Usul ve Esaslar Hakkında Kurulun 16/09/2026 Tarihli ve 2026/2035 Sayılı İlke Kararı Hk. 08 Ekim 2026 İlgili Kişilerin Başvurularına Verilecek Cevabın Bildirim Usulüne İlişkin Kamuoyu Duyurusu 01 Ekim 2026 Etkinlikler TEKNOFEST’te Kişisel Verilerin Korunmasına Yönelik Farkındalık Çalışmaları Gerçekleştirildi 05 Ekim 2026 INPDPA (Kişisel Verileri Koruma Otoriteleri İslami Ağı, Islamic Network of Personal Data Protection Authorities) Genel Kurul Toplantısı Çevrim içi Olarak Gerçekleştirildi 28 Eylül 2026 Bursa Büyükşehir Belediyesinde KVKK Eğitimi Verildi 25 Eylül 2026 KİŞİSEL VERİLERİ KORUMA KURUMU
Yıldız Teknik Üniversitesi
İhlalin 01.10.2026 tarihinde başladığı ve aynı gün tespit edildiği, Veri sorumlusunun sanallaştırma altyapısı ve üzerinde çalışan sunucuların fidye yazılımı saldırısından etkilendiği, İhlalden etkilenen ilgili kişi grubunun öğrenci, personel ve ziyaretçiler olduğu, Mevcut kayıtlara göre ihlalden etkilenmiş olabilecek ilgili kişi sayısının yaklaşık 140.000 öğrenci ve 4.500 personel olduğu, ziyaretçilere ilişkin sayının henüz belirlenemediği, İhlalden etkilenen kişisel veri kategorilerinin belirlenemediği
D Elektronik Şans Oyunları ve Yayıncılık A.Ş.
Çağrı merkezi hizmeti alınan veri işleyen sistemlerine siber saldırı gerçekleştirildiği ve verilerin şifrelenerek erişilemez hale getirildiği; söz konusu veri işleyenin, 30.09.2026 tarihinde sisteminde hizmet kesintisi yaşaması üzerine durumu tespit ederek veri sorumlusuna bilgi verdiği, İlk incelemelerinde, verilerin dışarı aktarıldığına dair bulguya rastlanmadığı; ancak saldırganın sistemlerde bulunduğu süre ve altyapının paylaşımlı yapısı dikkate alındığında yetkisiz erişim ihtimalinin de tam olarak dışlanamadığı; kesin sonucun adli bilişim incelemesiyle netleşeceği, Etkilenen kişilerin, çağrı merkezini arayan veya çağrı merkezince aranan müşteriler ile üyelik işlemleri için arayan potansiyel müşteriler olduğu, Veri işleyenin altyapısında tutulan verilerin, çağrı ses kayıtları ve çağrı detay kayıtlarından (arayan/aranan telefon numarası, çağrı tarih-saat ve süresi) oluştuğu; bu bağlamda etkilenen kişisel verilerin iletişim (çağrı detay kayıtlarındaki telefon numaraları), kimlik (görüşmelerde beyan edilen ad, soyad ve kimlik doğrulama amacıyla sorulan bilgiler), müşteri işlem (talep ve şikâyet içeriği, işlem bilgileri) ve görsel-işitsel kayıtlar (ses kayıtları) olduğu; ses kayıtlarının, görüşme içeriğine bağlı olarak kimlik doğrulama bilgileri (doğum tarihi, T.C. kimlik numarası vb.) ve işlem bilgilerini de içerebildiği; ilaveten, görme engelli üyelere destek süreci de çağrı merkezi üzerinden yürütüldüğünden, sınırlı sayıda görüşmede engellilik durumuna ilişkin beyan bulunabileceği, Kaç adet dosyanın şifrelendiği ve kişisel verilerin üçüncü kişilerce elde edilip edilmediği hususlarının mevcut aşamada kesin olarak tespit edilemediği belirtildiğinden bu aşamada etkilenen kişi ve kayıt sayısının belirlenmesinin mümkün olamadığı, İlgili kişilerin 0850 558 0 558 numaralı ç
4 Race Teknoloji ve Yazılım A.Ş.
Çağrı merkezi hizmeti alınan ve veri işleyen sistemlerine siber saldırı gerçekleştirildiği ve verilerin şifrelenerek erişilemez hale getirildiği; söz konusu veri işleyenin, 30.09.2026 tarihinde sisteminde hizmet kesintisi yaşaması üzerine durumu tespit ederek veri sorumlusuna bilgi verdiği, İlk incelemelerinde, verilerin dışarı aktarıldığına dair bulguya rastlanmadığı; ancak saldırganın sistemlerde bulunduğu süre ve altyapının paylaşımlı yapısı dikkate alındığında yetkisiz erişim ihtimalinin de tam olarak dışlanamadığı; kesin sonucun adli bilişim incelemesiyle netleşeceği, Etkilenen kişilerin, çağrı merkezini arayan veya çağrı merkezince aranan müşteriler ile üyelik işlemleri için arayan potansiyel müşteriler olduğu, Veri işleyenin altyapısında tutulan verilerin, çağrı ses kayıtları ve çağrı detay kayıtlarından (arayan/aranan telefon numarası, çağrı tarih-saat ve süresi) oluştuğu; bu bağlamda etkilenen kişisel verilerin iletişim (çağrı detay kayıtlarındaki telefon numaraları), kimlik (görüşmelerde beyan edilen ad, soyad ve kimlik doğrulama amacıyla sorulan bilgiler), müşteri işlem (talep ve şikâyet içeriği, işlem bilgileri) ve görsel-işitsel kayıtlar (ses kayıtları) olduğu; ses kayıtlarının, görüşme içeriğine bağlı olarak kimlik doğrulama bilgileri (doğum tarihi, T.C. kimlik numarası vb.) ve işlem bilgilerini de içerebildiği; ilaveten, görme engelli üyelere destek süreci de çağrı merkezi üzerinden yürütüldüğünden, sınırlı sayıda görüşmede engellilik durumuna ilişkin beyan bulunabileceği, Kaç adet dosyanın şifrelendiği ve kişisel verilerin üçüncü kişilerce elde edilip edilmediği hususlarının mevcut aşamada kesin olarak tespit edilemediği belirtildiğinden bu aşamada etkilenen kişi ve kayıt sayısının belirlenmesinin mümkün olamadığı, İlgili kişilerin 0850 202 0 558 numaral
Hüşyar Tekstil Paz. İth. İhr. San. Tic. Ltd. Şti. (https://www.barrelsandoil.com)
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, Veri sorumlusunun veri işleyeninin 29.09.2026 tarihinde gerçekleştirdiği bildirim üzerine ihlalin tespit edildiği, İhlalden mağaza müşterilerinin adı, soyadı posta adresi, e-posta adresi, telefon numarası (son kullanıcı), mağaza müşterilerinin saklanan şifre değerleri (son müşteri şifreleri), admin paneli kullanıcı hesapları ve saklanan şifre değerlerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının henüz tespit edilemediği, İhlalden etkilenen ilgili kişi gruplarının kullanıcılar, aboneler/üyeler ve müşteriler/potansiyel müşteriler olduğu, İlgili kişilerin; veri sorumlusunun internet@barrelsandoil.com e-posta adresi üzerinden ihlal hakkında bilgi alabilecekleri
Ortadoğu Holding Anonim Şirketi
İhlalin 03.10.2026 tarihinde başladığı ve aynı gün tespit edildiği Veri sorumlusu sistemlerine dışından erişim sağlanarak verilerin şifrelendiği ve erişime kapatıldığı, İhlalden etkilenen ilgili kişi gruplarının; çalışanlar, kullanıcılar ve müşteriler olduğu, İhlalden etkilenen kişisel veri kategorilerinin; lokasyon, özlük, hukuki işlem, risk yönetimi, finans, mesleki deneyim, pazarlama, görsel ve işitsel kayıtlar olduğu, İhlalden etkilenmiş olabilecek kişi sayısının tahmin edilemediği
Medikalyapı Sağlık Yatırımları Anonim Şirketi
İhlalin 03.10.2026 tarihinde başladığı ve aynı gün tespit edildiği Veri sorumlusu sistemlerine dışından erişim sağlanarak verilerin şifrelendiği ve erişime kapatıldığı, İhlalden etkilenen ilgili kişi gruplarının; çalışanlar, kullanıcılar ve müşteriler olduğu, İhlalden etkilenen kişisel veri kategorilerinin; lokasyon, özlük, hukuki işlem, risk yönetimi, finans, mesleki deneyim, pazarlama, görsel ve işitsel kayıtlar olduğu, İhlalden etkilenmiş olabilecek kişi sayısının tahmin edilemediği
Gür Grup İnşaat San.ve Tic. Anonim Şirketi
İhlalin 03.10.2026 tarihinde başladığı ve aynı gün tespit edildiği Veri sorumlusu sistemlerine dışından erişim sağlanarak verilerin şifrelendiği ve erişime kapatıldığı, İhlalden etkilenen ilgili kişi gruplarının; çalışanlar ve kullanıcılar olduğu, İhlalden etkilenen kişisel veri kategorilerinin; lokasyon, özlük, görsel ve işitsel kayıtlar olduğu, İhlalden etkilenmiş olabilecek kişi sayısının tahmin edilemediği
Smart Delivery Pizza Yemekçilik Gıda E-Ticaret Reklamcılık ve Ticaret Limited Şirketi
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerine yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 30.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden etkilenen ilgili kişi grubunun müşteriler ve çalışanlar olduğu, İhlalden etkilenen kişisel veri kategorilerinin; kimlik, iletişim, lokasyon, müşteri işlem ve finans bilgileri olduğu, İhlalden etkilenen ilgili kişi sayısının tespiti çalışmalarının devam ettiği Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 07.10.2026 tarih ve 2026/2200 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir. Kamuoyuna saygıyla duyurulur. Duyurular Seçilmiş Güncel Gelişmeler 09 Ekim 2026 İşverenler Tarafından Çalışanlara Tahsis Edilen Kurumsal E-Posta Hesapları Başta Olmak Üzere, İşin Yürütülmesi Amacıyla Kullanılan İletişim Kanallarının denetlenmesinde Uyulması Gereken Usul ve Esaslar Hakkında Kurulun 16/09/2026 Tarihli ve 2026/2035 Sayılı İlke Kararı Hk. 08 Ekim 2026 İlgili Kişilerin Başvurularına Verilecek Cevabın Bildirim Usulüne İlişkin Kamuoyu Duyurusu 01 Ekim 2026 Etkinlikler TEKNOFEST’te Kişisel Verilerin Korunmasına Yönelik Farkındalık Çalışmaları Gerçekleştirildi 05 Ekim 2026 INPDPA (Kişisel Verileri Koruma Otoriteleri İslami Ağı, Islamic Network of Personal Data Protection Authorities) Genel Kurul Toplantısı Çevrim içi Olarak Gerçekleştirildi 28 Eylül 2026 Bursa Büyükşehir Belediyesinde KVKK Eğitimi Verildi 25 Eylül 2026 KİŞİSEL VERİLERİ KORUMA KURUMU Nasuh Akar Mahallesi 1407. Sok. No:4, 06520 Çankaya/Ankara Kurumsal Kurum Başkanı Kurul Üyeleri Tarihçe Misyon - Vizyon Stratejik Plan Faaliyet Raporu Mali Tablolar Çerez Aydınlatma Metni Mevzuat Kişisel Verilerin
DDP Temizlik Pizza Gıda Sanayi ve Ticaret Limited Şirketi
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerine yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 01.10.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden etkilenen kişisel veri kategorilerinin; kimlik, iletişim, lokasyon, müşteri işlem ve finans bilgileri olduğu, İhlalden etkilenen ilgili kişi sayısının tespiti çalışmalarının devam ettiği, İhlalden etkilenen ilgili kişi grubunun müşteriler ve çalışanlar olduğu, Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 07.10.2026 tarih ve 2026/2197 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir. Kamuoyuna saygıyla duyurulur. Duyurular Seçilmiş Güncel Gelişmeler 09 Ekim 2026 İşverenler Tarafından Çalışanlara Tahsis Edilen Kurumsal E-Posta Hesapları Başta Olmak Üzere, İşin Yürütülmesi Amacıyla Kullanılan İletişim Kanallarının denetlenmesinde Uyulması Gereken Usul ve Esaslar Hakkında Kurulun 16/09/2026 Tarihli ve 2026/2035 Sayılı İlke Kararı Hk. 08 Ekim 2026 İlgili Kişilerin Başvurularına Verilecek Cevabın Bildirim Usulüne İlişkin Kamuoyu Duyurusu 01 Ekim 2026 Etkinlikler TEKNOFEST’te Kişisel Verilerin Korunmasına Yönelik Farkındalık Çalışmaları Gerçekleştirildi 05 Ekim 2026 INPDPA (Kişisel Verileri Koruma Otoriteleri İslami Ağı, Islamic Network of Personal Data Protection Authorities) Genel Kurul Toplantısı Çevrim içi Olarak Gerçekleştirildi 28 Eylül 2026 Bursa Büyükşehir Belediyesinde KVKK Eğitimi Verildi 25 Eylül 2026 KİŞİSEL VERİLERİ KORUMA KURUMU Nasuh Akar Mahallesi 1407. Sok. No:4, 06520 Çankaya/Ankara Kurumsal Kurum Başkanı Kurul Üyeleri Tarihçe Misyon - Vizyon Stratejik Plan Faaliyet Raporu Mali Tablolar Çerez Aydınlatma Metni Mevzuat Kişisel Verileri
Deniz Pizza Restoranları ve Ticaret Limited Şirketi
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerine yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 30.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden etkilenen kişisel veri kategorilerinin; kimlik, iletişim, lokasyon, müşteri işlem ve finans bilgileri olduğu, İhlalden etkilenen ilgili kişi sayısının tespiti çalışmalarının devam ettiği, İhlalden etkilenen ilgili kişi grubunun müşteriler ve çalışanlar olduğu Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 07.10.2026 tarih ve 2026/2198 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir. Kamuoyuna saygıyla duyurulur. Duyurular Seçilmiş Güncel Gelişmeler 09 Ekim 2026 İşverenler Tarafından Çalışanlara Tahsis Edilen Kurumsal E-Posta Hesapları Başta Olmak Üzere, İşin Yürütülmesi Amacıyla Kullanılan İletişim Kanallarının denetlenmesinde Uyulması Gereken Usul ve Esaslar Hakkında Kurulun 16/09/2026 Tarihli ve 2026/2035 Sayılı İlke Kararı Hk. 08 Ekim 2026 İlgili Kişilerin Başvurularına Verilecek Cevabın Bildirim Usulüne İlişkin Kamuoyu Duyurusu 01 Ekim 2026 Etkinlikler TEKNOFEST’te Kişisel Verilerin Korunmasına Yönelik Farkındalık Çalışmaları Gerçekleştirildi 05 Ekim 2026 INPDPA (Kişisel Verileri Koruma Otoriteleri İslami Ağı, Islamic Network of Personal Data Protection Authorities) Genel Kurul Toplantısı Çevrim içi Olarak Gerçekleştirildi 28 Eylül 2026 Bursa Büyükşehir Belediyesinde KVKK Eğitimi Verildi 25 Eylül 2026 KİŞİSEL VERİLERİ KORUMA KURUMU Nasuh Akar Mahallesi 1407. Sok. No:4, 06520 Çankaya/Ankara Kurumsal Kurum Başkanı Kurul Üyeleri Tarihçe Misyon - Vizyon Stratejik Plan Faaliyet Raporu Mali Tablolar Çerez Aydınlatma Metni Mevzuat Kişisel Verilerin
Dodo Brands International FZCO
Veri sorumlusuna ait verilerin bulunduğu sistemlere yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, 28.09.2026 tarihinde tespit edildiği, İhlalden etkilenen kişisel veri kategorilerinin; kimlik, iletişim, lokasyon, müşteri işlem ve finans bilgileri olduğu, İhlalden etkilenen ilgili kişi sayısının tespiti çalışmalarının devam ettiği, İhlalden etkilenen ilgili kişi grubunun müşteriler ve çalışanlar olduğu, İlgili kişilerin Dodo Pizza mobil uygulaması üzerinden konu hakkında aydınlatılacağı
Kamuoyu Duyurusu (Veri İhlali Bildirimi) –Papara Menkul Değerler AŞ
İhlalin 04.09.2026 tarihinde başladığı; 05.09.2026 tarihinde veri işleyen tarafından tespit edildiği; 06.09.2026 tarihinde sona erdiği; 18.09.2026 tarihinde veri sorumlusuna bildirildiği, Sosyal mühendislikle hazırlanmış oltalama e-postasının yurtdışında bulunan veri işleyen çalışanlarına gönderilmesiyle, söz konusu veri işleyenin çok faktörlü tek oturum açma (SSO) platformu olan Okta’ya yetkisiz erişim sağlandığı, Verilerin dışarı çıkarılıp çıkarılmadığının henüz teyit edilmediği, İhlalden etkilenen verilerin, müşterilere ait ad, soyad, e-posta, telefon, adres, yatırım profili, vergi statüsü (müşterinin FATCA kuralları çerçevesinde belirlenen vergi statüsü) bilgisi verileri olduğu; erişim sağlanan datanın şifrelenmiş (“encrypted”) olduğu; bu bilgiler arasında banka bilgileri, finansal hizmetlere erişim bilgileri ve benzeri bilgilerin yer almadığının belirtildiği
Spirit Cultural Exchange, Inc.
Veri sorumlusunun internet sitesindeki başvuru yükleme alt sisteminde bulunan güvenlik açığı nedeniyle URL adreslerinde kimlik doğrulaması yapılamadığından, depolanan başvuru belgelerinin yetkisiz bir üçüncü kişi tarafından otomatik taleplerle ele geçirilerek veri ihlalinin gerçekleştiği, İhlalin 04.09.2026 tarihinde başladığı ve 09.09.2026 tarihinde tespit edildiği, İhlalden etkilenen ilgili kişi grubunun; müşteriler olduğu, İhlalinden etkilenen kişisel verilerin; kimlik (ad, doğum tarihi, imza, pasaport bilgileri, mali kefilin adı, doğum tarihi ve yakınlık derecesi), ceza mahkûmiyeti ve güvenlik tedbirleri (adli sicil ve güvenlik soruşturması belgeleri), eğitim (diploma, not dökümü, denklik belgeleri), mesleki deneyim (iş ve referans mektupları) ile görsel kayıtlar (fotoğraflar) verileri olduğu, İhlalden etkilenen kişi sayısının 7.591 kişi olduğu, İlgili kişilerin, veri sorumlusuna ait dataprotection@spiritexchange.com e-posta adresi aracılığıyla veri ihlali hakkında bilgi alabileceği
Ofix Ofis Malzemeleri AŞ
Veri sorumlusu tarafından kullanılan Elasticsearch servisine, kimliği belirlenemeyen üçüncü bir kişi tarafından hukuka aykırı yollarla elde edilen kimlik bilgisi (anahtar) ile yetkisiz erişim gerçekleştirilerek müşteri kayıtlarındaki kişisel verilere ulaşılması suretiyle ihlalin gerçekleştiği, İhlalin 15.09.2026 tarihinde başladığı ve 21.09.2026 tarihinde tespit edildiği, İhlalinden etkilenen kişisel verilerin; kimlik (ad soyad) ve iletişim (e-posta adresi) verileri olduğu, İhlalden etkilenen kişi sayısının 183.873 kişi olduğu, İhlalden etkilenen ilgili kişi grubunun; müşteriler olduğu, İlgili kişilerin, veri sorumlusuna ait kvkk@ofix.com e-posta adresi aracılığıyla veri ihlali hakkında bilgi alabileceği
113 bildirim · sayfa 1 / 6
İhlal bildirimlerini API ile izleyin
Ücretsiz API anahtarıyla aynı veriyi panonuza, betiklerinize veya kendi uygulamanıza alabilirsiniz.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/breaches?source=kvkk"