Veri sorumlusu tarafından Kuruma gönderilen kişisel veri ihlali bildirimi ve diğer yazılarda özetle;
- İhlalin, veri sorumlusuna ait haber bülteni dağıtım platformuna yetkisiz bir erişim sağlanması ile gerçekleştiği,
- Veri sorumlusunun ihlalden, veri işleyen tarafından kendilerine yapılan bildirim ile haberdar olduğu ve ihlale konu platformun ihlalin incelenmesi için geçici olarak kapatıldığı,
- İhlalden Türkiye’de ikamet eden 15 kişinin etkilendiği; etkilenen kişisel verilerin ad, soyadı ve e-posta adresleri ile sınırlı olduğu,
- İlgili kişilere bildirimde bulunulduğu,
- İhlalden etkilenen verilerin bugüne kadar dolandırıcılık veya kimlik hırsızlığı gibi faaliyetler için kullanıldığını gösteren hiçbir kanıtın bulunmadığı,
- İhlalden etkilenen kişisel verilerin sınırlı olması nedeniyle, bundan etkilenen ilgili kişilere yönelik riskin son derece düşük olduğu
ifade edilmiştir.
Veri sorumlusu tarafından iletilen veri ihlal bildiriminin Kurumumuzun yetki ve görev alanı çerçevesinde incelenmesi neticesinde Kişisel Verileri Koruma Kurulunun 02/05/2025 tarih ve 2025/833 sayılı Kararı ile,
- İhlalin, veri sorumlusuna ait haber bülteni dağıtım platformuna yetkisiz bir erişim sağlanması ile gerçekleştiği,
- Veri sorumlusunun ihlalden, veri işleyen tarafından kendilerine yapılan bildirim ile haberdar olduğu ve ihlale konu platformun ihlalin incelenmesi için geçici olarak kapatıldığı,
- İhlalden Türkiye’de ikamet eden 15 kişinin etkilendiği; etkilenen kişisel verilerin ad, soyadı ve e-posta adresleri ile sınırlı olduğu,
- İlgili kişilere bildirimde bulunulduğu,
- İhlalden etkilenen verilerin bugüne kadar dolandırıcılık veya kimlik hırsızlığı gibi faaliyetler için kullanıldığını gösteren hiçbir kanıtın bulunmadığı,
- İhlalden etkilenen kişisel verilerin sınırlı olması nedeniyle, bundan etkilenen ilgili kişilere yönelik riskin son derece düşük olduğu,
- Veri sorumlusunca, gelecekte benzer bir olayın meydana gelmesini önlemek amacıyla acil adımların atıldığı, sistemlerinin ve verilerinin güvenliğini artırmak için çok faktörlü kimlik doğrulamanın etkinleştirilmesi de dahil olmak üzere ek önlemlerin değerlendirildiği ve uygulanmaya devam edildiği
hususları dikkate alındığında kişisel veri ihlali hakkında 6698 sayılı Kişisel Verilerin Korunması Kanununun 12 nci maddesi kapsamında bu aşamada yapılacak bir işlem olmadığına,
- Öte yandan Kurul’a yapılacak bildirimlerde Kişisel Verileri Koruma Kurulunun 24.01.2019 tarih ve 2019/10 sayılı Kararına uygun olarak “Kişisel Veri İhlal Bildirim Formu”nun kullanılmasına dikkat edilmesi gerektiği hususunun veri sorumlusuna hatırlatılmasına
karar verilmiştir.