Kamuoyu Duyurusu (Veri İhlali Bildirimi) – Seyfettin Çaylak (https://www.hoodiemouse.com/)

Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12’nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.

Veri sorumlusu sıfatını haiz Seyfettin Çaylak tarafından Kurula iletilen veri ihlal bildiriminde özetle;

• Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği,
• İhlalin, veri işleyenin veri sorumlusuna bildirmesiyle tespit edildiği,
• İhlalden etkilenen verilerin, mağaza müşterilerine (son kullanıcılara) ve mağaza yönetim paneli kullanıcı hesaplarına ait olup aşağıdaki kategorilerde olduğu,
  • Kimlik: ad, soyad
  • İletişim: e-posta adresi, telefon numarası, posta/teslimat adresi
  • Müşteri İşlem: mağaza müşteri hesaplarına ilişkin kayıtlar
  • İşlem Güvenliği: mağaza müşterilerinin saklanan şifre değerleri ile yönetim paneli kullanıcı hesapları ve saklanan şifre değerleri
• Veri işleyen tarafından bildirilene göre 5.246 kişinin etkilendiği,

bilgilerine yer verilmiştir.

Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 16.09.2026 tarih ve 2026/2039 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.

Kamuoyuna saygıyla duyurulur.