Kamuoyu Duyurusu (Veri İhlali Bildirimi) – Yiğit Alışveriş Merkezleri Day. Tük. Mal. İnş. Tur. San. ve Dış Tic. Ltd. Şti.
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12’nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz Yiğit Alışveriş Merkezleri Day. Tük. Mal. İnş. Tur. San. ve Dış Tic. Ltd. Şti. tarafından Kurula iletilen veri ihlal bildiriminde özetle;
- Veri sorumlusuna, veri işleyen tarafından yapılan bildirimde; üçüncü bir tarafın, veri işleyen sistemlerinin bir kısmına yetkisiz erişim sağlamak için üçüncü parti bir yazılım kütüphanesindeki zafiyeti istismar etmesiyle ihlalin gerçekleştiği,
- İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği,
- İhlalden ad, posta adresi, e-posta adresi, veri tabanında saklanan şifre değerlerinin etkilendiğinin belirtildiği,
- İhlalden etkilenen ilgili kişi sayısının 81.593 olduğu,
- İhlalden etkilenen ilgili kişi gruplarının müşteriler ve potansiyel müşteriler olduğu,
- İlgili kişilerin; veri sorumlusunun destek@yigitalisveris.com.tr e-posta adresi ve 0216 443 1948 telefon numarası aracılığıyla ihlal hakkında bilgi alabilecekleri
bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 16.09.2026 tarih ve 2026/2039 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.