Kamuoyu Duyurusu (Veri İhlali Bildirimi) – Akropol Turizm Yatırımları İnşaat ve Dış Ticaret Anonim Şirketi (MW Phokaia Beach & Resort)

Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.

Veri sorumlusu sıfatını haiz Akropol Turizm Yatırımları İnşaat ve Dış Ticaret Anonim Şirketi tarafından Kurula iletilen veri ihlali bildiriminde özetle;

• Veri sorumlusu tarafından işletilen MW Phokaia Beach & Resort'un bilgi işlem altyapısı ve kurumsal elektronik posta hesaplarına yönelik siber güvenlik olaylarının meydana geldiği,
• Yetkisiz erişim şüphesi bulunan kurumsal hesaplarda; veri sorumlusu çalışanları, misafirleri, tedarikçi ve iş ortaklarının gerçek kişi temsilcilerine ait kişisel verilerin bulunmasının mümkün olduğu ve bu çerçevede, aşağıda yer verilen kişisel veri kategorilerinin ihlalden etkilenip etkilenmediğinin araştırıldığı;
  • Kimlik ve iletişim bilgileri,
  • Kurumsal elektronik posta yazışmalarındaki gerçek kişilere ait bilgiler,
  • Rezervasyon ve konaklama süreçlerine ilişkin kişisel veriler,
  • Çalışanlara ilişkin özlük ve iletişim bilgileri,
  • Gerçek kişilere ait finansal veya işlem bilgileri,
• Olayın başlangıç ve bitiş tarihi, etkilenen hesaplar, kişisel veri kategorileri, ilgili kişi sayısı ve olası veri aktarımının tespiti için veri sorumlusu tarafından inceleme sürecinin yürütülmekte olduğu

bilgilerine yer verilmiştir.

Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 21.10.2026 tarih ve 2026/2285 sayılı Kararı ile söz konusu veri ihlal bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.

Kamuoyuna saygıyla duyurulur.