Kamuoyu Duyurusu (Veri İhlali Bildirimi) – Kurukahveci Mehmet Efendi Mahdumları Gıda Sanayi ve Ticaret Anonim Şirketi (www.mehmetefendi.com)
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12’nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz Kurukahveci Mehmet Efendi Mahdumları Gıda Sanayi ve Ticaret Anonim Şirketi tarafından Kurula iletilen veri ihlal bildiriminde özetle;
- Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği,
- Veri işleyenin, veri sorumlusuna gerçekleştirdiği bildirim üzerine ihlalin 07.10.2026 tarihinde tespit edildiği,
- İhlalden mağaza müşterilerine ait ad-soyad, telefon numarası, e-posta adresi, adres bilgisi ve hash’lenmiş şifre değeri, satıcı (yönetim) paneli kullanıcı hesapları ve hash’li saklanan şifre değeri bilgilerinin etkilendiğinin belirtildiği,
- İhlalden etkilenmiş olabilecek ilgili kişi sayısının en fazla 15.303 nihai müşteri ile 18 yönetim paneli hesabı sahibinden oluşabileceği,
- İhlalden etkilenen ilgili kişi gruplarının çalışanlar, müşteriler/potansiyel müşteriler olduğu,
- İlgili kişilerin; veri sorumlusunun kvkk@mehmetefendi.com e-posta adresi üzerinden ihlal hakkında bilgi alabilecekleri
bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 21.10.2026 tarih ve 2026/2281 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.