Kamuoyu Duyurusu (Veri İhlali Bildirimi) – D Fast Dağıtım Hizmetleri ve Lojistik A.Ş.
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz D Fast Dağıtım Hizmetleri ve Lojistik A.Ş. tarafından Kurula iletilen veri ihlali bildiriminde özetle;
- Veri sorumlusuna chat altyapısı hizmeti sunan veri işleyen nezdinde barındırılan bazı kayıtlara (2022 tarihli chat kayıtları) siber saldırgan/saldırganlarca yetkisiz erişim sağlanması neticesinde kişisel veri ihlalinin gerçekleştiği,
- İhlalden etkilenen kişi sayısının 3.217 olduğu,
- İhlalden etkilenen kişisel verilerin; kimlik (ad, soyadı), iletişim (cep telefonu, e-posta adresi, adres), müşteri işlem (kargo/gönderi numaraları, sipariş numarası ve alışveriş platformu bilgisi, talep/şikâyet bilgileri) olduğu,
- İhlalden etkilenen ilgili kişi gruplarının; çalışanlar, müşteriler/potansiyel müşteriler ve kargo alıcıları olduğu,
- İlgili kişilerin; “kvk@hepsijet.com” e-posta adresi ve “0850 558 0 333” numaralı çağrı merkezi üzerinden konuya ilişkin bilgi alabilecekleri
bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 04.11.2026 tarih ve 2026/2438 sayılı Kararı ile söz konusu veri ihlal bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.