Kamuoyu Duyurusu (Veri İhlali Bildirimi) – Turksport Spor Ürünleri San. ve Tic. Ltd. Şti.
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz Turksport Spor Ürünleri San. ve Tic. Ltd. Şti. tarafından Kurula iletilen veri ihlali bildiriminde özetle;
- Veri sorumlusuna bulut tabanlı çağrı merkezi ve müşteri iletişim (chat) hizmeti sunan veri işleyen nezdinde barındırılan bazı kayıtlara (541 adet chat kaydı) siber saldırgan/saldırganlarca yetkisiz erişim sağlanması neticesinde kişisel veri ihlalinin gerçekleştiği,
- İhlalden etkilenen ilgili kişi gruplarının; müşteriler/potansiyel müşteriler ile çalışanlar olduğu,
- İhlalden etkilenen kişi sayısının 383 olduğu,
- Ön değerlendirmeye göre ihlale konu kayıtlarda ad-soyadı, telefon numarası, sipariş numarası, talep ve şikâyet bilgileri olduğunun değerlendirildiği; konu ile ilgili incelemenin devam ettiği,
- İlgili kişilerin; “kisiselverilerim@decathlon.com” e-posta adresi aracılığıyla ihlal ile ilgili bilgi alabilecekleri
bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 04.11.2026 tarih ve 2026/2438 sayılı Kararı ile söz konusu veri ihlal bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.