Kamuoyu Duyurusu (Veri İhlali Bildirimi) – Vava Cars Turkey Otomotiv A.Ş.
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz Vava Cars Turkey Otomotiv A.Ş. tarafından Kurula iletilen veri ihlali bildiriminde özetle;
- İhlalin, veri işleyen nezdinde barındırılan chat dosyasına siber saldırgan/saldırganlar tarafından yetkisiz bir şekilde erişim sağlanması neticesinde gerçekleştiği,
- İhlalden etkilenen kişi sayısının henüz belirlenemediği ancak 8.268 chat kaydının ihlale konu olduğunun veri işleyen tarafından bildirildiği, bu konudaki incelemenin devam ettiği,
- İhlalden etkilenen ilgili kişi gruplarının müşteriler/potansiyel müşteriler olduğu,
- İhlalden etkilenen kişisel veriler ile ilgili olarak;
- Sınırlı örnekler üzerinde yapılan incelemelere göre ad, soyadı, telefon numarası, araç plakası ve randevu bilgilerinin ihlalden etkilendiği,
- İhlalden etkilenen chat kayıtlarının; mesaj içeriklerini, kayıt alanlarını, varsa ekleri ve meta verileri kapsadığının veri işleyen tarafından belirtildiği,
- Konu hakkında incelemenin devam ettiği,
- İlgili kişilerin; veri sorumlusunun internet adresi ve çağrı merkezi üzerinden ihlal ile ilgili bilgi alabilecekleri
bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 04.11.2026 tarih ve 2026/2438 sayılı Kararı ile söz konusu veri ihlal bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.