Kamuoyu Duyurusu (Veri İhlali Bildirimi) – DHL AG

Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12’nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.

Veri sorumlusu sıfatını haiz DHL AG tarafından Kurula iletilen veri ihlal bildiriminde özetle;

• Veri sorumlusu tarafından merkezi olarak yürütülen çalışan anketleri kapsamında hizmet alınan veri işleyenin işlettiği veri analizi ve raporlama ortamına yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği,
• İhlalin, 02.11.2026 tarihinde tespit edildiği,
• İhlalden etkilenen kişisel veri kategorilerinin; kimlik, iletişim ve özlük verilerinin olduğu,
• Türkiye’de istihdam edilen 10.622 çalışanın verilerinin ihlalden etkilendiğinin tespit edildiği,
• İhlalden etkilenen ilgili kişi grubunun çalışanlar olduğu,

Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 11.11.2026 tarih ve 2026/2483 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.

Kamuoyuna saygıyla duyurulur.