Kamuoyu Duyurusu (Veri İhlali Bildirimi) – Pegasus Hava Taşımacılığı A.Ş.
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz Pegasus Hava Taşımacılığı A.Ş. tarafından Kurula iletilen veri ihlal bildiriminde özetle;
- Veri sorumlusu bilgi teknolojileri talep ve geliştirme sistemine ait yönetici (admin) parolasının ne şekilde elde edildiği kesin olarak tespit edilememekle birlikte, bahse konu parola kullanılarak yetkisiz erişim sağlandığı,
- İhlalin 12.10.2026 tarihinde başladığı ve 26.10.2026 tarihinde tespit edildiği,
- İhlalden etkilenen kişisel veri kategorilerinin; kimlik ve iletişim verileri olduğu,
- İhlalden etkilenen ilgili kişi sayısının 11.762 olduğu,
- İhlalden etkilenen ilgili kişi grubunun; çalışanlar ve kullanıcılar olduğu,
- İlgili kişilerin, veri sorumlusuna ait internet sayfasında yer alan iletişim kanalları aracılığıyla veri ihlali hakkında bilgi alabileceği
bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 11.11.2026 tarih ve 2026/2486 sayılı Kararı ile söz konusu veri ihlal bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.