Kamuoyu Duyurusu (Veri İhlali Bildirimi) – Ethica Sigorta A.Ş.
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz Ethica Sigorta A.Ş. tarafından Kurula iletilen veri ihlal bildiriminde özetle;
- Hasar süreçlerinde danışmanlık hizmeti alınan firmanın kullandığı alt tedarikçi yazılımında bulunan yazılımdan kaynaklı güvenlik açığı nedeniyle, hasar dosyalarına ve evraklarına yetkisiz erişim sağlandığının anlaşıldığı,
- İhlalin 15.01.2022 tarihinde başladığı ve 14.02.2022 tarihinde sona erdiği,
- İhlalden etkilenen ilgili kişi grubunun müşteriler ve potansiyel müşteriler olduğu,
- İhlalden etkilenen kişisel verilerin ve dağılımının aşağıdaki gibi olduğu:
- Ad, Soyad, TC Kimlik Numarası, Dosya Numarası, Poliçe Numarası, Hasar Bilgisi, Araç Plaka bilgisi 3091 adet,
- Araç Model Yılı bilgisi 2318 adet,
- Araç Marka-Model Adı Bilgisi 2321 adet,
- Araç Şasi Numarası bilgisi 2256 adet,
- Araç Motor Numarası bilgisi 2251 adet,
- Sigorta Bedeli bilgisi 885 adet,
- Hasar Ödeme Tarihi bilgisi 722 adet,
- Cep Telefonu bilgisi 657 adet,
- IBAN bilgisi 153 adet
- İlgili kişilerin 0850 888 0909 telefon numarasından, iletisim@ethicasigorta.com.tr e-posta adresinden ve ethicasigorta@hs02.kep.tr kep adresinden ihlal ile ilgili bilgi alabileceği
bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 11.11.2026 tarih ve 2026/2493 sayılı Kararı ile söz konusu veri ihlal bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.