Kamuoyu Duyurusu (Veri İhlali Bildirimi) – Air India Limited
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz olan Air India Limited tarafından Kuruma gönderilen kişisel veri ihlali bildiriminde özetle;
- İhlalin; veri sorumlusunun veri işleyen sistemlerinde bulunan seyahat rezervasyonu verilerine yetkisiz olarak erişilmesi neticesinde gerçekleştiği,
- İhlalin 10.08.2023 tarihinde başladığı, 23.09.2026 tarihinde sona erdiği ve veri işleyen tarafından haber verilmesiyle 03.11.2026 tarihinde tespit edildiği,
- İhlalden etkilenen kişisel verilerin; sınırlı sayıda ad-soyad ve rezervasyon bilgilerini (rezervasyon referans numarası / kısmi PNR kayıtları, uçuş tarihi ve numarası, maskelenmiş kart bilgileri) içerdiğinin görüldüğü,
- İhlalden etkilenen kişi grubunun müşteriler olduğu,
- İhlalden etkilenen kişi sayısının bilinmediği
bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 11.11.2026 tarih ve 2026/2487 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.