Kamuoyu Duyurusu (Veri İhlali Bildirimi) – Sadunoğlu İnşaat Taah.Day. Tük. Malları San. ve Tic. AŞ (Mard-Inn Hotel)
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz Sadunoğlu İnşaat Taah.Day. Tük. Malları San. ve Tic. AŞ tarafından Kurula iletilen veri ihlal bildiriminde özetle;
- Veri sorumlusu bünyesinde bulunan sunucu sistemlerine ve misafir kablosuz ağ (wi-fi) altyapısına yönelik gerçekleştirilen siber saldırı neticesinde, sistem ve dosyalara erişimin engellendiği; sunucuda kayıtlı bulunan otel misafirlerine ait kişisel verilerin yetkisiz kişilerce ele geçirilmesi suretiyle ihlale sebep olunduğu,
- İhlalin 27.10.2026 tarihinde başladığı ve aynı gün tespit edildiği,
- İhlalden etkilenen kişisel verilerin; kimlik, iletişim, özlük, müşteri işlem, fiziksel mekân güvenliği, işlem güvenliği, finans, görsel ve işitsel kayıtlar olduğu,
- İhlalden etkilenen ilgili kişi grubunun; çalışanlar, müşteriler ve kullanıcılar olduğu,
- İhlalden etkilenen kişi sayısı hakkında net bir tespit yapılamadığı
bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 11.11.2026 tarih ve 2026/2485 sayılı Kararı ile söz konusu veri ihlal bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.