Bülten

Kişisel Verileri Koruma Kurumu KVKK Veri İhlali Bildirimleri 1 Aralık 2023

KVKK Veri İhlali Bildirimleri Personal Data Protection Authority Data Breach Notifications

Kişisel Verileri Koruma Kurumu KVKK Veri İhlali Bildirimleri

Kişisel Verileri Koruma Kurumu tarafından 1 Aralık 2023 tarihinde Veri İhlali Bildirimleri yayımlanmıştır

  • Türkiye Ziraat Odaları Birliği
  • Kaymek Kayseri Mesleki Eğitim ve Kültür A.Ş.
  • Sonuç

1.Türkiye Ziraat Odaları Birliği Veri İhlal Bildirimi

Veri sorumlusu sıfatını haiz Türkiye Ziraat Odaları Birliği tarafından Kişisel Verileri Koruma Kurumuna (“Kurum“) iletilen veri ihlal bildirimlerinde özetle;
– İhlalin; Ziraat Odaları Bilgi Sisteminde (ZOBİS) kayıtlı bir kullanıcının hesap bilgileri kullanılarak farklı IP adreslerinden MERNİS web servis sorgulamaları sonucunda gerçekleştiği,
– MERNİS sorgulamalarında kullanılan T.C. Kimlik numaralarının ZOBİS veritabanında tutulmayan numaralar olduğu,
– İhlalden etkilenen verilerin; kimlik verileri olduğu,
– İhlalin 20.11.2023 tarihinde gerçekleştiği ve 21.11.2023 tarihinde tespit edildiği, ihlalden etkilenen ilgili kişi sayısının 162.000 olduğu, ihlalden etkilenen ilgili kişi gruplarının henüz tespit edilemediği,

bilgilerine yer verilmiştir.

2.Kaymek Kayseri Mesleki Eğitim ve Kültür A.Ş. Veri İhlal Bildirimi

Veri sorumlusu sıfatını haiz olan Kaymek Kayseri Mesleki Eğitim ve Kültür Anonim Şirketi tarafından Kişisel Verileri Koruma Kurumuna (“Kurum“) iletilen veri ihlal bildiriminde özetle;
İhlalin, e-posta üzerinden gelen linke tıklanarak gerçekleştiği,
– İhlalin Bilgi Teknolojileri Daire Başkanlığı tarafından veri sorumlusu Kaymek Kayseri Mesleki Eğitim ve Kültür A.Ş.’ye gönderilen yazı ile tespit edildiği,
– İhlalden etkilenen ilgili kişi grubunun öğrenciler olduğu,
İhlalden etkilenen kişisel veri kategorilerinin; kimlik bilgileri, iletişim, lokasyon, özlük ve özel nitelikli kişisel veri kategorisinden ırk ve etnik köken bilgileri olduğu,
– İhlalden etkilenen kişi sayısının 7186 olarak beyan edildiği,

bilgilerine yer verilmiştir.

3.Sonuç

Kişisel Verileri Koruma Kurumu (“Kurum“) tarafından 01 Aralık 2023 tarihinde yayımlanan veri ihlal bildirimleri yayımlanmıştır.

6698 sayılı Kişisel Verileri Koruma Kanunu (“Kanun“) “Veri Güvenliğine İlişkin Yükümlülükler” başlıklı 12’nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmü uyarınca Kurum tarafından veri ihlal bildirimleri yayımlanmıştır.

Konu hakkında daha fazla detaylı bilgi için bizimle çekinmeden iletişime geçebilirsiniz.

Bir yanıt yazın