KVKK, “Hepsiburada” için veri ihlal bildirimi geçti

Kişisel Verileri Koruma Kurumu (KVKK) bugün resmi sitesi üzerinden D-Market Elektronik Hizmetler ve Ticaret A.Ş. (Hepsiburada) için bir veri ihlal bildirimi geçti. Süreçle alakalı yapılan resmi açıklamada, “Veri sorumlusu sıfatını haiz D-Market Elektronik Hizmetler ve Ticaret A.Ş. tarafından Kurula iletilen veri ihlali bildiriminde özetle; Veri sorumlusuna chat altyapısı hizmeti sunan veri işleyen nezdinde barındırılan bazı kayıtlara (2022 tarihli chat kayıtları) siber saldırgan/saldırganlarca yetkisiz erişim sağlanması neticesinde kişisel veri ihlalinin gerçekleştiği, ihlalden etkilenen kişi sayısının 9.882 olduğu, ihlalden etkilenen kişisel verilerin; kimlik (ad, soyadı), iletişim (cep telefonu, e-posta adresi, adres), müşteri işlem (sipariş numarası, gönderi numarası, talep/şikayet kayıtları, satın alınan/iptal edilen ürün bilgileri) olduğu, ihlalden etkilenen ilgili kişi gruplarının; çalışanlar, müşteriler/potansiyel müşteriler, tedarikçi çalışanları, iş ortakları, satıcılar olduğu, ilgili kişilerin; “[email protected]” e-posta adresi ve “0850 252 40 00” numaralı çağrı merkezi üzerinden konuya ilişkin bilgi alabilecekleri bilgilerine yer verilmiştir. Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 04.11.2026 tarih ve 2026/2438 sayılı Kararı ile söz konusu veri ihlal bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir. Kamuoyuna saygıyla duyurulur.” ifadelerine yer verildi.