KVKK duyurdu: n11.com’da veri ihlali yaşandı

Kişisel Verileri Koruma Kurumu (KVKK) Türkiye’nin popüler e-ticaret siteleri arasında yer verilen n11.com’da veri ihlali meydana geldiğini duyurdu.

Kurum’un internet sitesinden şu açıklama yapıldı:

“Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Yasasının “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu vaziyeti en kısa zamanda ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu vaziyeti, kendi internet sitesinde ya da uygun göreceği başka bir taktikle ilan edebilir” hükmünü amirdir.

Veri sorumlusu sıfatını haiz olan Doğuş Planet Elektronik Ticaret ve Bilişim Hizmetleri A.Ş. tarafından Kurumumuza gönderilen 20.12.2019 tarihli yazıda özetle;

“832 KİŞİNİN BİLGİLERİ ELE GEÇİRİLDİ”

Şirket ile bağlantısı olmayan üçüncü kişiler tarafından 832 tane n11.com üyesine ait e-posta adreslerinin internet ortamında ele geçirildiği, söz konusu e-posta adresleri kullanılarak şifre deneme yoluyla üyelerin n11.com hesaplarına giriş yapıldığı,İhlalden etkilenen kişisel verilerin kimlik, iletişim ve müşteri işlem bilgileri olduğu, ihlalin 17.12.2019 tarihinde gerçekleştiği ve aynı gün belirlendiği, Konu hakkında incelemelerin devam ettiği,İlgili kişilerin veri ihlaliyle alakalı olarak kisiselverilerim@n11.com adresinden bilgi alabilecekleri bilgilerine yer verilmiştir.

Konuya ilişkin inceleme devam etmekle beraber, Kişisel Verileri Koruma Kurulunun 26.12.2019 tarih ve 2019/401 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir.

Kamuoyuna saygıyla duyurulur.”