+90 540 097 1035
ChatGPT
Gemini
Claude
Grok
PerplexityDodo Brands International FZCO, Deniz Pizza Restoranları ve Ticaret Limited Şirketi ve DDP Temizlik Pizza Gıda Sanayi ve Ticaret Limited Şirketi, veri sorumlusu sıfatıyla Kişisel Verileri Koruma Kuruluna veri ihlali bildiriminde bulundu. Dodo Brands International FZCO'nun sistemlerindeki yetkisiz erişim 28 Eylül 2026 tarihinde tespit edildi. Diğer iki şirkette ihlal, verilerin bulunduğu veri işleyenin, yani verileri şirketler adına işleyen hizmet sağlayıcının sistemlerinde yaşandı. Veri işleyen, durumu Deniz Pizza Restoranları ve Ticaret Limited Şirketine 30 Eylül 2026'da, DDP Temizlik Pizza Gıda Sanayi ve Ticaret Limited Şirketine ise 1 Ekim 2026'da bildirdi; Kurul da 07.10.2026 tarihli ve 2026/2197, 2026/2198 ve 2026/2199 sayılı kararlarıyla, inceleme sürerken bu bildirimlerin Kurumun internet sitesinde ilan edilmesine karar verdi.
Bu üç işletmenin müşterileri ve çalışanları etkilendi. Bu kişilerin kimlik, iletişim, lokasyon, müşteri işlem ve finans bilgileri ihlalden etkilenen veriler arasında yer alıyor. Kişisel veri işleme hizmetini dış sağlayıcılara yaptıran işletmeler için de bu gelişme dikkate değer bir örnek olarak değerlendirilebilir.
İlanların hukuki dayanağı, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun veri güvenliğine ilişkin yükümlülükleri düzenleyen 12. maddesinin beşinci fıkrasıdır. Bu fıkraya göre işlenen kişisel veriler kanuni olmayan yollarla başkalarının eline geçerse veri sorumlusu, yani verilerin hangi amaçla ve nasıl işleneceğini belirleyen kişi veya kuruluş, bu durumu en kısa sürede ilgili kişiye ve Kurula bildirir. Kurul gerek görürse ihlali kendi internet sitesinde ya da uygun gördüğü başka bir yöntemle ilan edebilir.
Üç bildirimde de etkilenen veri kategorileri ve kişi grupları aynıdır. İki olayda ihlal, veri sorumlusunun kendi sistemlerinde değil, verileri onun adına işleyen hizmet sağlayıcının, yani veri işleyenin sistemlerinde gerçekleşti. Bu iki olayda da bildirimi veri sorumlusu şirketler yaptı. Bu durum, ihlal hizmet sağlayıcının sisteminde yaşansa bile ilgili kişiye ve Kurula bildirim yükümlülüğünün veri sorumlusunda kaldığını gösteren bir örnek olarak değerlendirilebilir.
Finans bilgileri etkilenen veriler arasında yer aldığı için müşterilerin hesap hareketlerini ve kendilerine gelen mesajları dikkatle izlemesi yerinde olabilir. Dodo Brands International FZCO, ilgili kişileri Dodo Pizza mobil uygulaması üzerinden bilgilendireceğini bildirdi. Diğer iki şirkete ilişkin Kurum duyurularında, ilgili kişilerin nasıl bilgilendirileceğine dair bir bilgi yer almıyor.
Etkilenen kişi sayısı henüz belirlenmedi ve Kurulun incelemesi devam ediyor. İlan, bu sürecin sonucunu göstermez. Duyurularda, Kurulun hangi sonuca varacağına ve ihlallerin aynı veri işleyenle bağlantılı olup olmadığına ilişkin bilgi yer almıyor.
- Dodo Pizza mobil uygulamasını kullananların, ihlalle ilgili bilgilendirmeleri uygulama üzerinden takip etmesi yerinde olur.
- Finans bilgileri de etkilendiği için müşterilerin ve çalışanların, kendilerinden kart veya hesap bilgisi isteyen beklenmedik mesaj ve aramalara karşı dikkatli olması önerilebilir.
- Veri sorumluları, ihlal hizmet aldıkları veri işleyenin sistemlerinde yaşansa bile Kanun'un 12. maddesinin beşinci fıkrası uyarınca durumu en kısa sürede ilgili kişilere ve Kurula bildirmekle yükümlüdür.
Bu işletmelerden sipariş verdim, benim verilerim de etkilendi mi?
Bu henüz kesin olarak bilinmiyor, çünkü etkilenen kişi sayısını belirleme çalışmaları sürüyor. Bildirimlere göre etkilenen kişiler müşteriler ve çalışanlardır. Kanun, veri sorumlusunun ihlali ilgili kişiye en kısa sürede bildirmesini öngörür. Dodo Brands International FZCO, bilgilendirmeyi Dodo Pizza mobil uygulaması üzerinden yapacağını açıkladı.
Hangi bilgilerim ele geçirilmiş olabilir?
Üç bildirimde de etkilenen veriler kimlik, iletişim, lokasyon, müşteri işlem ve finans bilgileri olarak sıralandı. Lokasyon bilgisi, adres veya konum verilerini kapsayabilir. Finans bilgileri de etkilendiği için hesap hareketlerinizi izlemeniz yerinde olabilir.
Kurulun bu ihlalleri ilan etmesi şirketlerin yaptırımla karşılaştığı anlamına mı gelir?
Hayır, ilan tek başına bir yaptırım kararı değildir. Kurul, ilan kararlarını incelemenin devam ettiğini belirterek verdi. İlan, Kanun'un 12. maddesinin beşinci fıkrası uyarınca ihlali kamuoyuna duyurmayı amaçlıyor. İncelemenin sonucu ayrıca açıklanabilir.