Masada dizüstü bilgisayarın yanında minyatür alışveriş arabası; e-ticareti simgeleyen temsili fotoğraf (elevti.com ya da Anadolu Planet görüntüsü değildir)

Kişisel Verileri Koruma Kurumu (KVKK), 27 Ekim 2026 tarihinde elevti.com e-ticaret sitesinin sahibi olan Anadolu Planet Elektronik Tic. A.Ş.'nin veri ihlali bildirimini kamuoyuna duyurdu. Şirketin Kurula ilettiği bildirimin KVKK özetine göre veri güvenliği olayı, şirkete e-ticaret altyapı hizmeti veren sağlayıcının sistemlerinde yaşandı. Olaydan 592 nihai müşteri ile 4 yönetim paneli hesap kullanıcısı etkilendi. Etkilenen kayıtlar arasında ad-soyad, telefon numarası, e-posta adresi, adres bilgisi ve hash'lenmiş şifre bilgileri bulunuyor.

Duyuruda neler var

KVKK'nın kamuoyu metni, Anadolu Planet Elektronik'in veri sorumlusu sıfatıyla Kurula ilettiği bildirimi özetliyor. Duyuruya göre ihlal, «Veri sorumlusuna e-ticaret altyapı hizmeti sağlayan Şirketin sistemlerinde veri güvenliği olayı meydana gelmesi sonucu» gerçekleşti. İhlal, veri işleyen konumundaki altyapı sağlayıcısının 10 Eylül 2026'da veri sorumlusuna yaptığı bildirim üzerine tespit edildi; olayın ne zaman başladığı duyuruda yer almıyor.

Bildirimde etkilenen kişi grupları çalışanlar, kullanıcılar ve aboneler ya da üyeler olarak belirtildi. İhlalden etkilenen verilerin ad-soyad, telefon, e-posta, adres ve hash'lenmiş şifre bilgileri olduğu aktarıldı.

Kişisel Verileri Koruma Kurulu, 27 Ekim 2026 tarihli ve 2026/2353 sayılı kararıyla, konuya ilişkin inceleme devam etmekle birlikte bildirimin Kurum internet sitesinde ilan edilmesine karar verdi. Duyuru, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesinin 5. fıkrasına dayanıyor; duyuruda bir idari para cezası ya da yaptırımdan söz edilmiyor. İlgili kişilerin bilgi alabilmesi amacıyla info@elevti.com e-posta adresi ile 0850 640 13 35 numaralı telefon ve WhatsApp hattı paylaşıldı.

Bilinmeyenler

Duyuruda teknik ayrıntılara ve sürecin tüm aşamalarına yer verilmedi. Anadolu Planet şirketine hizmet veren e-ticaret altyapı sağlayıcısının adı duyuruda açıklanmadı. Olayın nasıl gerçekleştiği, hangi yöntemle yürütüldüğü ve tam olarak ne zaman başladığı bildirilmedi. Olayın arkasında kimin olduğu, kullanıcı şifrelerinin hangi algoritmayla hash'lendiği ve verilerin herhangi bir platformda yayımlanıp yayımlanmadığı bilinmiyor. Bu altyapıyı kullanan başka e-ticaret sitelerinin bulunup bulunmadığı ya da etkilenip etkilenmediği açıklanmadı. Şirketin kendi kanallarından ayrı bir kamu açıklaması yapıp yapmadığı doğrulanamadı.

KVKK aynı gün ayrı bir olayla ilgili Asyaport veri ihlali bildirimini de yayımladı. Kurum daha önce de Samsonite Türkiye bildiriminde olduğu gibi hizmet sağlayıcı (veri işleyen) kaynaklı ihlal bildirimleri duyurmuştu. Duyurularda bu olaylar arasında bir bağlantı kurulmuyor.

Etkilenenler ne yapabilir

Olayda hash'lenmiş şifre bilgileri etkilendiği için elevti.com hesabında tanımlı parolanın başka platformlarda kullanılması durumunda ilgili hesaplardaki şifrelerin güncellenmesi önerilir. Hesap güvenliği için destekleyen servislerde iki adımlı doğrulamanın etkinleştirilmesi önem taşır. İsim, telefon numarası, e-posta ve açık adres gibi kişisel verilerin açığa çıkması, kullanıcılara yönelik sahte sipariş, teslimat bildirimi veya sahte müşteri hizmetleri aramaları gibi oltalama girişimlerinin riskini artırır. Bu tür iletilerde yer alan bağlantılara tıklanmadan önce işlemlerin doğrudan resmi web siteleri üzerinden doğrulanması tavsiye edilir.

Süreç hakkında bilgi almak isteyen kullanıcılar, şirketin sağladığı iletişim kanalları üzerinden sorgulama yapabilir veya yasal haklarını kullanmak için KVKK veri ihlali sonrası başvuru ve şikâyet rehberi adımlarını izleyerek önce veri sorumlusuna başvurabilir, yanıt alamazsa ya da yanıtı yetersiz bulursa Kurula şikâyette bulunabilir.

Türkiye açısından

Türkiye'de birçok e-ticaret sitesi mağaza altyapısını ve müşteri verisini dış kaynaklı e-ticaret altyapı sağlayıcılarının sistemlerinde tutuyor. Bu olay da altyapı sağlayıcısının sistemlerinde meydana gelse de yasal bildirim yükümlülüğü veri sorumlusu sıfatıyla site sahibi tarafından yerine getiriliyor.

6698 sayılı Kanun'un 12. maddesinin 2. fıkrası gereğince, kişisel verilerin kendi adına başka bir tüzel veya gerçek kişi tarafından işlenmesi hâlinde veri sorumlusu, gerekli güvenlik tedbirlerinin alınmasından veri işleyenle birlikte müştereken sorumlu tutuluyor. Bu hukuki sorumluluk, e-ticaret şirketleri ile altyapı tedarikçileri arasındaki sözleşmelerde yer alan teknik güvenlik önlemleri ve veri işleyenin veri sorumlusunu bilgilendirme süreçlerinin önemini gösteriyor.

Kaynaklar

Kapak görseli (temsili): dizüstü bilgisayarın yanında minyatür alışveriş arabası; elevti.com ya da Anadolu Planet görüntüsü değildir — Shixart1985, Wikimedia Commons, CC BY 2.0 (kırpıldı, 1200×675 küçültüldü).