Kişisel Verileri Koruma Kurumu’nun restoran ve hızlı servis gıda sektöründe 505.337 müşteriyi etkileyen 1 milyon lira cezası, Anadolu Ajansı’nda isimsiz duyurulmuştu. Diken, Sabah, Takvim, Odatv ve Bölge Gündemi ise aynı gün bu cezayı Baydöner diye yazdı.
Ne teyitli, ne iddia
Teyitli: AA’nın 3 Eylül 2026 aktarımı; sektör tanımı; 505.337 müşteri; BT personelinin bilgisayarındaki tarayıcı zararlı yazılımı ve kayıtlı parola yolu; 800 bin + 200 bin ceza kırılımı; alarm ve eğitim eksikliği. İddia: basın organlarının şirket adı olarak Baydöner yazması. Bağımsız resmi teyit yok.
3 Eylül 23:00 itibarıyla kvkk.gov.tr veri ihlali listesinde hâlâ 2 Eylül ilanları görünüyor; Baydöner veya 505.337 eşleşmesi yok. Baydöner veya Apaz Group’tan kamuoyuna geçmiş bir açıklama da bulunamadı. Bu yazı, sitedeki isimsiz AA özeti (kvkk-restoran-505337-1-milyon-ceza) üzerine isim iddiası / yeni gelişme olarak geliyor; kopya değil.
İhlal nasıl anlatılıyor
AA’nın aktardığı Kurul özetine göre saldırganlar, şirketin bilgi işlem personelinin bilgisayarında internet tarayıcısı üzerinde çalışan zararlı yazılımla yetkisiz erişim sağladı. Tarayıcıya kayıtlı kullanıcı adı ve parolaları alıp personel hesaplarıyla sisteme girdiler. 505.337 müşterinin kişisel bilgisine ulaşıldı. Bir süre sonra şirket yöneticisinin telefonuna, şirkete ait bazı verilerin ellerinde olduğuna dair mesaj attılar. Şirket durumu KVKK’ye bildirince inceleme açıldı.
Diken, KVKK sitesindeki karara dayandığını söyleyerek ad-soyad, cinsiyet, e-posta, telefon ve yaşadığı şehir alanlarını yazdı. Bu alan listesi AA metninde yok; basın iddiası olarak okunmalı.
Teknik özet
| Alan | Teyitli (AA / KVKK listesi) | İddia (basın) |
|---|---|---|
| Ceza | 1 milyon TL (800 bin tedbir + 200 bin bildirim yok) | 1 milyon TL |
| Etkilenen | 505.337 müşteri | 505.337 müşteri |
| Vektör | BT personeli PC’sinde tarayıcı zararlı yazılımı; kayıtlı parola | Aynı özet |
| Şirket adı | Yayımlanmadı (restoran / hızlı servis) | Baydöner (Apaz Group) |
| Kaynak | AA 3 Eylül 2026; KVKK listesinde eşleşme yok | Diken, Sabah, Takvim, Odatv, Bölge Gündemi |
Karıştırılmaması gereken dosya
Mart 2026’da Baydöner adına ayrı bir KVKK ihlal dosyası dolaşmıştı. Bu haber o dosyanın tekrarı değil: AA’nın 3 Eylül isimsiz restoran / hızlı servis cezası + basının aynı gün verdiği isim iddiası.
Kaynaklar
Sık sorulan sorular
KVKK gerçekten Baydöner’e 1 milyon lira ceza kesti mi?
Basın bunu yazıyor. AA haberinde ve KVKK’nın 3 Eylül itibarıyla kamuoyu ihlal listesinde şirket adı yok. Bağımsız resmi teyit bekleniyor.
Ceza ve etkilenen kişi sayısı net mi?
Evet, AA aktarımına göre 505.337 müşteri; 800 bin lira teknik/idari tedbir eksikliği + 200 bin lira etkilenenlere bildirim yapılmaması = 1 milyon lira.
Saldırı nasıl anlatılıyor?
AA’ya göre BT personelinin bilgisayarındaki tarayıcı zararlı yazılımı kayıtlı parolaları çaldı; saldırganlar personel hesabıyla sisteme girdi.
Bu, Mart 2026 Baydöner dosyası mı?
Hayır. Bu yazı 3 Eylül 2026 AA isimsiz restoran cezası ve aynı gün basının Baydöner isim iddiası üzerine. Eski dosyayla karıştırılmamalı.
Şirketten açıklama var mı?
Baydöner veya Apaz Group’tan bu iddiaya dair kamuoyuna geçmiş bir açıklama bulunamadı.
