Temsili: müşteri hizmetleri çağrı merkezinde bilgisayar başında çalışan temsilciler (müşteri hizmetleri chat kayıtları temsili görseli)

Kişisel Verileri Koruma Kurumu (KVKK), 4 Kasım 2026 tarihinde yayımladığı 2026/2438 sayılı Kurul kararı kapsamında e-ticaret, lojistik ve ikinci el otomotiv sektörlerinde faaliyet gösteren üç markanın veri ihlali bildirimlerini kamuoyuyla paylaştı. Yayımlanan resmi duyurularda, ihlallerin müşteri hizmetleri sohbet kayıtlarına odaklandığı ve Kurul nezdindeki incelemelerin devam ettiği belirtildi.

Hepsiburada: 2022 Yılına Ait Sohbet Kayıtlarında 9 Bin 882 Kişi Etkilendi

D-Market Elektronik Hizmetler ve Ticaret A.Ş. (Hepsiburada) tarafından yapılan bildirime göre, şirkete chat altyapısı hizmeti sunan veri işleyen nezdinde barındırılan 2022 tarihli müşteri hizmetleri sohbet kayıtlarına yetkisiz erişim sağlandı. İhlalden toplam 9.882 kişinin etkilendiği bildirildi.

Bildirime göre etkilenen sohbet verilerinde şu kişisel veri kategorileri yer alıyor:

Hepsiburada, kullanıcıların ihlale ilişkin bilgi alabilmesi için iletişim kanalları olarak kvk@hepsiburada.com e-posta adresini ve 0850 252 40 00 numaralı çağrı merkezini duyurdu. Kurumun resmi açıklamasına KVKK Hepsiburada kamuoyu duyurusu üzerinden erişilebiliyor.

Hepsijet: 3 Bin 217 Kişinin Kargo ve Gönderi Bilgileri Etkilendi

D Fast Dağıtım Hizmetleri ve Lojistik A.Ş. (Hepsijet) nezdinde gerçekleşen ihlalin de 2022 tarihli müşteri hizmetleri sohbet kayıtlarını kapsadığı ve yine chat altyapısı hizmeti sunan veri işleyen nezdinde gerçekleştiği açıklandı. Bildirime göre ihlalden 3.217 kişi etkilendi.

Etkilenen veriler arasında ad, soyad, cep telefonu, e-posta ve adres bilgisinin yanı sıra kargo/gönderi numaraları, sipariş numarası, alışveriş platformu bilgisi ve talep/şikâyet bilgileri bulunuyor. Şirket, veri sahiplerinin soruları için kvk@hepsijet.com adresini ve 0850 558 0 333 destek hattını tahsis etti. İlgili detaylar KVKK Hepsijet kamuoyu duyurusu sayfasında aktarıldı.

VavaCars: 8 Bin 268 Sohbet Kaydı İnceleniyor

Vava Cars Turkey Otomotiv A.Ş. tarafından Kuruma iletilen bildirimde, veri işleyen nezdinde barındırılan chat dosyasına yetkisiz erişim sağlandığı ve 8.268 chat kaydının ihlale konu olduğu belirtildi. İhlalden etkilenen tekil kişi sayısının henüz netleştirilemediği aktarıldı.

Sınırlı örnekler üzerinde yapılan incelemelere göre etkilenen veri türleri şunlar:

Bildirime göre chat kayıtları mesaj içeriklerini, kayıt alanlarını, varsa ekleri ve meta verileri kapsıyor. İlgili kişiler şirketin internet adresi ve çağrı merkezi üzerinden bilgi alabiliyor. Konuya ilişkin resmi metne KVKK VavaCars kamuoyu duyurusu bağlantısından ulaşılabiliyor.

İnceleme Sürüyor, İdari Para Cezası Duyurulmadı

KVKK tarafından yayımlanan her üç kamuoyu duyurusunda da bildirimlerin Kurul tarafından incelenmeye devam ettiği vurgulandı. 4 Kasım 2026 tarihli duyurularda şirketler aleyhine verilmiş herhangi bir idari para cezası kararı yer almadı.

Ne Yapmalı?

Sipariş, gönderi veya kargo numarası verilerek gelen SMS, e-posta ve aramalardaki bağlantılara tıklamadan önce bilgiyi resmi uygulama ya da şirketin duyurduğu kanallardan doğrulamak gerekiyor. Hepsiburada bildirimine ilişkin ayrıntılar Hepsiburada chat kayıtları haberimizde, ihlal sonrası başvuru yolları ise KVKK veri ihlali sonrası haklar rehberimizde yer alıyor.

Temsili görsel: müşteri hizmetleri çağrı merkezi — Singhira, Wikimedia Commons (CC BY-SA 4.0), 1200×675 kırpıldı. Haber konusuyla doğrudan bağlantılı bir olay görseli değildir.

Kaynaklar

Sık sorulan sorular

KVKK bildirimine göre Hepsiburada'da hangi veriler etkilendi?

D-Market bildirimine göre 2022 yılına ait müşteri hizmetleri sohbet kayıtlarında yer alan ad, soyad, cep telefonu, e-posta, adres, sipariş/gönderi ve talep bilgileri etkilendi; ihlalden 9.882 kişinin etkilendiği bildirildi.

Hepsijet veri ihlalinde kaç kişi etkilendi?

D Fast bildirimine göre 2022 yılı sohbet kayıtlarını içeren ihlalden 3.217 kişi etkilendi ve kargo, gönderi ile sipariş verileri sızıntı kapsamında yer aldı.

VavaCars ihlalinde etkilenen kişi sayısı belli mi?

Vava Cars Turkey bildiriminde 8.268 sohbet kaydının etkilendiği belirtilirken, etkilenen tekil kişi sayısı henüz netleşmedi. İncelenen örneklerde ad, soyad, telefon, plaka ve randevu bilgileri yer aldı.

Şirketlere idari para cezası uygulandı mı?

KVKK tarafından duyurulan kamuoyu bildirimlerinde incelemenin sürdüğü belirtilmiş olup herhangi bir idari para cezası duyurulmadı.