Temsili: otel resepsiyon bankosu (konaklama ve turizm müşteri kayıtları temsili görseli)

Kişisel Verileri Koruma Kurumu (KVKK), 4 Kasım 2026 tarihinde 6698 sayılı Kanun'un 12. maddesinin 5. fıkrası kapsamında tek günde 14 ayrı veri ihlali bildirimini kamuoyuna duyurdu. KVKK duyurularına göre bildirimlerin beşi üçüncü taraf veri işleyen nezdindeki chat kayıtlarını, biri tıbbi cihaz sektöründeki veri çıkışını, sekizi ise otel ve turizm işletmelerindeki müşteri kayıtlarını kapsıyor.

Chat kayıtlarıyla ilgili altı duyuru

Kişisel Verileri Koruma Kurulunun 4 Kasım 2026 tarih ve 2026/2438 sayılı Kararı ile ilan edilen altı duyurunun beşinde veri işleyen nezdindeki chat kayıtlarına yetkisiz erişim anlatılırken, aynı karar sayılı altıncı duyuru sağlık alanındaki bir veri çıkışına ilişkin bilgileri içeriyor:

Otel ve turizm şirketleri

Aynı gün yayımlanan yedi otel ve seyahat işletmesi duyurusunda, veri işleyen sistemlerine yetkisiz erişim sonucunda müşterilere ait kimlik, iletişim ve müşteri işlem bilgilerinin etkilendiği, kişi sayısı tespit çalışmalarının ise sürdüğü aktarıldı:

Bilinmeyenler

KVKK duyurularına göre tek başına belirlenmiş kişi sayıları D-Market için 9.882, D Fast için 3.217, NCL (Bahamas) Ltd. için en fazla 2.392 ve Turksport için 383 olarak paylaşılırken; Vava Cars için 8.268, KVK Teknik Servis için 624 ve Turksport için 541 chat kaydı sayısı verildi.

Diğer bildirimlerde kişi sayısı tespiti sürdüğü ve kayıt ile kişi sayıları farklı birimler olduğu için toplam etkilenen kişi sayısı hesaplanamıyor. Duyurularda hizmet alınan veri işleyen şirketlerin adları, otellerde etkilenen sistemin hangi yazılım olduğu, saldırganların kimliği ve verilerin internette yayımlanıp yayımlanmadığı açıklanmadı.

Ayrıca duyurularda benzer anlatımlar ve aynı karar sayıları görülse de olayların birbiriyle bağlantısına dair resmi metinlerde bir bilgi yer almadı; 14 bildirimin tamamında Kurum incelemesi devam ediyor ve açıklanmış bir ceza bulunmuyor.

Etkilenenler ne yapabilir

maddesi kapsamındaki adımları KVKK veri ihlali sonrası başvuru ve şikâyet rehberi üzerinden inceleyin.

Kaynaklar

Temsili görsel: otel resepsiyonu — Visitor7, Wikimedia Commons (CC BY 4.0). Haber konusuyla doğrudan bağlantılı bir olay görseli değildir.

Sık sorulan sorular

KVKK'nın 4 Kasım 2026'da duyurduğu 14 veri ihlali hangi sektörleri kapsıyor?

Duyurular; e-ticaret, kargo, otomotiv, spor perakendesi ve teknik servis alanındaki beş şirketin chat kayıtlarını, bir tıbbi cihaz şirketini ve sekiz otel ile turizm işletmesini kapsıyor.

Duyurulan veri ihlalleri için şirketlere idari para cezası verildi mi?

Hayır. KVKK duyurularının tamamında konuya ilişkin incelemenin devam ettiği belirtildi; ilan aşamasında açıklanmış bir ceza veya yaptırım kararı bulunmuyor.

Kişisel verilerinin etkilendiğini düşünenler ne yapmalı?

İlgili kişiler duyurularda paylaşılan şirket iletişim kanallarından bilgi talep edebilir ve 6698 sayılı Kanun'un 11. maddesi kapsamında veri sorumlusuna başvuruda bulunabilir.