SGH doğrulama durumu: CONFIRMED. Kişisel Verileri Koruma Kurumu (KVKK), 9 Eylül 2026’da art arda yayımladığı dört ayrı kamuoyu duyurusuyla Bo Kozmetik Medikal Ticaret ve Sanayi Ltd. Şti., Dekonil İç ve Dış Ticaret Ltd. Şti., Çiçek İç Giyim Tic. ve San. A.Ş. ve Suud Tekstil Sanayi ve Ticaret Ltd. Şti. hakkında veri ihlali bildirimi açıkladı. Ortak kalıp, veri sorumlusuna ait verilerin bulunduğu veri işleyen sunucusuna yetkisiz erişim olarak yer aldı. Dört metinde ortak bir veri işleyen adı açıklanmadı. Etkilenen kişi sayıları duyurularda net değil. SGH kişi sayısı uydurmaz.
5N1K
Kim: Bo Kozmetik Medikal Ticaret ve Sanayi Ltd. Şti., Dekonil İç ve Dış Ticaret Ltd. Şti., Çiçek İç Giyim Tic. ve San. A.Ş., Suud Tekstil Sanayi ve Ticaret Ltd. Şti. ve ihlalleri duyuran Kişisel Verileri Koruma Kurumu (KVKK). Ne: Dört ayrı resmi veri ihlali bildirimi; ortak kalıp veri işleyen sunucusuna yetkisiz erişim. Nerede: Türkiye’de e-ticaret ve perakende sektöründe faaliyet gösteren dört veri sorumlusunun veri işleme ekosisteminde. Ne zaman: Bo Kozmetik, Dekonil ve Çiçek İç Giyim için tespit 27 Ağustos 2026; Suud Tekstil için 2 Eylül 2026. Dört kamuoyu duyurusu 9 Eylül 2026’da yayımlandı. Neden: KVKK metinlerinde saldırının motifi veya fail ayrıntısı yer almıyor. Nasıl: Veri sorumlusuna ait verilerin bulunduğu veri işleyen sunucusuna yetkisiz erişim; etkilenen kişi sayısı dört duyuruda da açıklanmadı veya net değil.
Veri işleyen sunucusuna yetkisiz erişim
KVKK’nın yayımladığı resmi karar metinlerinde olayın odağı, veri sorumlusuna ait verilerin bulunduğu veri işleyen sunucusuna yetkisiz erişim olarak tanımlandı. Duyuruların dili ve veri kategorileri benzer olsa da metinlerde dört şirket için tek bir ortak veri işleyen adı açıklanmadı. Benzer kalıp ilişkilendirilebilir bir altyapı veya işleyen kullanımına işaret edebilir; bu bir çıkarım olup teyitli ortak işlemci iddiası değildir.
Tespit tarihleri 27 Ağustos ve 2 Eylül
Bo Kozmetik, Dekonil ve Çiçek İç Giyim için tespit tarihi 27 Ağustos 2026 olarak yer aldı. Suud Tekstil bildiriminde ise tespit tarihi 2 Eylül 2026 olarak belirtildi. Dört kamuoyu duyurusu 9 Eylül 2026’da yayımlandı. Karar numaraları sırasıyla 2026/1978, 2026/1975, 2026/1976 ve 2026/1974’tür.
| Şirket | Karar | Tespit | Etkilenen grup | Veri kategorileri | Kişi sayısı |
|---|---|---|---|---|---|
| Bo Kozmetik Medikal Ticaret ve Sanayi Ltd. Şti. | 2026/1978 | 27.08.2026 | Aboneler/üyeler | Kimlik, iletişim, işlem güvenliği (ad, soyad, e-posta, adres, telefon, hash’li giriş) | Açıklanmadı / net değil |
| Dekonil İç ve Dış Ticaret Ltd. Şti. | 2026/1975 | 27.08.2026 | Müşteriler | Aynı kategori kalıbı | Açıklanmadı / net değil |
| Çiçek İç Giyim Tic. ve San. A.Ş. | 2026/1976 | 27.08.2026 | Aboneler/üyeler | Aynı kategori kalıbı | Açıklanmadı / net değil |
| Suud Tekstil Sanayi ve Ticaret Ltd. Şti. | 2026/1974 | 02.09.2026 | Müşteriler | Aynı kategori kalıbı | Açıklanmadı / net değil |
İddia ve teyit ayrımı
TEYİTLİ (CONFIRMED): KVKK’nın 9 Eylül 2026 tarihli dört ayrı kamuoyu duyurusunda şirket adları, karar numaraları (2026/1978, 2026/1975, 2026/1976, 2026/1974), veri işleyen sunucusuna yetkisiz erişim kalıbı ve bildirimlerdeki tespit tarihleri yer aldı.
İDDİA / ÇIKARIM: Benzer ihlal yöntemi ve kategori kalıbı, şirketlerin ilişkilendirilebilir bir altyapı veya veri işleyen kullanmış olabileceği çıkarımına yol açıyor. Ancak dört metinde ortak veri işleyen adı verilmediği için tek bir ortak işlemci veya fail iddiası teyit edilmiş değildir.
BİLİNMEYEN: Dört duyuruda da etkilenen toplam kişi sayısı açıklanmadı. Fail grubunun kimliği de yer almıyor.
Kaynaklar
- KVKK kamuoyu duyurusu — Bo Kozmetik (09.09.2026 / 2026/1978)
- KVKK kamuoyu duyurusu — Dekonil (09.09.2026 / 2026/1975)
- KVKK kamuoyu duyurusu — Çiçek İç Giyim (09.09.2026 / 2026/1976)
- KVKK kamuoyu duyurusu — Suud Tekstil (09.09.2026 / 2026/1974)
Sık sorulan sorular
Dört şirketteki ihlal bildirimlerinin ortak yönü nedir?
KVKK duyurularında ortak kalıp, veri sorumlusuna ait verilerin bulunduğu veri işleyen sunucusuna yetkisiz erişim olarak yer aldı.
İhlaller hangi tarihlerde tespit edildi?
Bo Kozmetik, Dekonil ve Çiçek İç Giyim için 27 Ağustos 2026; Suud Tekstil için 2 Eylül 2026 tespit tarihi verildi. Duyurular 9 Eylül 2026’da yayımlandı.
Kaç kişinin verileri etkilendi?
KVKK’nın dört kamuoyu duyurusunda etkilenen kişi sayısına ilişkin net bir rakam açıklanmadı. SGH sayı uydurmaz.
Dört şirket aynı veri işleyeni mi kullanıyordu?
Duyuruların benzer dili böyle bir ilişkilendirilebilirlik çıkarımı doğuruyor; ancak metinlerde dört şirket için ortak bir veri işleyen adı açıklanmadı.
Hangi şirketler KVKK duyurusunda yer alıyor?
Bo Kozmetik Medikal Ticaret ve Sanayi Ltd. Şti., Dekonil İç ve Dış Ticaret Ltd. Şti., Çiçek İç Giyim Tic. ve San. A.Ş. ve Suud Tekstil Sanayi ve Ticaret Ltd. Şti.
