5N1K Kapsamında Olayın Özeti
Kim: Kişisel Verileri Koruma Kurumu (KVKK) ve adı resmi kayıtlarda açıklanmayan internetten satış yapan bir giyim mağazası.
Ne: Mağazanın gerekli teknik ve idari güvenlik tedbirlerini almaması ve müşteri verilerini internette ifşa etmesi nedeniyle 200 bin TL idari para cezası.
Nerede: Türkiye'de, e-ticaret ve giyim perakendesi altyapısında.
Ne zaman: Kararın AA ve ulusal basına yansıdığı tarih 10 Eylül 2026.
Neden: Müşteri bilgilerinin sınırsız kitlenin erişimine açılması ve verilerin 6698 sayılı Kanun'daki işleme şartlarından birine dayanmaması.
Nasıl: Müşteri vermediği siparişe ilişkin SMS aldı; hesabında başka kişinin işlem yaptığını ve adresinin değiştirildiğini gördü, ardından KVKK'ya şikâyet etti.
KVKK, internet üzerinden satış yapan adı açıklanmayan giyim mağazasına 200 bin TL idari para cezası verdi. Şirketin resmi adı kamuoyuyla paylaşılmadı.
Sahte Sipariş Mesajıyla Ortaya Çıkan İhlal
Müşteri, kendisinin yapmadığı alışverişe dair SMS aldı. Hesabına girdiğinde başka bir kişinin işlem yaptığını ve teslimat adresinin değiştirildiğini gördü.
Adı, soyadı, üyelik bilgileri ve cep telefonu numarası mağazanın sitesinde internetteki herkesin erişimine açık biçimde paylaşılmıştı. Şikâyet üzerine KVKK inceleme başlattı.
KVKK'nın Gerekçesi: Yetersiz Güvenlik
KVKK, gerekli teknik ve idari tedbirlerin alınmadığını ve paylaşılan verilerin 6698 sayılı Kanun'daki işleme şartlarından birine dayanmadığını belirledi. Şirket adı açıklanmadı.
Teknik Özet Tablosu
| Kriter | Detay / Durum | Doğrulama Düzeyi |
|---|---|---|
| Olay (Siber İhlal) | Müşteri hesabına yetkisiz erişim, sipariş ve adres değişikliği | Teyitli |
| Etkilenen Veri Kategorileri | Ad, soyad, üyelik bilgileri, telefon numarası | Teyitli |
| Erişim Durumu | İnternet sitesinde sınırsız kitlenin erişimine açık ifşa | Teyitli |
| Güvenlik Tedbiri Eksikliği | Gerekli idari ve teknik güvenlik tedbirlerinin alınmaması | Teyitli (KVKK tespiti) |
| KVKK Ceza Gerekçesi | Verilerin 6698 sayılı Kanun’daki işleme şartlarına dayanmadan paylaşılması | Teyitli (Kurul kararı) |
| Uygulanan Yaptırım (Ceza) | 200.000 TL idari para cezası | Teyitli |
İddia ve Teyit Ayrımı
TEYİTLİ: KVKK'nın güvenlik eksikliği nedeniyle giyim şirketine 200 bin TL ceza kestiği bilgisi AA ve resmi kurum kaynaklarıyla doğrulanmıştır.
BİLİNMEYEN: İhlale konu internet alışveriş sitesinin şirket kimliği resmi açıklamalarda yer almamaktadır.
Kaynaklar
Sık sorulan sorular
200 bin TL ceza yiyen giyim mağazası hangisi?
Cezaya çarptırılan firmanın ticari unvanı KVKK ve haberi servis eden ajanslar tarafından açıklanmamıştır.
Olay nasıl tespit edildi?
Müşterinin cep telefonuna, kendisinin yapmadığı bir alışverişe ait SMS geldi. Hesabında adresinin değiştirildiğini ve verilerinin internette açıkça ifşa edildiğini gördü.
Şirket neden ceza aldı?
KVKK, gerekli teknik ve idari güvenlik tedbirlerinin alınmadığını ve bilgilerin işleme şartlarına aykırı biçimde kamuya açık hale getirildiğini tespit etti.
Bu olay diğer güncel sızıntılarla bağlantılı mı?
Hayır. Restoran/hızlı servis haberi, 9 Eylül KVKK duyuruları ve Baydöner isim iddiası ayrı olaylardır.
