Kişisel Verileri Koruma Kurumu, restoran ve hızlı servis gıda sektöründe faaliyet gösteren bir şirkete 1 milyon lira idari para cezası uyguladı. Anadolu Ajansı haberi 3 Eylül 2026 tarihli. Kararda şirket adı yok.
AA’nın aktardığı Kurul özetine göre siber saldırganlar, şirketin bilgi işlem personelinin bilgisayarında internet tarayıcısı üzerinde çalışan zararlı yazılım aracılığıyla yetkisiz erişim sağladı. Tarayıcıya kayıtlı kullanıcı adı ve parolaları ele geçirip personel hesaplarıyla şirket sistemine girdiler. 505.337 müşterinin kişisel bilgisine ulaşıldı. Bir süre sonra şirket yöneticisinin telefonuna, şirkete ait bazı verilerin ellerinde olduğuna dair mesaj attılar. Şirket durumu KVKK’ye bildirince inceleme açıldı.
Kurul, gerekli teknik ve idari tedbirlerin alınmaması nedeniyle 800 bin lira, veri ihlalinden etkilenen kişilere bildirim yapılmaması nedeniyle 200 bin lira olmak üzere toplam 1 milyon lira ceza yazdı. Kararda, sisteme girişte haber verecek alarm kurulmadığı ve çalışanlara eğitim ile farkındalık konusunda yeterli özen gösterilmediği belirtiliyor.
| Alan | Durum |
|---|---|
| Kaynak | AA 3 Eylül 2026 (KVKK karar özeti) |
| Sektör | Restoran / hızlı servis gıda |
| Şirket adı | Yayımlanmadı |
| Etkilenen | 505.337 müşteri |
| Vektör | BT personeli PC’sinde tarayıcı zararlı yazılımı; kayıtlı parola |
| Ceza | 800 bin + 200 bin = 1 milyon TL |
| KVKK ihlal listesi (3 Eyl) | 505 / restoran eşleşmesi yok |
Teyitli: AA’nın 3 Eylül aktarımı; sektör tanımı; 505.337 müşteri; tarayıcı zararlı yazılımı ve parola yolu; 800 bin + 200 bin ceza kırılımı; alarm ve eğitim eksikliği. Teyit edilmeyen / yok: şirket ticari unvanı; çalınan alanların ayrıntılı listesi; saldırgan kimliği. 3 Eylül kontrolünde kvkk.gov.tr veri ihlali listesinde 505, restoran veya hızlı servis eşleşmesi ve şirket adı görünmüyor. Bu haber, 29 Ağustos isimsiz sanayi 1 milyon lira cezasından (kvkk-sanayi-sirketi-gec-bildirim-1-milyon) ayrıdır.
Kaynaklar
Sık sorulan sorular
Cezayı alan şirketin adı nedir?
AA haberinde ve KVKK’nın 3 Eylül 2026 itibarıyla yayımlı kamuoyu ihlal listesinde isim yok. Kurum «restoran ve hızlı servis gıda sektöründe faaliyet gösteren bir şirket» diyor.
1 milyon lira nasıl bölündü?
800 bin lira gerekli teknik ve idari tedbirlerin alınmaması, 200 bin lira ihlalden etkilenen kişilere bildirim yapılmaması.
Kaç kişi etkilendi, nasıl erişildi?
505.337 müşteri. Saldırganlar BT personelinin bilgisayarındaki tarayıcı zararlı yazılımıyla kayıtlı kullanıcı adı ve parolaları aldı, şirket sistemine girdi.
Bu haber 29 Ağustos sanayi 1 milyon lira cezası mı?
Hayır. O haber kvkk-sanayi-sirketi-gec-bildirim-1-milyon: isimsiz küresel sanayi, 4.885 kişi, 23 gün geç bildirim. Bu haber restoran / hızlı servis, 505.337 müşteri, bildirim yok.
KVKK resmi listede şirket adı çıktı mı?
3 Eylül 2026 kontrolünde kvkk.gov.tr/veri-ihlali-bildirimi sayfasında 505, restoran veya hızlı servis eşleşmesi ve şirket adı yok.
