Kişisel Verileri Koruma Kurumu (KVKK), Türkiye’nin ilk elektrik scooter hizmeti veren Martı İleri Teknoloji AŞ’nin kullanıcı verilerinin sızdırıldığını açıkladı. Yapılan duyuruda, ihlalin kaynağı ve gerçekleşme metoduna dair incelemelerin sürdüğü söylendi
Elektrikli scooter faaliyetlerine devam Martı İleri Teknoloji AŞ’nin kullanıcı veirlerinin sızdırıldığı açıklandı. KVKK’nin yaptığı açıklamada, 27 Şubat 2022’de fark edilen veri ihlaline dair araştırmaların sürdüğü söylendi. İhlalden etkilenen kullanıcı sayısı ise henüz belirlenemedi.
KVKK’nın “Veri İhlali Bildirimi” başlıklı kamuoyu duyurusu şöyle:
“Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ‘Veri güvenliğine ilişkin yükümlülükler’ başlıklı 12’nci maddesinin (5) numaralı fıkrası ‘İşlenen kişisel verilerin, kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir’ hükmünü amirdir.
Veri sorumlusu sıfatını haiz olan Martı İleri Teknoloji AŞ tarafından Kuruma iletilen veri ihlal bildiriminde özetle; veri sorumlusu sistemlerine yetkisiz kişi/kişiler tarafından erişilmesi suretiyle veri ihlalinin gerçekleştiği, veri ihlalinin yetkisiz erişen kişi/kişiler tarafından iletilen e-posta üzerine 27.02.2022 tarihinde tespit edildi, ihlalden etkilenen ilgili kişi grupları ve kişi sayısının henüz belirlenemedi, ihlalden etkilenen kişisel veri kategorilerinin henüz belirlenemedi, ihlalin kaynağı ve gerçekleşme yöntemine ilişkin araştırmalar devam ediyor.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 04.03.2022 tarih ve 2022/209 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sayfasında ilan edilmesine karar verildi.”
