KVKK bir online mağazada daha ihlal duyurdu: olay e-ticaret altyapı sağlayıcısında yaşandı
Kişisel Verileri Koruma Kurulu, elevti.com’u işleten Anadolu Planet’in veri ihlalini 27 Ekim 2026’da duyurdu; olay mağazaya hizmet veren e-ticaret altyapı sağlayıcısının sistemlerinde yaşandı ve 596 hesabı etkiledi.
Kısaca
- İhlal, mağazanın veri işleyeni konumundaki e-ticaret altyapı sağlayıcısının sistemlerinde meydana geldi.
- Etkilenen: 592 son kullanıcı (müşteri) ve yönetim paneline erişen 4 hesap, toplam 596 kişi.
- Ad soyad, telefon, e-posta, adres ve özetlenmiş (hash) parolalar etkilenen veriler arasında.
- Mağaza olayı 10 Eylül 2026’da, altyapı sağlayıcısının bildirimiyle öğrendi; inceleme sürüyor.
Kurul, Anadolu Planet Elektronik Tic. A.Ş.’nin bildirimini 27 Ekim 2026 tarihli ve 2026/2353 sayılı kararla internet sitesinde yayımladı. Duyuruya göre veri güvenliği olayı, şirkete e-ticaret altyapısı sağlayan ve kişisel verileri onun adına işleyen firmanın sistemlerinde yaşandı. Veri sorumlusu olan mağaza, durumu 10 Eylül 2026’da bu firmanın bildirimiyle öğrendi. Duyuruda olayın nasıl gerçekleştiği ve altyapı sağlayıcısının adı yer almıyor.
Etkilenen kişi grupları çalışanlar, kullanıcılar ve abone/üyeler olarak sayılıyor. Yönetim paneli kullanıcılarının da etkilenenler arasında olması, yalnız müşteri kayıtlarının değil mağaza yönetimine erişen hesapların da risk altında kalabildiğini gösteriyor. İlgili kişiler bilgi almak için info@elevti.com adresine ya da 0850 640 13 35 numarasına başvurabiliyor.
Kurul, 21 Ekim’de de üçüncü taraf bir yazılım kütüphanesindeki açık üzerinden yaşanan üç online mağaza ihlalini duyurmuştu (ayrıntılar). Bu duyuruda saldırı yöntemi belirtilmediği için iki olay arasında bağlantı kurulamıyor. Ortak nokta, ihlalin mağazanın kendi sunucusunda değil hizmet aldığı sağlayıcının tarafında başlaması.
Kimi etkiler?
Hazır altyapı ya da dış yazılım üzerinde satış yapan bütün mağazaları ilgilendiriyor. Kişisel Verilerin Korunması Kanunu’na göre ihlal sağlayıcının sisteminde yaşansa da veri sorumlusu mağazadır; Kurul’a ve müşterilere bildirim yükümlülüğü mağazada kalır.
Ne yapmalı?
- Altyapı sağlayıcınızla veri işleme sözleşmeniz olup olmadığını ve ihlal durumunda size ne kadar sürede haber vereceğini kontrol edin.
- Yönetim paneli hesaplarında iki aşamalı doğrulamayı açın, kullanılmayan personel hesaplarını kapatın.
- Sağlayıcınızdan bir bildirim gelirse 72 saatlik Kurul bildirim süresinin bu tarihten itibaren işlediğini hesaba katın; yükümlülüklerin özeti için KVKK ve e-ticaret rehberine bakın.
- Altyapı seçiyorsanız güvenlik ve veri saklama ölçütlerini altyapı karşılaştırmasında firmaların kendi belgeleriyle inceleyin.
