6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler”
başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla
başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine
ve Kurula bildirir hükmü bulunmaktadır. Ayrıca Kurulun, gerekmesi hâlinde bu durumu, kendi
internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebileceği de
düzenlenmiştir.
Bu doğrultuda;
Veri sorumlusu sıfatını haiz tarafından Pegasus Hava Taşımacılığı Anonim Şirketi tarafından
Kurula iletilen veri ihlal bildirimlerinde özetle;
• Veri sorumlusu tarafından istihdam edilen uçuş ekiplerinin uçuş planlamalarının
yapılması ve gerekli koordinasyonun sağlanması amacıyla kurulan servisin tarayıcı
listeleme özelliğinin açık olması sebebi ile sistemlere yetkisiz erişim söz konusu olduğu,
• 21.03.2022 tarihinde söz konusu sistemde bulunan ve açık olduğu tespit edilen browser
listening (tarayıcı listeleme) özelliğinin 24.03.2022 tarihinde kapatılarak güvenlik
açığının giderildiği,
• İhlalin ise daha sonra bilgi güvenliği istihbarat servisleri izleme araçları üzerinden
31.05.2022 tarihinde tespit edildiği, ayrıca sosyal medya hesapları ve bazı internet
sitelerinde, konu hakkında yetkisiz erişim yapan kişilerce kendilerini tanıtıcı metinler
yayımlandığı,
• Yetkisiz erişim sağlayan üçüncü kişilerin paylaşımları üzerine, kendileri ile iletişime
geçilerek, erişilen kişisel verilerin imha edilmesinin talep edildiği;
• İhlalden etkilenen kişisel verilerin kimlik, iletişim ve lokasyon kategorileri dahilinde;
pilot ve kabin ekibi çalışanlarının adı, soyadı, telefon numarası, e-posta adresi, unvanı,
geçmiş tarihlerde yapmış oldukları uçuş bilgileri, uçuş lokasyonları ile bu çalışanların
bir kısmının fotoğraf ve imza görselleri olduğu,
• Veri ihlalinden etkilenen kişi sayısının henüz tespit edilemediği ve bu konuda
çalışmaların devam ettiği bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekte olup Kişisel Verileri Koruma Kurulunun 07.06.2022
tarih ve 2022/569 sayılı Kararı ile söz konusu veri ihlal bildirimi Kurumun internet sayfasında
ilan edilmiştir.
*İş bu yazı yalnızca hukuki bilgilendirme niteliğinde olup detaylı bilgi için hukuk büromuza
info@sahinpartners.com uzantılı mail adresimizden ulaşabilirsiniz.
