KVKK Veri İhlali Duyurusu: Diana Otel Yatırımları ve İşletmeciliği A.Ş.

Kişisel Verileri Koruma Kurumu (KVKK), 29 Temmuz tarihinde Diana Otel Yatırımları ve İşletmeciliği A.Ş. için veri ihlali bildirimi yayınladı. Gerçekleşen saldırıya ilişkin teknik incelemelerin devam ettiği belirtiliyor.

Diana Otel Yatırımları ve İşletmeciliği A.Ş. tarafından Kurula iletilen veri ihlal bildiriminde özetle;

• İhlalin 14.07.2026 tarihinde gerçekleştiği ve 27.07.2026 tarihinde tespit edildiği,
• Veri işleyeni tarafından veri sorumlusuna iletilen teknik bulgular uyarınca rezervasyon motoru altyapısına ele geçirilmiş meşru kullanıcı bilgileri kullanılarak erişim sağlandığı ve erişim sırasında bir kısım rezervasyon kaydına ait kişisel verilere ulaşıldığının tespit edildiği,
• Kullanıcı bilgilerinin ne şekilde ele geçirildiğine ilişkin teknik incelemenin devam ettiği,
• İhlal kapsamında erişilen kişisel verilerin; rezervasyon sahibinin ad ve soyadı, e-posta adresi, telefon numarası, rezervasyon numarası, giriş çıkış tarihleri, oda tipi, misafir sayısı, alınan ek hizmetler ve rezervasyon tutarı bilgileri olduğu,
• İhlalden etkilenen ilgili kişi grubunun müşteri ve potansiyeli müşteriler olduğu,
• İhlalden etkilenen ilgili kişi sayısının 103 olduğu,
• İlgili kişilerin kvkk@palomahotels.com, kvkk@clubmarvy.com ve kvkk@palomafinesse.com e-posta adresleri üzerinden ihlal hakkında bilgi alabilecekleri

bilgilerine yer verilmiştir.