KVKK Veri İhlali Duyurusu: Yeni Mağazacılık Anonim Şirketi (“Eve Kozmetik”)

Kişisel Verileri Koruma Kurumu (KVKK), 16 Eylül tarihinde Yeni Mağazacılık Anonim Şirketi (“Eve Kozmetik”) için veri ihlali bildirimi yayınladı. Gerçekleşen veri ihlalinin kaynağı, bir sunucuya yetkisiz erişim sağlanması sonucunda olduğu belirtildi.

Yeni Mağazacılık Anonim Şirketi (“Eve Kozmetik”) tarafından Kurula iletilen veri ihlali bildiriminde özetle;

• Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği,
• İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği,
• Eve Mağazacılık A.Ş.(“Eve Kozmetik”)’nin Yeni Mağazacılık A.Ş. ile birleşmiş olmasına rağmen sistemlerinin ayrı tutulduğu, Eve Kozmetik’in hizmet aldığı taraf nezdinde kişisel veri ihlali gerçekleşmiş olduğundan ihlalin yalnızca Eve Kozmetik müşterilerine ait kişisel verileri etkilediği,
• İhlalden ad, soyad, e-posta adresi, telefon numarası bilgilerinin etkilendiğinin belirtildiği,
• İhlalden etkilenen ilgili kişi sayısının 6.263.305 olduğu,
• İhlalden etkilenen ilgili kişi grubunun müşteriler olduğu,
• İlgili kişilerin; veri sorumlusunun web sitesi https://www.eveshop.com.tr/ üzerinden, kvkkbildirim@eveshop.com.tr e-posta adresi aracılığıyla ihlal hakkında bilgi alabilecekleri

bilgilerine yer verilmiştir.