KVKK’dan yapılan açıklama şu biçimde:
Kamuoyu Duyurusu (Veri İhlali Bildirimi) – Penti Giyim Sanayi ve Ticaret Anonim Şirketi ve İştirakleri
Bilindiği üzere, 6698 sayılı Ferdî Bilgilerin Korunması Kanununun “Veri güvenliğine ait yükümlülükler” başlıklı 12 nci unsurunun (5) numaralı fıkrası “İşlenen ferdî dataların yasal olmayan yollarla diğerleri tarafından elde edilmesi halinde, bilgi sorumlusu bu durumu en kısa müddette ilgilisine ve Heyete bildirir. Heyet, gerekmesi halinde bu durumu, kendi internet sitesinde ya da uygun göreceği diğer bir teknikle duyuru edebilir.” kararını amirdir.
Data sorumlusu sıfatını haiz olan Penti Giyim Sanayi ve Ticaret Anonim Şirketi (Türkiye) ve iştirakleri olan Penti Çorap Sanayi ve Ticaret Anonim Şirketi (Türkiye), SC Penti World SRL (Romanya), Penti World LLC (Kazakistan) ve Penti Giyim Ticaret Anonim Şirketi (Kuzey Kıbrıs Türk Cumhuriyeti) tarafından Kurumumuza gönderilen yazılarda özetle;
İhlalin; Penti Giyim Sanayi ve Ticaret Anonim Şirketinin sistemlerine yapılan fidye saldırısı sonucunda gerçekleştiği,
İhlalin 31.07.2020 tarihinde gerçekleştiği ve birebir tarihte tespit edildiği,
İhlal sonucunda; Penti Giyim Sanayi ve Ticaret Anonim Şirketinin iddiası 650 kullanıcısına ilişkin kimlik ve irtibat bilgilerinin, Penti Çorap Sanayi ve Ticaret Anonim Şirketinin iddiası 130 kullanıcısına ilişkin kimlik ve irtibat datalarının, SC Penti World SRL’nin iddiası 45.228 çalışan, müşteri ve potansiyel müşterilerine ilişkin kimlik, irtibat ve müşteri süreç datalarının, Penti World LLC’nin kestirimi 14 çalışanına ilişkin kimlik ve bağlantı bilgilerinin, Penti Giyim Ticaret Anonim Şirketinin varsayımı 4 kullanıcısına ilişkin kimlik, irtibat ve müşteri süreç datalarının etkilendiği,
İncelemelerin devam ettiği ihlalden etkilenen kişi sayısının şimdi tespit edilemediği,
İhlal hakkında incelemenin Penti Giyim Sanayi ve Ticaret Anonim Şirketi nezdinde devam ettiği,
tabir edilmiştir.
Mevzuya ait inceleme devam etmekle birlikte, Şahsî Dataları Müdafaa Şurasının 06.08.2020 tarih ve 2020/600-601-602-603-604 sayılı Kararları ile kelam konusu data ihlali bildirimlerinin Kurumun internet sayfasında duyuru edilmesine karar verilmiştir.
Kamuoyuna hürmetle duyurulur.
Memurlar
