Firma
Baydöner, 1 milyon TL'lik KVKK cezasının mahkemece iptal edildiğini ve sürecin devam ettiğini açıkladı
Baydöner, 1 milyon TL'lik KVKK cezasının mahkemece iptal edildiğini ve sürecin devam
ettiğini açıkladı.
KAP'a yapılan açıklamada şöyle denildi:
Son günlerde çeşitli basın ve yayın kuruluşlarında, Şirketimiz Baydöner Restoranları
A.Ş.'ye Kişisel Verileri Koruma Kurulu (Kurul) tarafından kişisel verilerin
korunmasına ilişkin mevzuat kapsamında 1.000.000 TL idari para cezası uygulandığı
yönünde haberler yayımlanmıştır. Söz konusu haberler kapsamında kamuoyunun
doğru bilgilendirilmesi amacıyla aşağıdaki açıklamanın yapılması gerekli görülmüştür.
Öncelikle haberlere konu olan veri sızıntısı ve idari para cezasına ilişkin karar
tarihi yeni değildir. 22.05.2022 tarihinde Şirketimizin bilgi işlem sistemlerine
yönelik gerçekleştirilen siber saldırı neticesinde bir veri güvenliği ihlali
meydana gelmiş olup, söz konusu olay Şirketimiz tarafından Kişisel Verileri Koruma
Kurumu'na bildirilmiştir. Kurul tarafından yapılan inceleme neticesinde,
09.01.2025 tarih ve 2025/88 sayılı Kurul Kararı ile Şirketimiz hakkında toplam
1.000.000 TL tutarında idari para cezası uygulanmasına karar verilmiştir. Söz konusu
idari para cezası, yasal süresi içerisinde ve erken ödeme indiriminden yararlanılmak
suretiyle 750.000 TL olarak, ihtirazı kayıtla Şirketimiz tarafından
ödenmiş, akabinde Kurul Kararı ile buna bağlı idari para cezasının iptali talebiyle
yetkili İdare Mahkemesi nezdinde dava açılmıştır. Dava kapsamında yapılan
inceleme sonucunda, ilgili İdare Mahkemesi tarafından 04.12.2025 tarihinde verilen
karar ile Şirketimiz tarafından açılan davanın kabulüne ve dava konusu Kurul
işleminin iptaline karar verilmiştir.
Anılan kararda, Şirketimiz bünyesinde kullanılan bilgisayarlarda anti-virüs programlarının
bulunduğu, güvenlik duvarı ve MPLS VPN altyapısı bakımından hizmet alındığı,
ayrıca sızma testlerinin gerçekleştirildiği ve bu kapsamda gerekli teknik
ve idari güvenlik tedbirlerinin alındığı değerlendirilerek, veri ihlalinin
gerçekleşmesinde Şirketimizin kusurunun bulunmadığı sonucuna varılmıştır. İdare
Mahkemesi'nin söz konusu kararı üzerine, dava konusu idari para cezası kapsamında
ihtirazı kayıtla ve erken ödeme indiriminden yararlanılarak ödenmiş bulunan
750.000 TL Şirketimize iade edilmiştir. Öte yandan, İdare Mahkemesi tarafından
verilen karar, davalı Kurum tarafından istinaf kanun yoluna taşınmış olup, konuya
ilişkin yargısal süreç halen Bölge İdare Mahkemesi nezdinde devam etmektedir.
-iDeal Haber Merkezi-
- twitter.com/iDealDataHaber // www.idealdata.com.tr -
ettiğini açıkladı.
KAP'a yapılan açıklamada şöyle denildi:
Son günlerde çeşitli basın ve yayın kuruluşlarında, Şirketimiz Baydöner Restoranları
A.Ş.'ye Kişisel Verileri Koruma Kurulu (Kurul) tarafından kişisel verilerin
korunmasına ilişkin mevzuat kapsamında 1.000.000 TL idari para cezası uygulandığı
yönünde haberler yayımlanmıştır. Söz konusu haberler kapsamında kamuoyunun
doğru bilgilendirilmesi amacıyla aşağıdaki açıklamanın yapılması gerekli görülmüştür.
Öncelikle haberlere konu olan veri sızıntısı ve idari para cezasına ilişkin karar
tarihi yeni değildir. 22.05.2022 tarihinde Şirketimizin bilgi işlem sistemlerine
yönelik gerçekleştirilen siber saldırı neticesinde bir veri güvenliği ihlali
meydana gelmiş olup, söz konusu olay Şirketimiz tarafından Kişisel Verileri Koruma
Kurumu'na bildirilmiştir. Kurul tarafından yapılan inceleme neticesinde,
09.01.2025 tarih ve 2025/88 sayılı Kurul Kararı ile Şirketimiz hakkında toplam
1.000.000 TL tutarında idari para cezası uygulanmasına karar verilmiştir. Söz konusu
idari para cezası, yasal süresi içerisinde ve erken ödeme indiriminden yararlanılmak
suretiyle 750.000 TL olarak, ihtirazı kayıtla Şirketimiz tarafından
ödenmiş, akabinde Kurul Kararı ile buna bağlı idari para cezasının iptali talebiyle
yetkili İdare Mahkemesi nezdinde dava açılmıştır. Dava kapsamında yapılan
inceleme sonucunda, ilgili İdare Mahkemesi tarafından 04.12.2025 tarihinde verilen
karar ile Şirketimiz tarafından açılan davanın kabulüne ve dava konusu Kurul
işleminin iptaline karar verilmiştir.
Anılan kararda, Şirketimiz bünyesinde kullanılan bilgisayarlarda anti-virüs programlarının
bulunduğu, güvenlik duvarı ve MPLS VPN altyapısı bakımından hizmet alındığı,
ayrıca sızma testlerinin gerçekleştirildiği ve bu kapsamda gerekli teknik
ve idari güvenlik tedbirlerinin alındığı değerlendirilerek, veri ihlalinin
gerçekleşmesinde Şirketimizin kusurunun bulunmadığı sonucuna varılmıştır. İdare
Mahkemesi'nin söz konusu kararı üzerine, dava konusu idari para cezası kapsamında
ihtirazı kayıtla ve erken ödeme indiriminden yararlanılarak ödenmiş bulunan
750.000 TL Şirketimize iade edilmiştir. Öte yandan, İdare Mahkemesi tarafından
verilen karar, davalı Kurum tarafından istinaf kanun yoluna taşınmış olup, konuya
ilişkin yargısal süreç halen Bölge İdare Mahkemesi nezdinde devam etmektedir.
-iDeal Haber Merkezi-
- twitter.com/iDealDataHaber // www.idealdata.com.tr -