Kişisel Verileri Koruma Kurulu Erciyes Üniversitesi’ndeki Veri İhlalini İnternet Sitesinde İlan Etti

Kişisel Verileri Koruma Kurumu, Erciyes Üniversitesi’nde meydana gelen veri ihlaline ilişkin kamuoyu duyurusu yayımladı. Bildirimin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 12’nci maddesinin (5) numaralı fıkrası kapsamında Kurula iletildiği belirtildi.

Kanunun ilgili hükmünde, “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir.” ifadesinin yer aldığı hatırlatıldı.

Veriler Başka Bir İnternet Sitesinde Yayımlandı

Erciyes Üniversitesi tarafından Kurula iletilen bildirimde, ihlalin 26.12.2025 tarihinde başladığı ve 05.01.2026 tarihinde tespit edildiği ifade edildi.

Açıklamada, “İlgili kişilere ait kişisel verilerin ele geçirilmesi ve veri sorumlusuna ait olmayan bir internet sitesinde yayımlanması neticesinde kişisel veri ihlali meydana gelmiştir.” denildi.

İhlal İhale Ön Araştırması Sırasında Tespit Edildi

Üniversitenin, geçiş sistemleri yönetiminde kullanılan mevcut yazılım sözleşmesinin bitimine yaklaşılması nedeniyle gelecek dönem ihale sürecine yönelik ön araştırma çalışmaları yürüttüğü, bu çalışmalar sırasında ihlalin tespit edildiği bildirildi.

Kurula iletilen ihlal bildiriminde, etkilenen ilgili kişi grupları, etkilenen kişi sayısı ve hangi kişisel verilerin ihlalden etkilendiğine ilişkin kesin tespitlere yer verilmediği aktarıldı.

Kuruldan İlan Kararı

Kişisel Verileri Koruma Kurulu’nun 27.01.2026 tarih ve 2026/104 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sitesinde ilan edilmesine karar verildiği açıklandı. Konuya ilişkin incelemenin devam ettiği bildirildi.

Kaynak: Beykozun Sesi