- Haberler
- Güncel
- Kayseri'de de şubeleri bulunan meşhur dönerciye kesilen 750 bin TL'lik ceza iade edildi!
Kayseri'de de şubeleri bulunan meşhur dönerciye kesilen 750 bin TL'lik ceza iade edildi!
Kayseri'de de şubeleri bulunan Baydöner'e kesilen 750 bin TL'lik ceza iade edildi. Ünlü firma konuyla ilgili açıklamada bulundu.
Türkiye genelinde restoranları bulunan Baydöner, yüz binlerce müşteriyi ilgilendiren kişisel bilgi sızıntısıyla gündeme geldi. Bir çalışana ait kullanıcı adı ve şifrenin ele geçirilmesiyle başlayan olayda, saldırganların restoran zincirinin dijital altyapısına yetkisiz şekilde giriş yaptığı belirlendi. Gerekli incelemelerin yapılmasının ardından Baydöner hakkında iki ayrı gerekçeyle toplam 1 milyon lira idari para cezası uygulanmasına karar verilmişti. Baydöner’e ödediği ceza iade edildi.
Baydöner’in kusuru bulunmadığı sonucuna varıldı!
Şirket tarafından yapılan açıklamada şu ifadelere yer verildi, ‘Son günlerde çeşitli basın ve yayın kuruluşlarında, Şirketimiz Baydöner Restoranları A.Ş.’ye Kişisel Verileri Koruma Kurulu (‘Kurul’) tarafından kişisel verilerin korunmasına ilişkin mevzuat kapsamında 1.000.000 TL idari para cezası uygulandığı yönünde haberler yayımlanmıştır. Söz konusu haberler kapsamında kamuoyunun doğru bilgilendirilmesi amacıyla aşağıdaki açıklamanın yapılması gerekli görülmüştür.
Öncelikle haberlere konu olan veri sızıntısı ve idari para cezasına ilişkin karar tarihi yeni değildir. 22.05.2022 tarihinde Şirketimizin bilgi işlem sistemlerine yönelik gerçekleştirilen siber saldırı neticesinde bir veri güvenliği ihlali meydana gelmiş olup, söz konusu olay Şirketimiz tarafından Kişisel Verileri Koruma Kurumu’na bildirilmiştir. Kurul tarafından yapılan inceleme neticesinde, 09.01.2025 tarih ve 2025/88 sayılı Kurul Kararı ile Şirketimiz hakkında toplam 1.000.000 TL tutarında idari para cezası uygulanmasına karar verilmiştir. Söz konusu idari para cezası, yasal süresi içerisinde ve erken ödeme indiriminden yararlanılmak suretiyle 750.000 TL olarak, ihtirazı kayıtla Şirketimiz tarafından ödenmiş; akabinde Kurul Kararı ile buna bağlı idari para cezasının iptali talebiyle yetkili İdare Mahkemesi nezdinde dava açılmıştır. Dava kapsamında yapılan inceleme sonucunda, ilgili İdare Mahkemesi tarafından 04.12.2025 tarihinde verilen karar ile Şirketimiz tarafından açılan davanın kabulüne ve dava konusu Kurul işleminin iptaline karar verilmiştir.
Anılan kararda, Şirketimiz bünyesinde kullanılan bilgisayarlarda anti-virüs programlarının bulunduğu, güvenlik duvarı ve MPLS VPN altyapısı bakımından hizmet alındığı, ayrıca sızma testlerinin gerçekleştirildiği ve bu kapsamda gerekli teknik ve idari güvenlik tedbirlerinin alındığı değerlendirilerek, veri ihlalinin gerçekleşmesinde Şirketimizin kusurunun bulunmadığı sonucuna varılmıştır. İdare Mahkemesi’nin söz konusu kararı üzerine, dava konusu idari para cezası kapsamında ihtirazı kayıtla ve erken ödeme indiriminden yararlanılarak ödenmiş bulunan 750.000 TL Şirketimize iade edilmiştir. Öte yandan, İdare Mahkemesi tarafından verilen karar, davalı Kurum tarafından istinaf kanun yoluna taşınmış olup, konuya ilişkin yargısal süreç halen Bölge İdare Mahkemesi nezdinde devam etmektedir’
