Değerli Müşterimiz,
Kişisel verilerinizin güvenliği bizim için büyük önem taşımaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında ve şeffaflık ilkemiz doğrultusunda, e-ticaret altyapı hizmeti aldığımız Ticimax Bilişim Teknolojileri A.Ş.’nin sistemlerinde meydana gelen bir kişisel veri güvenliği olayı hakkında sizleri bilgilendirmek isteriz.
Ne Oldu?
Ticimax tarafından tarafımıza iletilen bilgilere göre, Ticimax sistemlerinde kullanılan üçüncü parti bir yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi sonucunda bazı sistemlere üçüncü bir kişi tarafından yetkisiz erişim sağlanmıştır. Ticimax’ın adli bilişim incelemesine göre üçüncü kişi, mağaza veri tabanlarına erişim sağlayan kimlik bilgilerini elde etmiş ve 16-18 Ağustos 2026 tarihleri arasında bazı mağaza veri tabanlarındaki verilere erişmiştir. Olay 19 Ağustos 2026 tarihinde Ticimax tarafından tespit edilmiş ve yetkisiz erişim engellenmiştir.
Hangi Veriler Etkilenmiş Olabilir?
Tarafımıza iletilen teknik bilgiler doğrultusunda; müşterilerimize ait ad-soyad, posta adresi, e-posta adresi ile hashlenmiş olarak saklanan kullanıcı parola değerlerinin olay kapsamında etkilenmiş olabileceği bildirilmiştir.
Bununla birlikte, kişi bazında hangi veri alanlarının fiilen erişildiği veya kopyalandığına ilişkin teknik inceleme ve ayrıştırma çalışmaları devam etmektedir.
Hangi Verilerin Etkilenmediği Tespit Edilmiştir?
Ticimax tarafından kredi kartı numarası, kart son kullanma tarihi, kart güvenlik kodu (CVV/CVC) ve banka hesap bilgilerinin sistemlerinde saklanmadığı ve bu nedenle söz konusu finansal verilerin olaydan etkilenmediği bildirilmiştir. Ayrıca sipariş geçmişinin etkilendiğine ve mağaza veri tabanlarındaki verilerin değiştirildiğine veya silindiğine ilişkin herhangi bir bulgu tespit edilmediği tarafımıza iletilmiştir.
Aldığımız Önlemler
Olayın öğrenilmesinin ardından ihtiyati tedbir olarak web sitemizdeki üye hesaplarına ait parolalar sıfırlanmıştır. Yönetim paneli kullanıcılarına ait parolalar da yenilenmiş ve ödeme altyapısına ilişkin API anahtarı güncellenmiştir. Ticimax tarafından da yetkisiz erişimin engellendiği, etkilenen sistemlerin izole edildiği, erişim bilgilerinin yenilendiği ve ilave güvenlik önlemlerinin devreye alındığı bildirilmiştir.
Web sitemizdeki hesabınızı tekrar kullanmak istediğinizde “Şifremi Unuttum” seçeneği üzerinden yeni bir parola oluşturmanızı rica ederiz. Aynı parolayı başka internet sitelerinde veya hizmetlerde de kullanıyorsanız, söz konusu parolaları da değiştirmenizi öneririz. Ayrıca şüpheli e-posta, SMS veya diğer iletişimlere karşı dikkatli olmanızı tavsiye ederiz.
Olayla ilgili teknik ve hukuki süreç tarafımızca yakından takip edilmekte olup, yeni ve önemli bir bilgi edinilmesi hâlinde gerekli bilgilendirmeler ayrıca yapılacaktır.
6698 sayılı Kanun’un 11. maddesi kapsamındaki haklarınızı kullanmak veya olay hakkında bilgi almak için [email protected] e-posta adresi, 444 0 881 çağrı merkezi ya da +90 543 572 7402 numaralı Whatsapp hattımız üzerinden bizimle iletişime geçebilirsiniz.
Saygılarımızla,
Haşema Tekstil