Baydöner Restoranları A.Ş. (Kişisel Verileri Koruma Kurulu Cezası Hakkında Açıklama)

Son günlerde basında yer alan haberlerde, Baydöner Restoranları A.Ş.'ye Kişisel Verileri Koruma Kurulu tarafından 1.000.000 TL idari para cezası uygulandığına dair bilgiler yer almıştır. Bu bağlamda, kamuoyunun doğru bilgilendirilmesi amacıyla aşağıdaki açıklamanın yapılması gereği doğmuştur.

• Veri sızıntısı ve ceza karar tarihi 22.05.2022'dir; bu tarihte şirketin bilgi işlem sistemlerine yönelik bir siber saldırı gerçekleşmiştir.
• Kişisel Verileri Koruma Kurumu'na yapılan bildirim sonrası, 09.01.2025 tarihinde 1.000.000 TL tutarında idari para cezası uygulanmasına karar verilmiştir.
• Ceza, yasal süresi içerisinde ve erken ödeme indiriminden yararlanılarak 750.000 TL olarak ödenmiştir.
• İdare Mahkemesi, 04.12.2025 tarihinde şirketin açtığı davayı kabul ederek, cezanın iptaline karar vermiştir.
• Mahkeme, şirketin veri ihlalinde kusuru bulunmadığı sonucuna varmıştır ve ödenen ceza iade edilmiştir.
• İdare Mahkemesi'nin kararı, davalı kurum tarafından istinaf edilmiştir ve süreç devam etmektedir.