DHL'de çalışan verileri anketten sızdı

Kişisel Verileri Koruma Kurumu (KVKK), DHL AG'nin bildirdiği DHL veri ihlalini resmi sitesinde duyurdu. İhlal, şirketin çalışan anketlerinin tutulduğu bir ortamda yaşandı. Ancak etkilenenler müşteriler değil, Türkiye'de istihdam edilen 10.622 çalışan.

DHL veri ihlali nasıl gerçekleşti

DHL AG, çalışan anketlerini merkezi olarak yürütüyor. Bu anketler için ise bir veri işleyiciden hizmet alınıyor. Dolayısıyla veriler, işleyicinin işlettiği veri analizi ve raporlama ortamında duruyordu. Yetkisiz erişim de bu ortamda sağlandı.

İhlal 2 Kasım 2026'da tespit edildi. Veri sorumlusu sıfatıyla DHL AG durumu Kurula bildirdi. Yani sızıntı, şirketin kendi sistemlerinde değil, hizmet alınan işleyicinin ortamında yaşandı. Bu nedenle bildirimi yapan taraf ile erişimin sağlandığı ortam birbirinden ayrı.

Etkilenen veriler ve kişi sayısı

KVKK'nın açıklamasına göre ihlalden üç veri kategorisi etkilendi:

Kimlik verileri

İletişim verileri

Özlük verileri

Etkilenen ilgili kişi grubu çalışanlar. Sayı ise Türkiye'deki 10.622 kişi olarak tespit edildi. Üstelik açıklamada yer alan bu rakam yalnızca Türkiye'deki çalışanları kapsıyor.

Özlük verileri, çalışanın iş ilişkisine dair bilgileri anlatıyor. Kimlik ve iletişim verileri ise kişiyi tanımlayan ve ona ulaşmayı sağlayan bilgiler. Çünkü ihlal bu üç kategoriyi birlikte etkiledi, etkilenen çalışanların bilgileri farklı türlerde ele geçirilebilir durumda kaldı.

KVKK'nın kararı ve süreç

Kurul, 11 Kasım 2026 tarihli ve 2026/2483 sayılı kararıyla bildirimin Kurumun internet sitesinde ilan edilmesine hükmetti. Duyuru 12 Kasım'da yayımlandı. Konuyla ilgili inceleme sürüyor.

Kurum, incelemenin ne zaman sonuçlanacağına dair bir tarih vermedi. Bu nedenle DHL veri ihlali dosyasında şimdilik bilinenler, Kurulun yayımladığı duyuruyla sınırlı. İnceleme sürdüğü için süreçte yeni bir gelişme olması da mümkün.