Ankara merkezli olarak faaliyet yürüten ve sendikalara dijital hizmetler sunan bir yazılım şirketine yönelik geniş kapsamlı bir operasyon düzenlendi. Şirketin geliştirdiği yazılımlar aracılığıyla kişisel verileri izinsiz şekilde topladığı ve sorgulanabilir bir veri havuzu oluşturduğu tespit edildi. Operasyon neticesinde şirket sahibi ile bazı çalışanların da dahil olduğu 5 şüpheli gözaltına alınarak adli süreç başlatıldı.

Dijital Materyaller İncelemeye Alındı

Gerçekleştirilen teknik takip ve istihbari çalışmaların ardından şüphelilerin adreslerine eş zamanlı baskınlar yapıldı. Yapılan aramalarda çok sayıda bilgisayar, taşınabilir bellek ve dijital veri depolama aygıtına el konuldu. Ele geçirilen materyallerin, kişisel verilerin korunması kanununa aykırı şekilde saklanan verileri içerip içermediği konusunda uzman ekipler inceleme başlattı.

Sorgu Arayüzü ile Veri İhlali

Şirket tarafından sendikalara sağlanan üye takip yazılımlarına, sendika üyesi olmayan kişilerin dahi bilgilerine ulaşılmasını sağlayan özel bir sorgu arayüzü eklendiği belirlendi. Bu sistem üzerinden geçmiş dönemlerde sızdırılan veri setlerinin sorgulanabildiği ve vatandaşların T.C. kimlik numaraları üzerinden nüfus kayıt bilgilerine kolayca erişilebildiği anlaşıldı. Söz konusu sistemin içerisinde 18 yaşından küçük bireylere ait hassas verilerin bulunması soruşturmanın boyutunu daha da derinleştirdi.

Nüfus Verileri ve KVKK Çelişkisi

Sistem sunucularında yapılan incelemelerde, kişisel verilerin işlendiği kayıtlarda "NVİ" ifadesinin sistematik bir şekilde kullanıldığı görüldü. Yapılan teknik analizlerde ise bu verilerin Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü sistemlerinden doğrudan temin edilmediği, farklı kaynaklardan bir araya getirildiği ortaya çıkarıldı. Şirketin aynı zamanda kurumlara Kişisel Verilerin Korunması Kanunu (KVKK) danışmanlığı veriyor olması dikkat çeken bir diğer unsur oldu.

Yetkililer, geliştirilen yazılımların hangi sendikalar tarafından ne kadar yoğunlukla kullanıldığını ve elde edilen verilerin hangi amaçla arşivlendiğini belirlemek için çalışmalarını sürdürüyor. Dijital verilerin analizi sonucunda, soruşturmanın kapsamının genişleyebileceği ve yeni gözaltıların yaşanabileceği öngörülüyor. Şirketin sunduğu diğer modüller ve entegrasyonlar üzerindeki denetimler de titizlikle devam ediyor.