Çevrim içi grafik tasarım platformu Canva’da yaşanan veri ihlali, Türkiye’de de gündem oldu. Kişisel Verileri Koruma Kurumu’nun (KVKK) yayımladığı duyuruya göre, Canva’nın kullandığı üçüncü taraf bir araçta yetkisiz erişim gerçekleşti. Bu erişimin ardından bazı kişisel verilerin sistem dışına aktarıldığı değerlendirildi.
424 KURULUŞUN VERİLERİ ETKİLENDİ
KVKK’nın açıklamasında, Türkiye’de bulunan 424 organizasyon ve kuruluşla ilişkili verilerin ihlalden etkilendiği belirtildi. Ancak ihlalden etkilenen gerçek kişi sayısının henüz kesin olarak belirlenemediği bildirildi. Dolayısıyla mevcut bilgiler, doğrudan 10 milyondan fazla öğrencinin verilerinin sızdırıldığı anlamına gelmiyor.
İhlal kapsamında kuruluşların çalışanlarına ait ad ve soyad, iş e-posta adresi, iş yeri konumu ve iş amacıyla kullanılan telefon numarası gibi bilgiler yer aldı. Bunun yanı sıra müşteri sipariş formları, sözleşmeler, faturalar, veri koruma anlaşmaları, ana hizmet sözleşmeleri ve rutin iş yazışmalarının da ihlal kapsamında bulunduğu açıklandı.
ÖĞRENCİLERİN BİLGİLERİYLE İLGİLİ DURUM NE?
Millî Eğitim Bakanlığı verilerine göre Türkiye’de ortaokullarda 5 milyon 181 bin 914, ortaöğretimde ise 5 milyon 328 bin 812 öğrenci bulunuyor. Bu sayı 10,5 milyonun üzerine çıkıyor.
Canva’nın eğitim ortamlarında kullanılması nedeniyle velilerin aklına öğrencilerin bilgilerinin etkilenip etkilenmediği sorusu geliyor. Ancak KVKK’nın mevcut duyurusunda öğrencilerin veya eğitim kurumlarındaki öğrencilerin verilerinin doğrudan ihlal edildiğine ilişkin bir bilgi yer almıyor.
İNCELEME DEVAM EDİYOR
KVKK, konuya ilişkin incelemenin sürdüğünü açıkladı. Kurumun duyurusuna göre, etkilenen kişiler ihlalle ilgili daha fazla bilgi almak için Canva’nın kullanıcı yardım merkezi veya belirtilen iletişim kanalları üzerinden şirkete başvurabilecek.
