# Baydöner Restoranları’nın veri sızıntısı cezası iptal edildi - Bağlantı: https://www.borsatek.com/bydnr-veri-sizintisi-cezasi-iptal/ - Yayımlanma: 2026-09-07T18:15:16+03:00 - Yazar: Haber Merkezi Baydöner Restoranları A.Ş. (BYDNR), Kişisel Verileri Koruma Kurulu tarafından uygulanan 1 milyon TL idari para cezasının iptal edildiğini bildirdi. Şirkete göre, 22 Mayıs 2022’de bilgi işlem sistemlerine yönelik siber saldırı neticesinde veri güvenliği ihlali meydana geldi. Olay Baydöner Restoranları tarafından Kuruma bildirildi. Kurul, yapılan inceleme sonrası 9 Ocak 2025 tarihli kararı ile şirket hakkında 1 milyon TL ceza uyguladı. Baydöner Restoranları, cezayı yasal süresi içerisinde erken ödeme indiriminden yararlanarak 750 bin TL olarak ödedi ve dava açtı. İdare Mahkemesi, 4 Aralık 2025 tarihinde verdiği kararında, Baydöner Restoranları’nın anti-virüs programları, güvenlik duvarı, MPLS VPN altyapısı ve sızma testleri yoluyla gerekli teknik ve idari güvenlik tedbirlerini aldığını, veri ihlalinin gerçekleşmesinde şirketin kusurunun bulunmadığını değerlendirerek davanın kabulüne karar verdi. Kurul işlemi iptal edildi. İptal edilen ceza kapsamında erken ödeme indiriminden yararlanılarak ödenmiş olan 750 bin TL, şirkete iade edildi. Kararın davalı Kurum tarafından istinaf kanun yoluna taşındığı ve yargısal sürecin Bölge İdare Mahkemesi nezdinde devam ettiği belirtildi. | Haber veya Söylentilere İlişkin Açıklama | | Yapılan Açıklama Güncelleme mi? | Hayır (No) | | Yapılan Açıklama Düzeltme mi? | Hayır (No) | | Konuya İlişkin Daha Önce Yapılan Açıklamanın Tarihi | – | | Yapılan Açıklama Ertelenmiş Bir Açıklama mı? | Hayır (No) | | Bildirim İçeriği | | Açıklamalar | | Son günlerde çeşitli basın ve yayın kuruluşlarında, Şirketimiz Baydöner Restoranları A.Ş.'ye Kişisel Verileri Koruma Kurulu ("Kurul") tarafından kişisel verilerin korunmasına ilişkin mevzuat kapsamında 1.000.000 TL idari para cezası uygulandığı yönünde haberler yayımlandı. Söz konusu haberler kapsamında kamuoyunun doğru bilgilendirilmesi amacıyla aşağıdaki açıklamanın yapılması gerekli görüldü.Öncelikle haberlere konu olan veri sızıntısı ve idari para cezasına ilişkin karar tarihi yeni değildir. 22.05.2022 tarihinde Şirketimizin bilgi işlem sistemlerine yönelik gerçekleştirilen siber saldırı neticesinde bir veri güvenliği ihlali meydana gelmiş olup, söz konusu olay Şirketimiz tarafından Kişisel Verileri Koruma Kurumu'na bildirildi. Kurul tarafından yapılan inceleme neticesinde, 09.01.2025 tarih ve 2025/88 sayılı Kurul Kararı ile Şirketimiz hakkında toplam 1.000.000 TL tutarında idari para cezası uygulanmasına karar verildi. Söz konusu idari para cezası, yasal süresi içerisinde ve erken ödeme indiriminden yararlanılmak suretiyle 750.000 TL olarak, ihtirazı kayıtla Şirketimiz tarafından ödenmiş; akabinde Kurul Kararı ile buna bağlı idari para cezasının iptali talebiyle yetkili İdare Mahkemesi nezdinde dava açıldı. Dava kapsamında yapılan inceleme sonucunda, ilgili İdare Mahkemesi tarafından 04.12.2025 tarihinde verilen karar ile Şirketimiz tarafından açılan davanın kabulüne ve dava konusu Kurul işleminin iptaline karar verildi. Anılan kararda, Şirketimiz bünyesinde kullanılan bilgisayarlarda anti-virüs programlarının bulunduğu, güvenlik duvarı ve MPLS VPN altyapısı bakımından hizmet alındığı, ayrıca sızma testlerinin gerçekleştirildiği ve bu kapsamda gerekli teknik ve idari güvenlik tedbirlerinin alındığı değerlendirilerek, veri ihlalinin gerçekleşmesinde Şirketimizin kusurunun bulunmadığı sonucuna varıldı. İdare Mahkemesi'nin söz konusu kararı üzerine, dava konusu idari para cezası kapsamında ihtirazı kayıtla ve erken ödeme indiriminden yararlanılarak ödenmiş bulunan 750.000 TL Şirketimize iade edildi. Öte yandan, İdare Mahkemesi tarafından verilen karar, davalı Kurum tarafından istinaf kanun yoluna taşınmış olup, konuya ilişkin yargısal süreç halen Bölge İdare Mahkemesi nezdinde devam etiyor. Kamuoyu ve yatırımcılarımızın bilgisine sunarız.Saygılarımızla, |