Kötü niyetli kullanıcılar tarafından, başka internet sitelerinden elde edilen kullanıcı adı ve şifrelerin, veri sorumlusu olan oyuncak perakendecisinin internet sitesinde yer alan “Üye Girişi” sekmesinde denenerek 29 adet müşterinin hesabına yetkisiz erişim gerçekleşmesi suretiyle veri ihlali meydana gelmiştir. Bu ihlalden etkilenen kişisel veriler ad, soyad, e-posta adresi, telefon numarası, kayıtlı adres, müşteri işlem kategorisinde daha önce satın alınan ürün bilgileridir. Markaya ilişkin kurulmuş olan uyarılar doğrultusunda herhangi bir sitede markanın kullanılması halinde, Şirketin Bilgi İşlem Departmanına bir bildirim düştüğü ve bu bildirim ile adı geçen siteye yönlendirme yapılmakta olduğu, şirkete ulaşan bir bildirim doğrultusunda bir internet sitesinde, veri sorumlusunun markasına ait 29 adet hesap ile ilgili bir içerikle karşılaşılmıştır. Söz konusu içeriğe erişim ise ancak ilgili siteye üye olunduğu takdirde sağlanabilmektedir. Oyuncak perakandecisince söz konusu internet sitesi yöneticilerine bir ihtar gönderilerek internet sitesinde yer alan ihlale konu sayfanın kaldırılmasının sağlanmıştır.

Veri sorumlusu olan oyuncak perakandecisinin verilerin korunması konusunda gerekli önlemleri alması gerektiğinden, Kurulca KVKK’nın 18. Maddesinin 1. Fıkrasının (b) bendi uyarınca hakkında 75.000 TL idari para cezası uygulanmasına ve ayrıca ilgili kişilere ihlale ilişkin bildirim yapması hususunda talimatlandırılmasına karar verilmiştir.