UEDAŞ İlgili Kişi Bilgilendirme Metni

UEDAŞ İLGİLİ KİŞİ BİLGİLENDİRME METNİ

Şirketimiz, kişisel verilerinizin gizliliğine ve güvenliğine önem vermektedir. Bu kapsamda ve yasal mevzuat çerçevesinde şeffaflık ve hesap verebilirlik ilkelerimiz doğrultusunda, yaşanan bir kişisel veri olayı hakkında sizleri bilgilendirmek istiyoruz.

Şirketimiz tarafından gerçekleştirilen incelemeler sonucunda, 07.08.2026 Cuma saat 15:52’de, yeni enerji bağlantı başvurularının yürütüldüğü sistemimizde, vatandaşlar adına başvuru işlemlerini gerçekleştiren bazı üçüncü taraf elektrikçiler tarafından başvuru sahiplerine ait olmayan telefon numarası ve/veya e-posta adreslerinin sisteme girildiği tespit edilmiştir. Bunun sonucunda, bazı başvuru süreçlerine ilişkin SMS ve e-posta bildirimlerinin başvurularla ilgisi bulunmayan üçüncü kişilere gönderildiği belirlenmiştir.

Bu bildirimler kapsamında, bazı abonelerimizin ve/veya potansiyel müşterilerimizin adı-soyadı, adres bilgisi ve proje başvuru sürecine ilişkin bilgilerin (proje başvuru numarası, başvuru durumu, başvuru ve kayıt tarihi ile talep numarası) başvuru sahibi dışında üçüncü kişilere iletilmiş olabileceği değerlendirilmiştir. Söz konusu olay, bazı sistem kullanıcılarının usule aykırı olarak veri girişi gerçekleştirmelerinden kaynaklanmıştır.

Olayın tespit edilmesini takiben, ilgili bildirim süreçlerine müdahale edilmiş, SMS ve e-posta gönderimleri derhal durdurulmuştur. Bu durumun farklı bir veri güvenliği riski yaratmaması için gerekli önlemler alınmıştır. Benzer nitelikte bir olayın tekrarının önlenmesi amacıyla gerekli teknik ve idari tedbirlerin alınması sağlanmaktadır.  Bu kapsamda ilgili sistemde ilgili süreci yeniden tasarlanmasına ve bu çalışmanın tamamlanmasına kadar SMS ve e-posta bildirimleri fonksiyonunun kapalı tutulmasına karar verilmiştir.

Yapılan değerlendirmede, yaşanan olayın ilgili kişiler üzerindeki etkisinin düşük seviyede olduğu ve ilgili kişilerin yalnızca sınırlı düzeyde zaman kaybı veya rahatsızlık gibi küçük olumsuzluklarla karşılaşabileceği öngörülmektedir. Olayın Şirketimiz üzerindeki etkisinin de düşük seviyede olduğu ve Şirket faaliyetleri veya mevcut kontrol mekanizmaları üzerinde herhangi bir etkinlik ya da kontrol kaybına yahut farklı bir veri zafiyetine yol açmadığı değerlendirilmiştir.

Yaşanan olay nedeniyle kişisel verileri etkilenen ilgili kişilerden ve kendileriyle ilgisi bulunmayan bildirimlerin taraflarına ulaşması nedeniyle rahatsızlık yaşayan kişilerden özür diler, anlayışınız için teşekkür ederiz.

Olay hakkında detaylı bilgi almak veya sorularınızı iletmek için dpo@uedas.com.tr e-posta adresi üzerinden bizimle iletişime geçebilirsiniz.

Kişisel Verilerin Korunması ve İşlenmesi Politikamıza https://www.uedas.com.tr/tr/kisisel-verileri-koruma-politikasi linki üzerinden ulaşabilirsiniz.

 

Saygılarımızla,