Kişisel Verileri Koruma Kurumu (KVKK), tasarım platformu Canva’da meydana gelen veri ihlaline ilişkin bildirimi kamuoyuna duyurdu. İhlalden Türkiye’de bulunan 424 organizasyon ve kuruluşla ilişkili verilerin etkilendiği belirtilirken, kaç gerçek kişinin etkilendiğinin henüz tespit edilemediği açıklandı.
KVKK’nın duyurusuna göre veri ihlali, Canva Pty Ltd’nin kullandığı üçüncü taraf bir araçta gerçekleşen yetkisiz erişim sonucunda meydana geldi. Tehdit aktörünün, veri işleyenle kurulan bağlantı üzerinden bazı kişisel verileri dışarı aktardığı değerlendiriliyor.
Türkiye’de 424 kuruluşun verileri etkilendi
Canva tarafından KVKK’ya iletilen bildirimde, Türkiye’de yer alan 424 organizasyon ve kuruluşla ilişkili verilerin ihlalden etkilendiği belirtildi.
Bununla birlikte, ihlalden etkilenen gerçek kişi sayısının henüz tespit edilemediği bildirildi. KVKK, konuya ilişkin incelemenin devam ettiğini açıkladı.
Çalışanların iletişim bilgileri de ihlal kapsamında
İhlale konu olan kişisel veriler arasında Canva müşterilerinin çalışanlarına ait bazı bilgiler bulunuyor.
- İsim
- İş e-posta adresi
- İş yeri konumu
- İş amaçlı kullanılan telefon numarası
İhlalin kapsamı yalnızca çalışanların iletişim bilgileriyle sınırlı değil. Canva’ya müşterileri tarafından paylaşılmış olması halinde bazı kurumsal belgelerin de ihlale konu olduğu belirtildi.
Faturalar ve sözleşmeler de listede
KVKK’nın duyurusunda, ihlale konu olabilecek kurumsal belgeler arasında müşteri sipariş formları, sözleşmeler ve faturalar bulunuyor.
Bunlara ek olarak veri koruma anlaşmaları, ana hizmet sözleşmeleri ve diğer rutin iş yazışmalarının da ihlal kapsamında yer aldığı belirtildi.
Bu belgelerin ihlale konu olması, hangi verilerin etkilendiğinin kuruluşların Canva ile paylaştığı içeriklere göre değişebileceği anlamına geliyor.
KVKK incelemenin sürdüğünü açıkladı
KVKK, veri ihlaline ilişkin incelemenin devam ettiğini bildirdi. Kişisel Verileri Koruma Kurulu, 16 Eylül 2026 tarihli ve 2026/2037 sayılı kararıyla Canva tarafından yapılan veri ihlali bildiriminin Kurumun internet sitesinde yayımlanmasına karar verdi.
İhlalden etkilenmiş olabileceğini düşünen kişiler, konu hakkında bilgi almak için Canva’nın kullanıcı yardım merkezi veya şirketin bildirimde belirtilen iletişim kanalları üzerinden Canva ile iletişime geçebiliyor.
KVKK’nın duyurusunda şu aşamada etkilenen gerçek kişi sayısının kesinleşmediği belirtilirken, inceleme tamamlandıkça ihlalin kapsamına ilişkin daha fazla bilgi ortaya çıkabileceği görülüyor.
