Soru & Cevap

Üye olduğunuz e-ticaret platformunun siber saldırıya uğraması halinde verilerinizin çalınıp çalınmadığı, sitenin altyapısında verilerinizi korumak için hangi teknik güvenlik tedbirlerini fiilen uyguladığına bağlıdır ve bir güvenlik zafiyeti halinde hukuki yollara başvurma imkanınız doğabilmektedir. Elektronik ticaret siteleri, müşterilerine ait isim, ev adresi ve ödeme bilgileri gibi kritik verileri şifreleme, veri maskeleme veya tokenlaştırma gibi teknolojik yöntemlerle sürekli olarak korumak ve sisteme güvenli ödeme ağ geçitleri entegre etmekle kanunen yükümlüdür. Eğer söz konusu alışveriş platformu, verilerinizi kendi sistemlerinde olduğu gibi açık metin halinde tutmak yerine, kimliğinizi doğrudan tespit etmeyi zorlaştıran kimlik kodlama veya güçlü şifreleme sistemlerini devreye sokmuşsa, saldırganların ele geçirdiği verileri kullanarak size doğrudan bir zarar verme olasılığı oldukça düşmüş olacaktır. Ancak sitenin kanunun aradığı bu asgari idari ve teknik veri güvenliği önlemlerini ihmal ettiğinin saptanması durumu, net bir veri ihlali sayılacağından, uğradığınız olası maddi ve manevi zararlarınızın tazmini talebiyle yargı yoluna gitmenize zemin hazırlayabilecektir.