“Getir Perakende Lojistik A.Ş. olarak kullanıcılarımıza ilişkin kişisel verilerin gizliliğinin ve güvenliğinin sağlanması amacıyla en üst seviyede koruma önlemleri almaktayız. 

Her ne kadar işlediğimiz kişisel verilerin gizliliğini korumak amacıyla azami çabayı göstersek de bazen kişisel verilerin güvenliğine yönelik bazı tehditlerle karşı karşıya kalmaktayız. Bu kapsamda geçtiğimiz günlerde Getir nezdinde işlenen kişisel verilerin yasa dışı web ortamlarına sızdırıldığına dair iddialar tarafımıza iletilmiştir. Şirketimiz tarafınca meydana getirilen araştırmalarda, 23 Mart, 25 Mart, 31 Mart, 01 Nisan, 08 Nisan ve 11 Nisan 2023 tarihlerinde yasa dışı web ortamlarında Getir müşterilerine ilişkin olduğu iddia edilen bir ekip kişisel verileri içeren bağlantılara (URL) yer verildiği anlaşılmıştır. Söz mevzusu URL’ler altında, eğer bu detayları Getir’e sağladıysanız, size ilişkin aşağıda listelenmiş verilerin bazıları yer almış olabilir:

• Kimlik Detayları: Getir’e kayıtlı ad, soyadı, T.C. kimlik numarası, cinsiyet
• İletişim Detayları: Getir’e kayıtlı GSM numarası, e-posta adresi, teslimat adresi
• Hesap Detayları: Getir satın alan numarası ve hesap oluşturma zamanı
• Alan kişi İşlem Detayları: Getir uygulamasından verilen son sipariş zamanı ve numarası, sipariş verilen Getir dikeyi (Getir, GetirBüyük, GetirYemek benzer biçimde), sipariş içinde ne olduğu, iptal edilen sipariş sayısı ve toplam sipariş sayısından oluşan sipariş detayları
• Öteki bilgiler: Getir uygulamasına son giriş meydana getirilen tarih ve konum, Getir’e verilen yazışma izinleri, toplumsal medya profilinizi Getir hesabınıza bağlamış olmanız halinde, Getir ile paylaşılmasına izin verdiğiniz bilgilerin bir kısmı

Kredi kartı bilgileriniz Getir hesabınızda değil Getir’in ödeme çözümü sağlayıcısı Mastercard’ın Masterpass altyapısında saklanmaktadır. Şirketimiz sistemlerine kartın ilişkin olduğu bankayı ve bankanın algoritması vasıtasıyla kart numarasının geçerli olup olmadığını belirten kredi kartı numaralarının bazı haneleri yansımaktadır. Kredi kartı numaralarınızın tamamına ve Masterpass hesap bilgilerinize yürürlükteki mevzuat uyarınca erişimimiz bulunmamaktadır. Dolayısıyla, vaka dahilinde kullanıcılarımıza ilişkin herhangi bir finansal veri ya da Getir hesabına giriş için kullanılan kişiye hususi tek kullanımlık gizyazı detayları vb. herhangi bir kırılgan nitelikli veri yer almamaktadır.

Şirketimizin veri güvenliği ekipleri tarafınca titizlikle yürütülen incelemeler ve sızma testleri neticesinde, Şirketimizin kullandığı sistemlere yönelik bir siber hücum yada siber saldırıya yol açabilecek herhangi bir güvenlik açığı tespit edilmemiştir.

Buna ilaveten ilgili tüm yetkili kurum ve kuruluşlar nezdinde hukuki süreçler de derhal başlatılmış ve yürütülmekte olup ilgili kullanıcılarımıza yazılı olarak mevzuya ilişkin detaylı bilgilendirmeler gönderilmektedir. 

Hesaplarınızın güvenliğini sağlamak adına, Getir uygulamasına kayıt yada tekrardan giriş yaparken tarafınıza iletilen kişiye hususi tek kullanımlık gizyazı bilgilerini Getir çalışanları dahil üçüncü kişilerle paylaşmamanızı; Getir adına tarafınıza e-posta ve SMS mesajları ile ulaşan fena niyetli üçüncü kişilerle hesap bilgilerinizi paylaşmamanızı; Getir’i kullandığınız bilgisayar ve mobil cihazlarınıza deposu belirli olmayan yazılımları yüklememenizi ve cihazlarınızda kuvvetli şifreler kullanmanızı, cihazlarınızın fizyolojik güvenliğini sağlamanızı; ek olarak uygun bulduğunuz sair güvenlik tedbirlerini almanızı önemle rica ederiz.

Paylaşılan bilgilere erişim şeklini araştırmaya devam ediyoruz. Vakaya ilişkin gelişmeler hakkında, hukuki olarak mümkün olduğu seviyede şeffaflık ilkesi kapsamında bilgilendirme yapacağız. 

İlave sorularınız bulunması halinde, bu sorularınızı yanıtlamaktan sevinç duyarız. Bizimle [email protected] e-posta adresi yada Etiler Mah. Tanburi Ali Efendi Sok. Maya Residences Sitesi, T Blok, No:13 İç Kapı No: 334, Beşiktaş/İSTANBUL adresinden devamlı iletişime geçebilirsiniz.”