BAYDÖNER RESTORANLARI A.Ş. - Haber ve Söylentilere İlişkin Açıklama

KAP'ta yayınlanma tarihi ve saati: 07.09.2026 18:15:15 https://www.kap.org.tr/tr/Bildirim/1659682 KAMUYU AYDINLATMA PLATFORMU BAYDÖNER RESTORANLARI A.Ş. Haber ve Söylentilere İlişkin Açıklama Özet Bilgi Basında Yer Alan Kişisel Verileri Koruma Kurulu Tarafından Düzenlenen Cezaya İlişkin Haberler Hakkında Açıklama | Haber veya Söylentilere İlişkin Açıklama İlgili Şirketler [] İlgili Fonlar [] Haber veya Söylentilere İlişkin Açıklama Yapılan Açıklama Güncelleme mi? Hayır (No) Yapılan Açıklama Düzeltme mi? Hayır (No) Konuya İlişkin Daha Önce Yapılan Açıklamanın Tarihi - Yapılan Açıklama Ertelenmiş Bir Açıklama mı? Hayır (No) Bildirim İçeriği Açıklamalar Son günlerde çeşitli basın ve yayın kuruluşlarında, Şirketimiz Baydöner Restoranları A.Ş.'ye Kişisel Verileri Koruma Kurulu ("Kurul") tarafından kişisel verilerin korunmasına ilişkin mevzuat kapsamında 1.000.000 TL idari para cezası uygulandığı yönünde haberler yayımlanmıştır. Söz konusu haberler kapsamında kamuoyunun doğru bilgilendirilmesi amacıyla aşağıdaki açıklamanın yapılması gerekli görülmüştür. Öncelikle haberlere konu olan veri sızıntısı ve idari para cezasına ilişkin karar tarihi yeni değildir. 22.05.2022 tarihinde Şirketimizin bilgi işlem sistemlerine yönelik gerçekleştirilen siber saldırı neticesinde bir veri güvenliği ihlali meydana gelmiş olup, söz konusu olay Şirketimiz tarafından Kişisel Verileri Koruma Kurumu'na bildirilmiştir. Kurul tarafından yapılan inceleme neticesinde, 09.01.2025 tarih ve 2025/88 sayılı Kurul Kararı ile Şirketimiz hakkında toplam 1.000.000 TL tutarında idari para cezası uygulanmasına karar verilmiştir. Söz konusu idari para cezası, yasal süresi içerisinde ve erken ödeme indiriminden yararlanılmak suretiyle 750.000 TL olarak, ihtirazı kayıtla Şirketimiz tarafından ödenmiş; akabinde Kurul Kararı ile buna bağlı idari para cezasının iptali talebiyle yetkili İdare Mahkemesi nezdinde dava açılmıştır. Dava kapsamında yapılan inceleme sonucunda , ilgili İdare Mahkemesi tarafından 04.12.2025 tarihinde verilen karar ile Şirketimiz tarafından açılan davanın kabulüne ve dava konusu Kurul işleminin iptaline karar verilmiştir.  Anılan kararda, Şirketimiz bünyesinde kullanılan bilgisayarlarda anti-virüs programlarının bulunduğu, güvenlik duvarı ve MPLS VPN altyapısı bakımından hizmet alındığı, ayrıca sızma testlerinin gerçekleştirildiği ve bu kapsamda gerekli teknik ve idari güvenlik tedbirlerinin alındığı değerlendirilerek, veri ihlalinin gerçekleşmesinde Şirketimizin kusurunun bulunmadığı sonucuna varılmıştır. İdare Mahkemesi'nin söz konusu kararı üzerine, dava konusu idari para cezası kapsamında ihtirazı kayıtla ve erken ödeme indiriminden yararlanılarak ödenmiş bulunan 750.000 TL Şirketimize iade edilmiştir. Öte yandan, İdare Mahkemesi tarafından verilen karar, davalı Kurum tarafından istinaf kanun yoluna taşınmış olup, konuya ilişkin yargısal süreç halen Bölge İdare Mahkemesi nezdinde devam etmektedir. Kamuoyu ve yatırımcılarımızın bilgisine sunarız. Saygılarımızla, Yukarıdaki açıklamalarımızın, Sermaye Piyasası Kurulu‘nun yürürlükteki Özel Durumlar Tebliğinde yer alan esaslara uygun olduğunu, bu konuda/konularda tarafımıza ulaşan bilgileri tam olarak yansıttığını, bilgilerin defter, kayıt ve belgelerimize uygun olduğunu, konuyla ilgili bilgileri tam ve doğru olarak elde etmek için gerekli tüm çabaları gösterdiğimizi ve yapılan bu açıklamalardan sorumlu olduğumuzu beyan ederiz.