Privacy Notices

Travelport adına Türkiye’deki İlgili Kişilere Bildirim

Bu duyuruyu, Travelport’un Türkiye’deki seyahat perakendeciliği ürün ve hizmetlerinin resmi dağıtım ve satış ortağı sıfatıyla Travelport adına yayımlamaktayız.

Travelport, yakın zamanda ViewTrip sisteminde yer alan belirli verilere yetkisiz erişim sağlandığını tespit etmiştir. Travelport ViewTrip, seyahatlerini bir Travelport acentesi aracılığıyla rezerve eden yolcuların seyahat planlarını görüntüleyebildikleri, yalnızca görüntüleme imkanı sunan çevrimiçi bir araçtır. İşbu bildirim ile söz konusu olay hakkında tarafınıza ilave bilgileri sunmaktayız.

6 Ağustos’ta şüpheli yetkisiz erişimin tespit edilmesinin ardından Travelport, derhal gerekli koruma tedbirlerini uygulamış ve 7 Ağustos 2026 tarihinde gerekli düzeltmeyi devreye almıştır. İlave güvenlik tedbirlerinin uygulanmasının ardından ViewTrip güvenli bir şekilde yeniden hizmete alınmıştır. Travelport tarafından yürütülen adli bilişim incelemesi sonucunda, ViewTrip’te yer alan yolcu kayıtlarının ufak bir bölümüne yetkisiz erişim sağlandığı teyit edilmiştir. Bunun üzerine Travelport, Türkiye’deki kişisel verilerin korunmasına ilişkin gereklilikler doğrultusunda gerekli uyum adımlarını derhal başlatmıştır.

Olay, ViewTrip ortamı ile sınırlı kalmış olup diğer sistem, ağ veya ortamların güvenliğinin ihlaline yol açmamıştır.

Potansiyel olarak yetkisiz erişime maruz kalan veriler; yolcu adlarını, rezervasyon (PNR) bilgilerini, seyahat hizmeti sağlayıcılarına ait referans numaralarını, iletişim bilgilerini, uçuş/otel/araç/demiryolu seyahat planı bilgilerini, özel hizmet talebi kodlarını (SSR’ler) ve/veya sadakat kartı numaralarını (örneğin sık uçan yolcu numaraları) içerebilir. Kimlik numaraları ile finansal veri alanlarının olaydan etkilenmediğini ve etkilenen verilerin önemli bir bölümünün yaklaşan seyahatlerden ziyade geçmiş seyahatlere ilişkin olduğunu belirtmek isteriz. Önemle belirtmek gerekir ki, olaydan etkilenen yolcuların seyahat acentelerine kendi adlarına seyahat rezervasyonu yapılması amacıyla sağladıkları verilerin tamamı ViewTrip olayı kapsamında etkilenmemiştir.

Travelport’un, etkilenen verilerin yayımlandığına, satıldığına veya kötüye kullanıldığına ilişkin herhangi bir bulgusu bulunmamaktadır. Bununla birlikte Travelport, belirli iletişim bilgilerinin (örneğin e-posta adresleri veya telefon numaralarının) kimlik avı (phishing) amacıyla kullanılma ihtimalini tamamen göz ardı edememektedir. Özellikle etkilenen veriler arasında finansal hesap erişim bilgileri, güvenlik soruları ve cevapları veya yüksek ölçüde hedefli ya da ikna edici kimlik avı girişimlerini kolaylaştırabilecek diğer kimlik doğrulama verilerinin bulunmaması nedeniyle, söz konusu riskin sınırlı olduğu değerlendirilmektedir. Bu doğrultuda Travelport, halihazırda mevcut bilgiler ışığında, olayın etkilenen ilgili kişiler bakımından yüksek bir risk doğurmasının muhtemel olmadığı kanaatindedir.

Olay müdahalesi kapsamında Travelport aşağıdaki güvenlik tedbirlerini almıştır:

Olay müdahale prosedürlerini devreye almış, ayrıntılı bir inceleme yürütmüş ve olayın kontrol altında tutulması amacıyla teknik tedbirler uygulamıştır.
Gerekli sınırlandırma tedbirlerini uygulamıştır. İlave güvenlik tedbirlerinin devreye alınması ve doğrulanabilmesi amacıyla ViewTrip internet sitesi geçici olarak erişime kapatılmıştır.
Yürürlükteki hukuki ve düzenleyici gerekliliklere uyum sağlanması amacıyla dışarıdan siber güvenlik uzmanları ve hukuk danışmanları görevlendirmiştir.
Olay Türkiye’deki kişisel verileri koruma otoritesine halihazırda bildirmiştir ve olaydan kaynaklanan hukuki ve düzenleyici yükümlülüklerin yerine getirilmesi amacıyla gerekli olan adımlar atılmaya devam edilecektir.

Bu aşamada tarafınızca alınması gereken özel bir aksiyon bulunmamaktadır. Bununla birlikte, ihtiyati bir tedbir olarak, bilinmeyen veya güvenilirliğinden emin olmadığınız kaynaklardan gelen iletilerde yer alan bağlantılara tıklarken ve şüpheli telefon aramaları alırsanız dikkatli olmanızı tavsiye ederiz.

Herhangi bir sorunuz olması halinde privacy_escalation@travelport.com adresi üzerinden Travelport ile iletişime geçebilirsiniz.

Travelport International Operations Limited

Temsilci Bilgileri: Dataregistrar Danışmanlık Hizmetleri Anonim Şirketi, Esentepe Mahallesi 23 Temmuz Sokak No: 2/1, Şişli, İstanbul