Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığının ortak çalışmasıyla Ankara merkezli Aydo Yazılım’a operasyon düzenlendi. Güvenlik kaynaklarının aktardığı bilgilere göre şirket sahibi ile çalışanlarından oluşan 5 şüpheli gözaltına alındı; ev ve iş yerlerindeki aramalarda dijital materyallere el konuldu.
Sendika yazılımlarındaki sorgu arayüzü incelemede
Operasyona ilişkin aktarılan teknik bulgulara göre Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişilmesine imkân veren özel bir sorgu arayüzü eklendi. İncelemelerde geçmiş dönemlerde internete sızdırılmış veri setlerinin bu sistem üzerinden sorgulanabildiği belirtildi.
T.C. kimlik numarasıyla yapılan sorgulamalarda kimlik ve nüfus bilgilerine ulaşılabildiği, arka plandaki veri tabanlarında daha geniş kapsamlı kişisel verilerin bulunduğu aktarıldı. Sistem kayıtlarında 18 yaşından küçük kişilere ait verilerin de yer aldığı belirtilirken, veri havuzunun hangi amaçlarla kullanıldığına yönelik incelemenin sürdüğü bildirildi.
Sunuculardaki kayıtlarda “NVİ” ibaresinin sistematik biçimde kullanıldığı, ancak teknik incelemede verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediğinin belirlendiği aktarıldı. Soruşturmanın, sisteme hangi sendikaların eriştiği ve verilerin hangi amaçlarla işlendiği başlıklarında sürdüğü bildirildi.
Sendika üyeliği özel nitelikli kişisel veri
Kişisel Verileri Koruma Kurumunun 6698 sayılı Kanun’a ilişkin güncel rehberinde sendika üyeliği, özel nitelikli kişisel veriler arasında sayılıyor. Kanun, bu verilerin işlenmesini yalnız belirli hukuki şartların varlığına bağlıyor; sendikal amaçlı kuruluşlar için de faaliyet alanıyla sınırlılık ve verilerin üçüncü kişilere açıklanmaması gibi koşullar öngörüyor.
Aydo Yazılım 2014’ten beri sendika yazılımı sunuyor
Aydo Yazılım’ın kendi internet sitesindeki bilgilere göre ekip 2000’den bu yana web tabanlı yazılımlar geliştiriyor, şirket ise 2014’ten beri Aydo Yazılım adı altında hizmet veriyor. Şirket; üye takip, dijital kimlik, muhasebe ve seçim sistemi dahil çeşitli sendika çözümleri sunduğunu belirtiyor.
Şirketin internet sitesinde ayrıca kişisel verilerin korunması alanındaki Clock&Wise markasının 2018’de oluşturulduğu ve KVKK ile GDPR uyum danışmanlığı verdiği ifade ediliyor. Operasyon kapsamında aktarılan bulgular ile şirketin kendi tanıtımındaki veri koruma hizmetleri arasındaki ilişki de soruşturmanın dikkat çeken başlıklarından biri haline geldi.
