Kamuyu Aydınlatma Platformuna (KAP) yapılan açıklamaya göre, söz konusu idari para cezasının yeni bir karar olmadığı, sürecin 22 Mayıs 2022’de şirketin bilgi işlem sistemlerine yönelik gerçekleştirilen siber saldırı sonrasında yaşanan veri güvenliği ihlaliyle ilgili olduğu belirtildi.

Şirketin olayı KVKK’ya bildirmesinin ardından yapılan inceleme sonucunda, kurulun 9 Ocak 2025 tarihli ve 2025/88 sayılı kararıyla toplam 1 milyon TL idari para cezası uygulanmasına karar verildi. Baydöner, cezayı yasal süresi içinde erken ödeme indiriminden yararlanarak 750 bin TL olarak ve ihtirazı kayıtla ödedi.

Şirket daha sonra kurul kararının ve buna bağlı idari para cezasının iptali talebiyle yetkili idare mahkemesinde dava açtı. Mahkeme, 4 Aralık 2025 tarihinde verdiği kararla davayı kabul ederek, kurul işleminin iptaline hükmetti.

Mahkeme kararında, şirket bünyesindeki bilgisayarlarda antivirüs programlarının bulunduğu, güvenlik duvarı ve MPLS VPN altyapısı hizmetlerinden yararlanıldığı, sızma testlerinin gerçekleştirildiği ve gerekli teknik ve idari güvenlik tedbirlerinin alındığı değerlendirilerek veri ihlalinde şirketin kusuru bulunmadığı sonucuna varıldığı aktarıldı.

Bu kararın ardından, ihtirazı kayıtla ve erken ödeme indiriminden yararlanılarak ödenen 750 bin TL şirkete iade edildi.

Açıklamada ayrıca, idare mahkemesi kararının davalı kurum tarafından istinaf edildiği ve yargısal sürecin halen bölge idare mahkemesi nezdinde devam ettiği bildirildi.