Veri ihlali müşteri bildirimi
Veri ihlali bildirimi açık, kısa ve uygulanabilir olmalıdır: ne oldu, hangi veriler etkilendi, şirket ne yaptı, müşteri ne yapmalı.
Şablon
Konu: Hesabınızla ilgili güvenlik bildirimi
Sayın [Ad],
[Tarih] tarihinde sistemlerimizde yetkisiz bir erişim tespit ettik. İncelememize göre [ad, e-posta, telefon] bilgileriniz etkilenmiş olabilir. [Şifreler / kart bilgileri] etkilenmemiştir.
Yaptıklarımız: erişimi kapattık, bağımsız bir inceleme başlattık, Kişisel Verileri Koruma Kurulu'na bildirim yaptık.
Sizden ricamız: şifrenizi değiştirin, iki adımlı doğrulamayı açın, bizden geliyormuş gibi görünen şüpheli e-postalara karşı dikkatli olun.
Sorularınız için: [iletişim]
Yaşattığımız endişe için özür dileriz.
Notlar
Bildirim süreleri için KVKK 12. madde ve GDPR 33-34.
Genel bilgilendirmedir, hukuki görüş değildir. Somut dosyalarda bilişim hukuku alanında çalışan avukatlarla birlikte ilerleriz.
Sık sorulan sorular
Bildirimde ne kadar ayrıntı verilmeli?
Müşterinin kendini koruması için gereken kadar; saldırganlara yol gösterecek teknik ayrıntı vermeyin.