MİT, İstanbul'da gerçekleştirdiği bir operasyonla, Aydo Yazılım tarafından geliştirilen sendika yazılımlarında yasa dışı veri sorgulama yapıldığını tespit etti. Söz konusu yazılımlarda sendika üyesi olmayan kişilerin bilgilerine erişim sağlayan özel bir sorgu arayüzü bulunduğu belirlendi.
Yapılan incelemelerde, internet ortamına geçmişte sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği ortaya çıktı. T.C. kimlik numarası ile yapılan sorgulamalarda, kişilere ait kimlik ve nüfus bilgilerine ulaşılabildiği saptandı. Ayrıca, sistemin arka planındaki veri tabanlarında daha kapsamlı kişisel verilerin bulunduğu tespit edildi.
Sorgu sisteminin, sendikalara üye eklenmesi sırasında üyelik bilgilerinin tamamlanması amacıyla kullanıldığı öğrenildi. Ancak, veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu dikkat çekti. Sunucular üzerinde yapılan incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında 'NVİ' ibaresinin sistematik olarak kullanıldığı belirlendi. Bu durum, verilerin Nüfus ve Vatandaşlık İşleri (NVİ) kaynaklı olduğu izlenimi oluşturmasına rağmen, teknik incelemelerde bu verilerin doğrudan NVİ sistemlerinden temin edilmediği anlaşıldı.
Soruşturma kapsamında, Aydo Yazılım’ın 'Clock&Wise' adı altında Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti verdiği de belirlendi. Ankara merkezli düzenlenen operasyonda, şirket sahibi ile birlikte çalışanlarından oluşan 5 şüpheli gözaltına alındı.
Gözaltına alınanların ev ve iş yerlerinde gerçekleştirilen aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu. Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine dair incelemelerin sürdüğü bildirildi. Dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilebileceği kaydedildi.
