Almanya merkezli e-ticaret sitemiz üzerinden toptan ve perakende satış yapıyoruz. Geçtiğimiz hafta sitemize yapılan bi saldırı sonucu veritabanındaki yaklaşık 4.500 müşterinin ad soyad, adres ve e-posta bilgileri çalındı. bu arada siteyi iki yıl önce bi dijital ajansa yaptırmıştık ve aylık 350 EUR karşılığında sunucu barındırma ve genel teknik destek alıyorduk.
Olay patlak verince ajansla iletişime geçtik ancak ajans suçu sunucu firmasına ve sistemdeki güncellenmemiş bi eklentiye atıyor. Bakım sözleşmemizde 'güvenlik yamaları dahildir' gibi genel bi ifade var ama detaylı bi servis seviyesi taahhüdü yazılmamış. Şimdi müşterilerden şikayetler geliyor ve olası bi para cezası kapıda.
Böyle bi ihlalde yasal olarak veri koruma dairesine karşı kim sorumlu sayılır? Ajansa rücu edebilir miyiz yoksa site sahibi olarak bütün fatura doğrudan bize mi kesilir?