Ajet Çağrı Merkezinde Cep Numarasıyla Seyahat Bilgisi Paylaşılan Güvenlik Açığı

19 Ekim saat 13.20 civarında Ajet çağrı merkezini aradığım bir görüşme sonrasında kişisel verilerimle ilgili ciddi bir ihlal yaşadığımı fark ettim. Sadece cep telefonu numaram verilerek seyahat bilgilerime ulaşıldığını, T.C. Kimlik numaram, PNR kodum ve e-posta adresim özellikle sorulduğu halde “bilmiyorum” denilmesine rağmen, yalnızca cep telefonu numaram bilindiği için seyahat bilgilerimin ikinci ve üçüncü şahıslarla paylaşıldığını öğrendim. Çağrı merkezinizin, benim bilgim ve onayım olmadan bu kadar hassas veriyi üçüncü kişilere aktarması kabul edilemez bir durumdur.

444 2 538 numaralı hattınızla yaptığım görüşmede tarafıma, dört aşamalı güvenlik sorusunun cevabı alınmadan seyahat bilgilerinin kimseyle paylaşılmayacağı ifade edilmiştir. Buna rağmen, pratikte sadece cep telefonu numarasını bilen birinin, benim adıma tüm seyahat bilgilerime ulaşabilmesi, kendi açıklamanızla da çelişen açık bir güvenlik zafiyeti olduğunu göstermektedir. Üstelik çağrı merkezi görüşmeleriniz zaten güvenlik gerekçesiyle ses kaydına alınmakta olduğundan, bu ihlalin tüm detaylarının sizin kayıtlarınızda mevcut olduğunu düşünüyorum.

Kişisel verilerimin hangi tarihte, kim veya kimler ile, hangi kapsamda paylaşıldığının tarafıma yazılı olarak açıklanmasını, bu süreçte ihmali veya kusuru bulunan kişilerin tespit edilmesini ve bu güvenlik açığının acilen giderilmesini talep ediyorum. Ayrıca KVKK kapsamında gerekli tüm incelemelerin yapılarak tarafıma resmî bir dönüş yapılmasını ve bu tür bir ihlalin bir daha yaşanmaması için alınacak somut önlemlerin açıkça bildirilmesini istiyorum.