Ceva’nın Açık Teslimat Bilgileri KVKK İhlali Ve Müşteri Hizmetleri İlgisizliği

Ceva üzerinden yaşadığım bir durum nedeniyle kişisel verilerin korunması ve KVKK kapsamında ciddi bir ihlal riski olduğunu düşünüyorum. Bugün kendi siparişimi takip etmeye çalışırken Google’da “Ceva takip” araması yaptığımda, herkese açık şekilde ulaşılabilen bir link üzerinden başkasına ait teslimat bilgilerinin görüntülendiğini fark ettim. İlgili sayfada tanımadığım bir kişiye ait isim, soy isim, il ve ilçe bilgilerinin herhangi bir doğrulama olmadan herkes tarafından görüntülenebilir olması beni çok rahatsız etti.

Bu bilgiler tamamen bana ait olmayan, tanımadığım bir kişiye ait olmasına rağmen sadece basit bir Google aramasıyla üçüncü kişiler tarafından erişilebiliyor. Bugün başka bir kişinin bilgilerini bu kadar açık şekilde paylaşan bir sistemin, yarın benim veya başkalarının kişisel verilerini de aynı şekilde açığa çıkarabileceğini düşünüyorum. Bu durumun KVKK’ya aykırı olduğunu ve veri güvenliği konusunda ciddi bir zafiyet bulunduğunu değerlendiriyorum.

Konuyu fark eder etmez bugün müşteri hizmetlerini arayıp önce kendi gönderimi sorgulattım, ardından bu veri ihlali riskini detaylı şekilde anlattım. Ancak görüştüğüm müşteri temsilcisi son derece ilgisiz davrandı, konuyu önemsemedi ve “bizle ilgili değil” şeklinde bir tavır sergiledi. Böyle kritik bir konuda bu kadar umursamaz bir yaklaşım, markaya olan güvenimi ayrıca zedeledi.

Ceva’dan, herkese açık şekilde görülebilen bu teslimat bilgilerinin derhal erişime kapatılmasını, kişisel verilerin yetkisiz kişilere açık hâle gelmesine sebep olan güvenlik açığının acilen tespit edilip giderilmesini ve KVKK kapsamında detaylı bir inceleme yapılmasını talep ediyorum. Ayrıca bu konuyu ciddiye almayan, tarafıma “bizle ilgili değil” şeklinde yanıt veren müşteri hizmetleri görevlisi hakkında da gerekli uyarının ve varsa disiplin işlemlerinin yapılmasını ve tarafıma süreçle ilgili yazılı bilgilendirme sağlanmasını rica ediyorum.

Not: Kişinin isim vs. bilgileri olan kısmı ekran görüntüsüne koymadım. Zaten herkese açık, gerçi.