DHL Express’ten Açık Rızam Olmadan Kişisel Veri İhlali

25 Mart 2026 tarihinde, İspanya merkezli bir firma tarafından hiçbir sipariş, sözleşme veya onayım olmaksızın adıma DHL Express ile uluslararası akıllı kart gönderisi oluşturulduğunu öğrendim. Ad soyadım, ev adresim ve kişisel telefon numaram, açık rızam alınmadan uluslararası bir ticari işlemde kullanılmıştır. Bu durum, 6698 Sayılı KVKK'nın 4. Maddesindeki hukuka uygunluk ve ölçülülük ilkelerini, 5. Maddesindeki kişisel veri işleme şartlarını ve 12. Maddesindeki veri güvenliği yükümlülüklerini açıkça ihlal eden ciddi bir kişisel veri güvenliği ihlalidir.
DHL Express, bilgim dışında oluşturulan bu gönderiyi herhangi bir doğrulama veya alıcı onayı talep etmeksizin sisteme alarak işleme koymuş, adıma takip bildirimleri göndermiş ve kişisel verilerimi içeren bu yasadışı süreci fiilen yönetmiştir. Alıcının açık onayı olmadan yurt dışı kaynaklı bir gönderiyi sorgulamadan işleme almak ve kişisel veri güvenliğini gözetmemek kabul edilemez bir ihmaldir. Bir kargo firmasının bu denli temel bir doğrulama adımını atlaması, sistemsel bir güvenlik açığına işaret etmektedir.
27 Mart 2026 tarihinde DHL Express Türkiye'ye, gönderici firmaya ve İstanbul Havalimanı Gümrük Müdürlüğü'ne resmi yazılı başvurularımı ilettim. Paketi teslim almayı resmi olarak reddettim, iade sürecinin başlatılmasını ve kişisel veri soruşturması yapılmasını talep ettim. Başvurularım aynı gün yapılmış olmakla birlikte, yaşanan ihlal nedeniyle acil çözüm beklentisiyle Şikayetvar üzerinden de kamuoyuna bildirme gereği duydum. Şu ana kadar hiçbir taraftan yanıt almış değilim.
DHL Express'ten şu somut adımların atılmasını talep ediyorum: Kişisel verilerimin hangi kaynaktan elde edildiğinin, hangi hukuki dayanakla işlendiğinin ve hangi amaçla kullanıldığının tarafıma yazılı olarak açıklanması; paketin teslim edilmeksizin gönderici firmaya iade edilmesi ve yazılı teyit verilmesi; verilerimin DHL sistemlerinden kalıcı olarak silinmesi; bu ihlal kapsamında üçüncü taraflarla herhangi bir paylaşım yapılıp yapılmadığının araştırılması; iç soruşturma başlatılarak benzer ihlallerin tekrarını önleyecek tedbirlerin alınması ve yaşanan ihlal nedeniyle resmi özür ile yazılı açıklama yapılması.
Yasal süreler içinde tatmin edici ve somut yanıt alamamam halinde Kişisel Verileri Koruma Kurumu'na (KVKK) resmi şikayet başvurusunda bulunacağımı ve yargı yoluna başvuracağımı, tüm hukuki haklarımın saklı olduğunu bilgilerinize sunarım.