Sahte Avis Sitesi Kimlik Numarasıyla Kişisel Verileri Görüntülüyor

İnternet üzerinden araç kiralama hizmeti araştırırken, arama sonuçlarında “Avis” ibaresini gördüğüm için ilgili bağlantıya güvenerek siteye giriş yaptım. Araç seçimini gerçekleştirdikten sonra kimlik doğrulama amacıyla yalnızca T. C. kimlik numaramı girdim.

Hemen ardından, herhangi bir ek doğrulama yapılmaksızın “Bilgileriniz doğruysa onaylayın” şeklinde bir ekran karşıma çıktı. Onay verdiğim anda kişisel verilerim sistem tarafından otomatik olarak görüntülendi. Bu durum tarafımda ciddi şüphe uyandırmıştır. Sonrasında sitenin resmi Avis internet sitesi olmadığını, “.org” uzantılı farklı bir alan adı kullandığını fark ettim. Ayrıca adres bilgilerini incelediğimde, belirtilen konumun firma ile ilgisinin bulunmadığını tespit ettim.

Asıl dikkat çekici ve endişe verici husus; yalnızca T. C. kimlik numarası girilmesiyle ad, soyad ve doğum tarihi gibi kişisel verilerimin herhangi bir resmi doğrulama süreci olmaksızın görüntülenebilmesidir. Güvenilir ve yetkili kurumlar dahi gerekli kimlik doğrulama süreçleri olmadan bu bilgilere erişim sağlamazken, bu nitelikteki bir internet sitesinin söz konusu verilere erişebilmesi, kişisel verilerin hukuka aykırı şekilde sorgulanabildiğine ilişkin ciddi şüphe doğurmaktadır.

Durumu doğrulamak amacıyla aile bireylerimden birine ait T. C. kimlik numarasıyla da deneme yapılmış ve aynı şekilde ilgili kişinin temel kimlik bilgilerinin sistem tarafından otomatik olarak görüntülendiği görülmüştür. Bu durum, olayın münferit olmadığını ve sistematik bir veri sorgulama mekanizmasının kullanıldığını düşündürmektedir.

Bu nedenle söz konusu internet sitesinin, kişisel verileri hangi hukuki dayanakla sorguladığının, bu verilere hangi kaynaklardan erişim sağladığının ve yürürlükteki mevzuata uygun hareket edip etmediğinin yetkili makamlarca ivedilikle araştırılmasını talep ediyorum.

Söz konusu internet sitesinin hukuka aykırı faaliyet yürüttüğünü vb. amacı taşıdığını iddia etmiyorum. Ancak sitenin “.org” uzantılı bir alan adı kullanması, yalnızca T. C. kimlik numarası girilmesiyle “Kapsam Ehliyet Sorgulama” sistemi üzerinden temel kimlik bilgilerime herhangi bir ek doğrulama olmaksızın erişilebilmesi ve internet sitesinde belirtilen konum/adres bilgilerinin bir tekstil mağazasını göstermesi, tarafımda şüphe doğurmuştur.

Bu nedenle, söz konusu internet sitesinin yetkili makamlarca kapsamlı şekilde incelenerek gerçekliğinin ve faaliyetlerinin doğrulanmasını, kullanıcıları yanıltıcı veya hukuka aykırı herhangi bir faaliyet yürütüp yürütmediğinin araştırılmasını, yapılacak inceleme sonucunda ilgili mevzuata aykırılık tespit edilmesi halinde gerekli idari ve adli işlemlerin tesis edilmesini saygılarımla arz ve talep ederim.

6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere ilgili tüm mevzuat kapsamında, kişisel verilerimin açık rızam ve hukuka uygun bir işleme şartı bulunmaksızın üçüncü kişiler tarafından görüntülenmesi, sorgulanması, işlenmesi veya kullanılması nedeniyle doğabilecek her türlü hukuki, idari, maddi ve manevi zarardan sorumlu olmadığımı açıkça beyan ederim. Kişisel verilerimin bu şekilde erişilebilir hâle getirilmesi, işlenmesi veya kötüye kullanılmasından doğabilecek tüm sorumluluk, hukuka aykırı şekilde bu verilere erişen, işleyen, kullanan ve gerekli güvenlik tedbirlerini almayan gerçek ve tüzel kişilere aittir.

https://avskoc.org/