Hepsiburada’nın Kimlik Doğrulama Sürecinde KVKK’ye Açık Veri Güvenliği Riski

17.08.2026 tarihinde Hepsiburada üzerinden Hepsitaksit ile alışveriş kredisi kullanmak için üyelik sürecini başlattım. Kimlik kartımın ön ve arka yüzünü sisteme taratarak yükledim ve ardından çağrı merkezi yetkilisi ile canlı video görüşmesine bağlandım. Görüşme sırasında yine kimlik kartımın sunumunu yaptım.

Tüm bu adımlara rağmen çağrı merkezi çalışanı, prosedür gereği kimlik kartımı düz bir zemine koymamı istedi ve benim onayımla telefonumun arka kamerasını açtı. Önce kimliğimin ön yüzünü uzun sayılabilecek bir süre boyunca netlemesini bekledik, ardından kartı çevirip arka yüzü için aynı işlemi yaptık. Bu aşamada beni rahatsız eden şey işlemin uzun sürmesi değil, zaten halihazırda sisteme yüklediğim kimlik bilgilerimi tekrar tekrar, tanımadığım bir kişiyle bu kadar detaylı biçimde paylaşmak zorunda kalmamdı. Ayrıca arka kameraya geçişin tamamen müşterinin kontrolünde olması gerektiğini düşünüyorum; ben farkında olmadan arka kameram yazılım ile açılabiliyorken kendimi nasıl güvende hissedip bu işlemi sürdürebilirim?

Bu uygulamanın kişisel verilerin korunması açısından ciddi risk oluşturduğunu, KVKK ihlaline açık bir yöntem olduğunu düşünüyorum. Zaten süreçte kimlik kartının ön ve arka yüzü sisteme taratılıp yükleniyor ve video görüşmesi esnasında da kimlik sunumu yapılıyor. Buna ek olarak kimliğin ön ve arka yüzünün tekrar arka kamera üzerinden uzun süre görüntülenmesi, güvenlikten çok suistimale açık bir ortam hazırlıyor. Çağrı merkezi personelinin sisteme yüklediğim tüm kimlik bilgilerimi, sesimi ve görüntümü bu kadar kapsamlı biçimde tekrar kayda almasına gerek olmamalı.

Aynı süreci daha önce bir bankada uzaktan hesap açılışı için de yaşamış biri olarak, orada böyle bir prosedürle karşılaşmadığımı özellikle belirtmek isterim. Benim beklentim, bu prosedürün gözden geçirilerek kaldırılması veya en azından hem kullanıcıyı hem firmayı koruyan, veri güvenliğini gerçekten teminat altına alan, makul ve sınırlı bir doğrulama yöntemiyle değiştirilmesidir. Çağrı merkezi yetkilisinin sadece başvuruyu yapan kişinin fotoğraftaki kişi olduğunu doğrulayabileceği, ad-soyadın belirli harfleri ve sınırlı birkaç bilgiyi teyit edebileceği, kimlik kartının tamamını bu şekilde ayrıntılı olarak görüntülemediği bir sistemin çok daha güvenli ve doğru olacağı kanaatindeyim.

Hepsiburada gibi büyük bir firmanın, bu kadar riskli ve suistimale açık bir yöntemi “en güvenli yol” olarak benimsemiş olmasını anlamakta zorlanıyorum. Kişisel veri güvenliği kaygımı ciddiye alarak bu prosedürü acilen yeniden değerlendirmelerini ve kullanıcıların kendini gerçekten güvende hissedeceği bir çözüme geçmelerini talep ediyorum.