İstikbal Kredi Kartı Bilgileri Fotoğrafla Alınarak İade İşleminde Veri Güvenliği İhlali

Kayseri Talas İstikbal mağazasında iade işlemi sırasında, kredi kartımın ön ve arka yüzünün (CVV dahil) mağaza müdürünün (o. A) cep telefonuyla fotoğraflanması dayatılmıştır (pos cihazı üzerinden saniyeler içinde yapılabilecek güvenli iade işlemi yerine). "kurumsal prosedür" denilerek yapılan bu hukuksuz işlem nedeniyle kartımı iptal ettirmek zorunda kaldım. KVKK ve bankacılık kanunlarına aykırı bu uygulama hakkında acil yazılı teyit bekliyorum.
06.02.2026 tarihinde Kayseri Talas İstikbal mağazası’ndan teslim aldığım Halley masa ürününü, ebat uyuşmazlığı nedeniyle aynı gün iade etmek istedim. Mağazaya ulaşmak için 10’dan fazla arama yapmama rağmen ancak akşam saatlerinde bir personele ulaşabildim. 07.02.2026 tarihinde iade için mağazaya gittiğimde ise tam bir güvenlik skandalıyla karşılaştım. mağaza müdürü o. A., 20.500 TL’lik iadenin yapılabilmesi için kredi kartımın ön ve arka yüzünün (CVV ve son kullanma tarihi dahil) şahsi telefonuyla fotoğrafının çekilmesinin zorunlu olduğunu belirtti. Bunun yasal olmadığını ve ciddi bir güvenlik riski taşıdığını defalarca söylememe rağmen, “kurumsal prosedürümüz bu, fotoğrafsız iade yapılamaz” denilerek ısrar edilmiştir ve kredi kartımın her iki yüzü de şahsın kişisel cep telefonu ile fotoğraflanmıştır.
bu uygulama ile:
1. 6698 sayılı KVKK madde 4 ve 12 (veri güvenliği ve ölçülülük ilkeleri),
2. banka ve kredi kartları kanunu güvenlik protokolleri açıkça ihlal edilmiştir.
finansal verilerimin şahsi bir cihazda, denetimsiz bir şekilde kaydedilmesi kabul edilemez bir ihmaldir. Bu olay sonrası güvenlik gerekçesiyle kredi kartımı derhal iptal ettirmek zorunda kaldım. Mağaza müdürünün talebim üzerine WhatsApp üzerinden "verileriniz silinmiştir" beyanı, yapılan işlemin ne kadar keyfi ve usulsüz olduğunun, hiçbir resmi altyapısı bulunmadığının en açık kanıtıdır.
İstikbal Genel Müdürlüğü'nden taleplerim:
1. şahsi cihazla alınan kart görsellerimin imha edildiğine dair tarafıma resmi ve yazılı teyit verilmesi.
2. müşteri verilerini şahsi cihazına kaydeden ilgili personel hakkında idari soruşturma başlatılması.
3. KVKK kapsamında verilerimin hangi dijital mecralara (e-posta, bulut yedekleme vb.) aktarıldığının açıklanması.
süreçle ilgili kişisel verileri koruma kurumu (KVKK) ve ilgili adli merciler nezdinde tüm yasal haklarımı saklı tuttuğumu bildiririm.
Değerli Müşterimiz, Öncelikle firmamıza gösterdiğiniz ilgiye teşekkür ederiz. Talebiniz ilgili birimlere iletilmiş olup, Tüketici Hizmetleri Yetkilimiz sizinle irtibata geçecektir. Markamız ürün ve hizmetleri ile ilgili her türlü soru, istek ve önerilerinizi bize iletebilirsiniz. Saygılarımızla, İstikbal Müşteri Hizmetleri
Sayın İlgili, Tüketicimizin bildirmiş olduğu iletişim numaralarından ulaşılamamıştır. Konu hakkında iletişim hattımızı aradığı taktirde gerekli bilgi aktarımı yapılacaktır. Saygılarımızla İstikbal A.Ş. Müşteri Hizmetleri Değerli Tüketicimiz; Markamız ürün ve hizmetleri ile ilgili istek, öneri ve şikayetlerinizi iletişim formundan iletebilirsiniz.

Numarayı defa kez aradım ancak makine haricinde bir bireye asla ulaşamıyorum.

Çözüm üretmek amacıyla aradığım Müşteri Hizmetleri'indeki Lütfiye isimli personel; 'Bayimizle gidin yüz yüze görüşün, bizim alakamız yok' diyerek sorumluluktan kaçmıştır. Yazılı teyit istediğimde ise telefonu suratıma kapatmıştır. İstikbal markası için tablo şudur: Mağaza Müdürü: pos cihazı kullanmak yerine kredi kartı bilgilerimi (CVV dahil) şahsi telefonuna kaydediyor. Müşteri Hizmetleri: Mağdurun telefonunu suratına kapatıyor ve genel merkezin olayla ilgisi olmadığını iddia ediyor. Duyuru ve İhtar: Bu lakayıt tavır ve ciddi güvenlik ihlali nedeniyle; sadece mağaza müdürü o. A. Hakkında değil, telefonu yüzüme kapatan personel ve bu sürece seyirci kalan İstikbal Genel Merkezi hakkında da tüm yasal süreçleri başlatıyorum. Yaşadığım her bir olumsuz diyaloğu, WhatsApp yazışmalarını ve arama kayıtlarını adli makamlara delil olarak sunacağım. İstikbal markası, personellerinin şahsi inisiyatifiyle kart bilgisi topladığı ve çözüm merkezinin müşteri azarladığı bir yapıya mı bürünmüştür?













