Iyzico’da İzinsiz Kredi Kartı Saklanması Ve Güvenlik Endişesi

Iyzico altyapısı üzerinden ödeme yapılırken kredi kartımın iznim olmadan kaydedilmesi ve sadece iletişim bilgilerim girilerek kartlarımın otomatik olarak listelenmesi nedeniyle ciddi bir güvenlik endişesi yaşıyorum.

Paribu Cineverse üzerinden internette bilet/alışveriş işlemi yaparken, ödeme ekranında kullanılan Iyzico sayfasında kredi kartı bilgilerimin hiçbir onay vermediğim halde otomatik tanımlanmış ve hazır olarak geldiğini gördüm. Üstelik bu durumu bana ait olmayan bir hesaptan giriş yapmadan, sadece ödeme adımına ilerlediğimde fark ettim. Bu deneyim, kredi kartı bilgilerimin açık rızam olmaksızın Iyzico sistemlerinde saklandığını ve iletişim bilgilerimle eşleştirildiğini gösteriyor.

Telefon numarası ve e‑posta adresinin internet ortamında çok kolay elde edilebildiği günümüzde, yalnızca bu iki bilgi girildiğinde Iyzico tarafında kayıtlı kartların listelenmesi ve ödeme için hazır biçimde gösterilmesi benim açımdan kabul edilemez bir güvenlik açığıdır. Her ne kadar ödeme için SMS doğrulama kodu geliyor olsa da, kart bilgilerimin benim haberim ve açık onayım olmadan kaydedilmesi ve bu şekilde ekranda görüntülenmesi, KVKK ve finansal veri güvenliği açısından ciddi bir risk oluşturmaktadır. Ayrıca bu kartları ödeme ekranından kendim silememem de beni rahatsız etmektedir.

Açık onayım ve talebim olmadan kredi kartı verilerimin sistemlerinizde tutulmasını ve iletişim bilgilerimle eşleştirilmesini kesinlikle kabul etmiyorum. Iyzico’dan, altyapınızda iznim olmadan saklanan ve adımla veya iletişim bilgilerimle eşleştirilen tüm kredi kartı bilgilerimin derhal ve kalıcı olarak silinmesini talep ediyorum. Bu silme işlemleri tamamlandığında kart bilgilerimin ve varsa kayıtlı profil bağlantılarımın tamamen kaldırıldığına dair tarafıma yazılı ve resmi bilgilendirme yapılmasını istiyorum.

Ayrıca, sadece telefon ve e‑posta gibi iletişim bilgileriyle kart erişimi sağlayan mevcut ödeme ve doğrulama mimarisinin yeniden gözden geçirilerek KVKK ve BDDK standartlarına uygun, SMS/OTP doğrulamalı, şeffaf ve açık rızaya dayalı bir onay mekanizmasına dönüştürülmesini bekliyorum. Gerekli silme işlemleri yapılmadığı ve tarafıma makul sürede dönüş sağlanmadığı takdirde Kişisel Verileri Koruma Kurumu (KVKK) ve BDDK nezdinde resmi şikayet süreçlerini başlatacağımı bildiriyorum.