Kişisel Verilerim İzinsiz Kullanıldı, Güvenlik Açığı Ve Yetersiz Destek

Dün gece Obilet üzerinden bana ait olmayan bir bilet kesildiğini fark ettim. Ben İstanbul’da bulunmama rağmen, adıma Çorum’dan Ankara AŞTİ’ye bir otobüs bileti düzenlenmiş. Bilette isim ve soyadım doğru, ancak T. C. Kimlik numarası farklıdır.

Durumu Obilet müşteri hizmetlerine bildirdiğimde tarafıma yalnızca “bilgileriniz mevcut, isterseniz üyeliğinizi iptal edelim” şeklinde bir yanıt verildi. Ancak yaşanan bu durum basit bir üyelik sorunu değil, kişisel verilerimin iznim dışında kullanıldığı ve sistem üzerinde ciddi bir güvenlik zafiyeti olabileceğini gösteren bir olaydır.

Obilet’in sisteminde kişisel bilgilerimin kimler tarafından, nasıl ve hangi amaçla kullanıldığı, adıma nasıl bilet düzenlenebildiği konusunda net ve detaylı bir açıklama bekliyorum. Bu olayın, Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında bir ihlal niteliği taşıdığını düşünüyorum.

Gereğinin ivedilikle yapılmasını, sorumlular hakkında gerekli işlemlerin başlatılmasını ve alınan aksiyonlar ile ilgili tarafıma yazılı olarak bilgilendirme yapılmasını talep ediyorum.