Burgan Bank'tan Kişisel Veri İhlali Ve Yazılı Açıklama Talebi

Burgan Bank / On Dijital Bankacılık tarafından 3–4–5 Kasım 2026 tarihleri arasında tarafıma gönderilen e-postalarda, başka bir müşterinize ait son derece hassas kişisel ve finansal bilgilerle karşılaştım. E-postada ilgili müşterinin adı, soyadı, T.C. kimlik numarası, KMH hesap bilgileri, 36 bin TL üzerindeki borç tutarı, kanuni takip süreci, ihtarname tarihleri, borcun kapatılmasına ilişkin bilgiler ve Findeks/KKB kayıtlarına dair detaylar açık biçimde yer alıyordu.

Söz konusu yazışmada birden fazla banka çalışanının yanı sıra banka dışındaki bir şirkete ait e-posta adresinin de bulunduğunu gördüm. Böyle bir yazışmanın benim e-posta adresime nasıl yönlendirildiği ve bu kişilerin bu kadar hassas veriye erişim yetkisinin olup olmadığı benim açımdan ciddi bir soru işaretidir.

Durumu fark eder etmez bankaya bildirdim. Ardından yetkililer tarafından telefonla aranarak yanlışlık yapıldığı ifade edildi, özür dilendi ve tarafıma yazılı bir açıklama yapılacağı söylendi. Ancak bu söz tutulmadı, herhangi bir yazılı açıklama tarafıma iletilmedi. Aksine, aynı yazışmaya ilişkin geri çağırma bildirimleri akşam saat 22.00’ye kadar gönderilmeye devam etti ve bu durum hatanın ciddiyetini benim gözümde daha da artırdı.

Burada yaşanan şey basit bir e-posta hatası değildir; bir bankanın müşterisine ait T.C. kimlik numarası, borç bilgileri ve kredi geçmişi gibi KVKK kapsamında son derece hassas kişisel verilerin, hiçbir ilgisi olmayan başka bir müşteriye gönderilmesidir. Bu nedenle bankaya yazılı başvuru yaparak, bu e-postanın neden benim adresime gönderildiğini, bu hataya nasıl sebep olunduğunu, yazışmadaki banka çalışanlarının ve banka dışındaki kişinin bu bilgilere erişim yetkisinin bulunup bulunmadığını, olayın KVKK kapsamında veri ihlali olarak değerlendirilip değerlendirilmediğini ve benzer olayların önlenmesi için hangi teknik ve idari tedbirlerin alındığını sordum.

Benim için sözlü özür yeterli değildir. Burgan Bank’tan bu olayın bilgi güvenliği ve KVKK birimlerince detaylı şekilde incelenmesini, kapsamının ve sonuçlarının tarafıma açıkça yazılı olarak bildirilmesini ve alınan somut önlemlerin net bir dille açıklanmasını bekliyorum. Müşterilerin kişisel ve finansal bilgilerinin korunması konusunda bu kadar ciddi bir hatanın sıradanlaştırılmasını ve görmezden gelinmesini kabul etmiyorum.