Sürat Kargo’da Kişisel Veri Sızıntısı Ve Güvenlik İhlali
Sürat Kargo nezdinde bulunan 12022451551112 takip numaralı gönderimle ilgili çok ciddi bir güvenlik zafiyeti ve kişisel verilerin korunması ihlali yaşadım. Kargomun Pudo teslimat noktası yerine adresime teslim edilmesinin hemen ardından, +90 ***********14 numaralı hattan arandım. Arayan kişi, Sürat Kargo adına konuştuğunu söyleyerek kargomun Pudo yerine eve teslim edildiğini, bu durumun teyidi ve sisteme işlenmesi gerektiğini belirtti ve bu gerekçeyle benden T.C. kimlik numaramı ve doğum tarihimi gün ay yıl şeklinde talep etti.
Kargo sürecindeki tüm detaylara, teslimat şekli, adres ve ismim dahil olmak üzere ve hatta Pudo talebime kadar hakim oldukları için arayan kişinin gerçekten Sürat Kargo adına işlem yaptığını düşündüm ve bu bilgileri paylaştım. Ancak sonrasında yaptığım kontrollerde bu numaranın şirketinize ait bir hat olmadığını öğrendim. Buna rağmen kargo hareketlerim ve teslimat detaylarım, üçüncü bir şahsın elinde bu kadar açık ve ayrıntılı şekilde bulunuyorsa, Sürat Kargo sistemlerinde veya ilgili şube/kurye personeli düzeyinde çok ciddi bir veri sızıntısı olduğu kanaatindeyim.
KVKK kapsamında kişisel verilerimin güvenliğini sağlama yükümlülüğü şirketinize aittir. Bu olay nedeniyle şahsım adına doğabilecek maddi, manevi ve hukuki tüm riskler açısından Sürat Kargo’nun sorumlu olduğunu düşünüyorum. Kişisel verilerimin nasıl ve kimler aracılığıyla dışarı sızdırıldığının ivedilikle araştırılmasını, bu konuda kapsamlı bir iç soruşturma başlatılmasını ve sürecin sonucu hakkında tarafıma yazılı veya sözlü olarak detaylı, resmi bir açıklama yapılmasını talep ediyorum.
Ayrıca bu olayın Kişisel Verileri Koruma Kurumu’na ve gerektiğinde Cumhuriyet Başsavcılığı’na resmi başvuru konusu olabilecek nitelikte bir veri ihlali olduğunu değerlendiriyorum ve gerekli incelemenin şeffaf biçimde yapılmasını, kişisel verilerimin korunmasına yönelik somut adımların tarafıma bildirilmesini istiyorum.
Bağlı bulunduğum kargo Şubesi ile görüştüm, numaranın kendilerine ait olduğunu teyit ettiler. Ancak personellerinizin kurumsal olmayan, müşteri tarafından doğrulanamayan hatlardan arayarak T. C. Kimlik numarası ve doğum tarihi gibi kritik verileri talep etmesi kabul edilemez bir kurumsal zafiyettir ve müşteriyi dolandırıcılık şüphesiyle baş başa bırakmaktadır. Personelin bu konuda uyarılmasını ve bu amatör uygulamanın düzeltilmesini talep ediyorum."












