T‑Gaz İadesi İçin Zorunlu Hayhay Uygulaması Kullanımı Kişisel Veri Güvenliği Sorunu

T-Gaz tarafından tarafıma gönderilen SMS’te, “Sn. Abonemiz 100006420149 sözleşme hesap no’ya ait 2.454,39 TL iadeniz oluşmuştur. Sözleşme no ve T.C. kimlik belgeniz ile PTT şubelerinden komisyon ödeyerek ya da Hayhay uygulamasından komisyon ödemeden, hızlı ve kolayca alabilirsiniz…” şeklinde bir bilgilendirme yapılmış ve iademi alabilmem için PTT şubesi ya da Hayhay uygulaması adresi gösterilmiştir. Hafta içi PTT şubesine gitme imkanım olmadığı için, mesajdaki yönlendirme doğrultusunda Hayhay uygulamasını indirmek zorunda kaldım.

Uygulama kurulumu ve kullanım sürecinde benden gereğinden fazla kişisel veri talep edilmiştir. Kimlik bilgilerim istenmiş, telefonda çeşitli erişim izinleri talep edilmiş, kamera erişimi sağlanmış ve “canlılık doğrulama” adı altında defalarca yüz taraması yapılmıştır. “Aşağı bak, yukarı bak, sağa bak, sola bak” yönlendirmeleriyle farklı açılardan görüntülerim alınmıştır. Sistem işlemi tamamlamadığı halde defalarca hata vererek süreci başa sarmış; buna rağmen kişisel verilerim ve biyometrik nitelikte olabilecek yüz görüntülerim toplanmıştır. Tüm bu sürecin sonunda iade işlemini gerçekleştiremedim, zaman kaybı yaşadım ve kişisel verilerimin güvenliği konusunda ciddi endişe duymaya başladım.

T-Gaz’ın müşterilerini kendi iade bedellerini alabilmek için üçüncü taraf bir uygulamaya yönlendirmesi, bu uygulamanın yoğun veri talebi, çok sayıda izin istemesi ve sonuçlanmayan işlem süreci sebebiyle açıkça mağduriyet yaratmaktadır. İade almak gibi temel ve basit bir işlem için bu kadar detaylı kişisel veri ve biyometrik görüntü talep edilmesini, veri güvenliği ve kişisel verilerin korunması açısından son derece sorunlu buluyorum.

Bu kapsamda, kişisel verilerimin hangi kurumlarla ve hangi amaçlarla paylaşıldığının tarafıma açıkça bildirilmesini, Hayhay uygulaması üzerinden alınan verilerimin silinmesi konusunda destek ve bilgilendirme sağlanmasını, iade tutarımın herhangi bir ek uygulama kullanmaya zorunlu bırakılmadan, kolay ve güvenli bir şekilde tarafıma ödenmesini talep ediyorum. Ayrıca benzer mağduriyetlerin tekrar yaşanmaması için süreçlerin yeniden gözden geçirilmesini ve ortaya çıkabilecek veri güvenliği riskleri konusunda sorumluluğun değerlendirilerek tarafıma yazılı şekilde bilgi verilmesini istiyorum.