Kérastase QR Kodu Güvensiz Üçüncü Parti Reklam Sayfasına Yönlendirilmesi Ve Veri Güvenliği İhlali

Kérastase markasından Trendyol üzerinden satın aldığım Nutritive Masquintense Riche ürünümle birlikte, teşekkür kartına ekli olarak “genesıs300” kampanya broşürü de tarafıma ulaştı. Bugün bu broşürdeki QR kodu iPhone 13 telefonumla okuttuğumda, Kérastase gibi kurumsal bir markaya kesinlikle yakışmayacak şekilde güven vermeyen, üçüncü parti reklam sayfalarına yönlendirildim.

QR kodu okuttuktan sonra, kampanya ile doğrudan ilişkili, şeffaf ve güvenli bir marka sayfası yerine, cihazıma farklı bir uygulama yüklememi isteyen ve Fuzul Oto başvurusu gibi bambaşka alanlara ait formlar doldurmaya zorlayan aracı reklam siteleri açıldı. Bu sayfalarda kişisel verilerimi bırakmam, telefonuma uygulama indirmem ve reklam odaklı yönlendirmeleri kabul etmem bekleniyordu. Bir saç bakım markasından alınan ürünün kampanya kartının, otomotiv sektöründeki üçüncü parti bir firmaya ve güvenilirliği tartışmalı uygulama indirme sayfalarına yönlendirmesi benim için ciddi bir siber güvenlik riski oluşturdu.

Günümüzde dijital telefon kopyalama, casus yazılım yükleme ve kişisel verilerin izinsiz ele geçirilmesi gibi vakaların büyük kısmı tam da bu tarz güvensiz üçüncü parti aracı reklam siteleri üzerinden gerçekleşmektedir. Dünyaca ünlü bir markanın, müşterisini bu tür linklere maruz bırakarak mobil cihaz ve kişisel veri güvenliğini bu kadar kolay riske atması kabul edilebilir değildir. Durumu şans eseri fark edip işlemi yarıda kesmeseydim, telefonumun kopyalanması ya da banka bilgilerimin ele geçirilmesi gibi geri dönüşü çok zor mağduriyetler yaşamam söz konusu olabilirdi.

Bu güvensiz yönlendirme süreci ve ortaya çıkan ciddi siber güvenlik açığı nedeniyle, QR kod üzerinden vadedilen basit ve benim gözümde geçersiz hale gelmiş 300 TL’lik kuponu kesinlikle kabul etmiyorum. Yaşatılan derin güvenlik endişesi ve dijital mağduriyet karşısında Kérastase’in kurumsal kimliğine yakışır, somut ve telafi edici bir çözüm sunmasını talep ediyorum. Hediye ürün veya benzeri nitelikte, gerçek bir hassasiyet ve sorumluluk gösteren bir telafi bekliyorum.

Markanın, kullanılan kampanya altyapısını ve QR kod yönlendirmelerini acilen gözden geçirerek, üçüncü parti aracı reklam siteleri üzerinden kişisel veri ve cihaz güvenliği riski oluşturmayacak, tamamen şeffaf ve güvenli bir yapıya dönüştürmesini istiyorum. Aksi takdirde, yaşanan bu durumu haksız ticari uygulama ve dijital güvenlik ihlali kapsamında değerlendirerek Ticaret Bakanlığı bünyesindeki Reklam Kurulu’na ve Kişisel Verileri Koruma Kurumu’na başvuruda bulunacağımı bildiriyorum.