Turkcell Bayisinde Kimlik Fotoğrafı Çekilmesi Ve PIN Kodu Sızdırılması

Turkcell hattımı taşımak amacıyla İstanbul Zeytinburnu 58. Bulvar üzerinde bulunan Turkcell TİM (Yetkili İletişim Merkezi) bayisine 10 Şubat günü saat 18:11 civarında başvurdum. Hat taşıma işlemi tamamlandıktan hemen sonra, işlem sırasında görevli personelin kimliğimin fotoğrafını kendi şahsi cep telefonuyla çekip bir WhatsApp grubuna gönderdiğini fark ettim.

Duruma anında müdahale edip itiraz ettiğimde personel fotoğrafı sildiğini söyledi; ancak WhatsApp üzerinde “herkesten sil” yerine sadece “benden sil” işlemi yaptığını gördüm. O esnada ayrıca personelin telefon ekranında onlarca başka müşteriye ait kimlik görsellerinin de aynı WhatsApp grubunda paylaşıldığını net bir şekilde gördüm. Müşterilerin en mahrem verisi olan kimlik bilgilerinin, Turkcell’in kurumsal sistemleri yerine personelin şahsi telefonlarında ve denetlenemeyen WhatsApp gruplarında dolaşması, açık bir veri güvenliği skandalıdır.

Ayrıca, işlem sırasında T. C. kimlik kartımın pin kodu ile ilgili de son derece vahim bir durum yaşadım. Personel, e-Devlet üzerinden almam gereken T. C. kimlik kartı pin kodumu bizzat benden talep etti ve kimliğimi sisteme takarak bu pin ile işlem yaptı. Kişiye özel olan ve dijital dünyada adeta “ıslak imza” yerine geçen bu pin kodunun bir bayi çalışanı tarafından öğrenilmesi ve kullanılması, adıma rızam dışında dijital onaylar verilebileceği şüphesini doğuran çok ağır bir güvenlik zafiyetidir.

Bu yaşananlar, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (KVKK) ve Turkcell’in kendi kurumsal kimliğine tamamen aykırıdır. Kimlik bilgilerimin, pin kodumun ve diğer kişisel verilerimin kötü niyetli kişilerin eline geçmeyeceğine dair hiçbir güvence bulunmamaktadır ve bu durum beni son derece tedirgin etmektedir.

Turkcell Genel Müdürlüğü’nden; Zeytinburnu 58. Bulvar’daki ilgili bayii ve personel hakkında acilen idari ve disiplin soruşturması başlatılmasını, müşteri verilerinin ve pin gibi son derece kritik kişisel verilerin personel tarafından şahsi cihazlara kaydedilmesini veya öğrenilmesini engelleyecek teknik ve idari tedbirlerin gerçekten uygulanıp uygulanmadığının denetlenmesini ve kişisel verilerimin ile pin bilgilerimin hangi sistemlerde, kimler tarafından ve hangi işlem kapsamında kullanıldığı konusunda tarafıma yazılı ve resmi bir bilgilendirme yapılmasını talep ediyorum.

Kişisel verilerimi korumakla yükümlü olan Turkcell’in bu ağır ihmaline karşı sessiz kalmayacağımı, gerekli cevap ve aksiyonların alınmaması halinde konuyu Kişisel Verileri Koruma Kurulu’na (KVKK) ve ilgili adli mercilere taşıyacağıma açıkça beyan ediyorum.