Uğurlu Çeyiz Karataş Şubesi'nde Taksit Alımı İçin Zorunlu E Devlet Şifresi Ve Findeks Raporu Talebi

07.11.2026 tarihinde saat 16.50 sıralarında Uğurlu Çeyiz Karataş şubesine giderek yemek takımı ve kahvaltı takımı almak için başvuruda bulundum. Mağazada bana taksitli alışveriş için hesap açılması gerektiği ve bu işlem için telefonuma SMS ile bir link gönderileceği söylendi. Telefonuma gelen SMS’teki linke tıkladığımda sorgu.ugurluceyiz.com.tr adresli bir sayfa açıldı, ekranda T. C. Kimlik numaram hazır olarak yazılıydı ve benden e-Devlet şifrem, telefon numaram ve doğum tarihim istendi.

Görevli, bu bilgileri girmezsem hesabımın onaylanmayacağını ve ürünü alamayacağımı belirtti. Ürünlerin acil olarak gerekli olması nedeniyle, istemeyerek de olsa e-Devlet şifrem dahil istenen tüm bilgileri girmek zorunda kaldım. Devamında Findeks üzerinden 60 aylık, yani 5 yıllık risk raporu paylaşım onayı alındı ve ekranda “e-Devlet Belgeleri Toplanıyor” ve “Findeks Belgeleri Başarıyla Toplandı” ifadeleri çıktı; bu ekranda e-Devlet bilgilerimin toplandığına dair açık bir ibare yer alıyordu.

Bu süreçte benden tam olarak hangi bilgi ve belgelerin alındığı, bu verilerin hangi amaçlarla kullanılacağı, nerede ve ne kadar süre saklanacağı konusunda hiçbir şekilde bilgilendirilmedim. E-Devlet şifresi tamamen kişiye özel, üçüncü kişilerle paylaşılmaması gereken son derece kritik bir bilgidir. E-Devlet hesabında tapu, SGK, araç, adres ve aile bilgileri gibi çok hassas kişisel veriler bulunduğu düşünüldüğünde, bir mağazanın taksitli alışveriş yapabilmek için müşteriyi e-Devlet şifresi girmeye ve uzun süreli Findeks risk raporu paylaşmaya zorunlu bırakması kabul edilebilir bir uygulama değildir. Bu yöntemin müşterilere ve kefillere sistematik olarak dayatılması nedeniyle çok sayıda kişinin kişisel verisinin risk altında olduğunu düşünüyorum.

Konuyu CİMER’e ve Kişisel Verileri Koruma Kurumu’na ayrıca bildirdim. Firmadan talebim, bu uygulamanın derhal ve tamamen kaldırılması, benden hangi belge ve bilgilerin alındığının yazılı olarak, açık ve anlaşılır şekilde tarafıma bildirilmesi ve tüm kişisel verilerimin sistemlerinizden geri döndürülemeyecek şekilde silindiğinin resmi olarak tarafıma teyit edilmesidir.