Kişisel WhatsApp Üzerinden Kredi Kartı Borç Bildirimi Ve KVKK İhlali

VakıfBank Beşiktaş Çarşı Şubesi’ne kayıtlı kredi kartıma ilişkin olarak, 11.08.2026 günü saat 11:40 civarında şube müdürü Nev** Hanım tarafından kişisel WhatsApp numarama bir mesaj gönderildi. Mesaj içeriğinde “E** Hanım merhaba, VakıfBank Beşiktaş Çarşı Şube Müdürü N**** ben. Kredi kartınız 88 gün aşamada, ödeme ya da yapılandırma yapılmazsa en geç perşembe günü takibe gidiyorsunuz.” ifadesi yer almaktadır.

Bu iletişim, bankanızın resmi SMS, e-posta veya tebligat kanalları üzerinden değil, ilgili çalışanın şahsi WhatsApp hesabı üzerinden yapılmıştır. WhatsApp, VakıfBank’ın resmi bir iletişim kanalı olmadığı için banka sistemlerinde kayıtlı kişisel verilerimin bir çalışanınız tarafından kendi kişisel hattı üzerinden işlenmesini KVKK kapsamında son derece sakıncalı buluyorum ve kişisel verilerimin korunması hakkımın ihlal edildiğini düşünüyorum.

Tarafıma ait telefon numarası ve banka nezdindeki borç/gecikme bilgilerimin, VakıfBank personeli tarafından şahsi WhatsApp hesabı üzerinden işlenmesi ve tarafıma aktarılmasının KVKK m. 5 kapsamında hangi hukuki işleme dayandırıldığı tarafıma açıklansın lütfen.

Bu nedenle, söz konusu WhatsApp numarasının VakıfBank tarafından kurumsal olarak yetkilendirilmiş bir iletişim kanalı olup olmadığının ve böyle bir yetkilendirme yoksa, çalışanınızın banka sistemlerinde bulunan kişisel verilerimi kendi şahsi WhatsApp hesabı üzerinden işlemesinin hukuki ve kurumsal dayanağının tarafıma yazılı olarak açıklanmasını talep ediyorum. Ayrıca kişisel verilerimin bu şekilde kullanılmasının derhal sonlandırılmasını, gerekli iç denetim ve incelemenin yapılarak sorumlular hakkında kurumsal işlem tesis edilmesini ve KVKK mevzuatına Uygun İletişim politikalarının uygulanmasını istiyorum.

Ayrıca 10. madde kapsamında, kişisel verilerimin WhatsApp üzerinden bu şekilde işlenmesine ilişkin tarafıma yapılmış bir aydınlatma bulunup bulunmadığının; 12. madde kapsamında ise banka çalışanlarının kişisel WhatsApp hesapları üzerinden müşteri verilerini işlemesine ilişkin alınmış teknik ve idari güvenlik tedbirlerinin tarafıma bildirilmesini talep ediyorum.

Kişisel verilerimin bu olay kapsamında ne şekilde işlendiğinin ve kimlerle paylaşıldığının tarafıma açık ve şeffaf biçimde bildirilmesini, gelecekte benzer ihlallerin yaşanmaması için alınacak önlemlerin de açıklanmasını bekliyorum.

Ayrıca, tarafıma “normalde diğer müşterilerimiz teşekkür eder, siz kavga etmek istiyorsunuz” şeklinde bir yaklaşım sergilenmesini de doğru bulmuyorum.

Şahsıma ait borç ve gecikme bilgilerinin tarafıma iletilmesi konusunda, bunun resmi ve güvenli bir iletişim kanalı üzerinden yapılması gerektiğini belirtmemin “kavga etmek istemek” şeklinde nitelendirilmesi kabul edilebilir değildir. Nitekim resmi tebligat süreçlerinde dahi kişisel bilgilerin üçüncü kişilerle paylaşılmaması ve muhatap doğrulamasının yapılması önem taşırken, banka müşterisine ait borç bilgisinin herhangi bir resmi yetkilendirmesi tarafıma gösterilmemiş bir WhatsApp hesabı üzerinden iletilmesi konusunda soru sormam son derece makuldür.

Dolayısıyla, gönderilen mesaja teşekkür etmemiş olmamın gerekçe gösterilerek tarafıma bu şekilde cevap verilmesinin ne kadar doğru ve kurumsal olduğu hususunun da banka tarafından ayrıca değerlendirilmesini talep ediyorum.