Kredi Kartı Bilgilerimin İzinsiz Saklanması Ve Onay Eksikliği

Bugün Zurich Sigorta üzerinden yaptığım bir telefon görüşmesinde hem Zurich Sigorta’nın hem de bankamın uyguladığı genel sistem nedeniyle kredi kartı güvenliğimin ciddi şekilde suistimale açık olduğunu fark ettim. Telefonda poliçeye onay verdiğim anda, onayladığım 9.578 TL’lik tutarın çekilmesine razıyım, bunda bir sorun yok. Ancak bu süreçte kart bilgilerimin tamamen karşı tarafta kalması ve bundan sonraki aşamada bu karttan yeniden işlem yapılmak istenildiğinde herhangi bir ek onay ya da bilgilendirme zorunluluğu olmaması beni son derece rahatsız ediyor.

Banka ile de, Zurich Sigorta ile de görüştüğümde bunun aralarındaki sözleşmeler ve belirli bir “sertifika” üzerinden işlediği, bu sertifikayı elinde bulunduran firmaların müşterinin kart bilgilerini bu şekilde tutabildiği söylendi. Yani ben telefonla görüşüp sözel onay verdiğim anda işlem tamamlanırken, kart bilgilerimin daha sonra nasıl saklandığı ve tekrar kullanılıp kullanılmayacağına dair hiçbir şeffaflık sağlanmıyor. Yarın bir gün bu karttan benim haberim ve onayım olmadan bir işlem yapılmak istendiğinde, işin mahkemeye, şikayet süreçlerine kadar gidebilecek bir suistimal riski doğuyor ve bununla uğraşacak taraf yine müşteri oluyor.

Trendyol, Hepsiburada gibi birçok firmada herhangi bir kart işlemi yapılmadan önce mutlaka SMS onayı veya ek güvenlik adımı devreye girerken, sigorta ve banka arasındaki bu yapıda müşterinin aynı şekilde korunmaması ve ek onay adımı olmadan kart bilgilerinin saklanabilmesi, bana göre çok ciddi bir açık ve ihmal. Bu kadar temel bir güvenlik riskinin sektörün tepe noktalarındaki insanlar tarafından hâlâ çözülememiş olması anlaşılır değil.

Hem Zurich Sigorta’dan hem de bankamdan, kart bilgilerimin bu şekilde saklanmamasını, açık ve yazılı şekilde bilgilendirilmemi, kartımdan tekrar bir işlem yapılmak istenirse tıpkı diğer online alışverişlerde olduğu gibi mutlaka ek onay mekanizması kullanılmasını ve sistemlerin bu doğrultuda gözden geçirilmesini talep ediyorum. Ayrıca, bu yetkinin kimlerde olduğu, kart bilgilerimin şu anda hangi kapsamda tutulduğu ve talep ettiğim takdirde tamamen silinip silinemeyeceği konusunda da net ve somut bir açıklama bekliyorum.