Amazon Hesabıma Girip Kredi Kartımla Hediye Çeki Almışlar

Hep başkasının başına geldiğini duyduğum ama benim başıma gelmez dediğim bir olay malesef benim de başıma geldi. İşte detaylar:

Volkan Yorulmaz: Kredi Kartımı Hacker’lara Nasıl Kaptırdım? Benden Habersiz Amazon’dan Hediye Çeki Almışlar

Tüketicinin Fendi Adidas'ı Yendi

Adidas Ultraboost Ayakkabı Tüketici Hakem Heyeti Kararıyla Nasıl Değiştirilir?

Geçtiğimiz 2019 yılı Mart ayında iş yerinden bir arkadaşım İzmir’deki Yalı Spor mağazasından Adidas’ın Ultraboost modeli ayakkabısından satın almıştı. Etiket fiyatı 1.000 TL olan bu ayakkabı kampanya ile yarı fiyatına düşmüştü ve o günün şartlarında yine de göreceli olarak “pahalı” bir ayakkabıydı. Ayakkabıyı genelde günlük kullanımda ofiste kullanmasına rağmen bir süre sonra içindeki astarında yırtılma sebebiyle kullanamayacağını fark edip Yalı Spor’a başvurdu. Yalı Spor ayakkabıyı alıp Adidas Spor Malzemeleri Satış ve Pazarlama A.Ş.’ye gönderdi, aradan geçen bekleme süresinden sonra hayal kırıklığı yaratan bir cevap geldi.

Adidas, hasarın kullanım sırasında karşılaşılan dış etkenlerden kaynaklandığını belirten bir cevap ile ürününün arkasında durmayarak en kolay yol olan tüketicide hata bulma yöntemini tercih etmişti. Arkadaşım bana bu olaydan bahsettiğinden e-devlet üzerinden Tüketici Hakem Heyetine konuyla ilgili başvuru yapabileceğini söyledim. Başta bu süreçlerin prosedürleriyle uğraşmaktan çekinen arkadaşımı aslında sürecin oturduğu yerden kolayca yönetilebileceğine ikna ettim ve elimizdeki belgeleri tarayıp Hakem Heyetine elektronik ortamda başvuruyu birlikte yaptık.

KVKK'ya Şikayet Başvurusu Artık Elektronik Ortamda

Kişisel verilerin korunması ile ilgili ülkemizdeki önemli bir dijital dönüşümden bahsedeceğim bir video içerik hazırladım.

Hem dünyada hem de ülkemizde son yıllarda önem kazanan, kişinin mahremiyetinin korunması ile veri güvenliğinin sağlanması ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri önemli bir gündem konusu olmuştur. Özellikle büyük şirketlerin ve sosyal medya devlerinin yakın geçmişte kişisel verileri hukuka aykırı olarak toplaması ve saklaması sebebiyle büyük cezalar alması, günlük hayatta elde edilen ve dijital olarak saklanan tüm kişisel bilgilerin uygun şekilde korunmasına verilen önemi artırmıştır ancak bu hala ülkemizde istenen seviyede değildir.

Bu da kişilerin kanunla kendilerine verilmiş olan başvuru ve şikayet haklarını kullanmasına sebep olmaktadır. İlgililer kanunun uygulanmasıyla ilgili taleplerini ilk olarak veri sorumlusuna iletmeleri gerekmektedir. Başvurusu reddedilen veya verilen cevabı yetersiz bulan ya da süresinde başvurusuna cevap verilmeyen ilgililer Kurula şikâyet hakkını elde ederler.

Şimdiye kadar bu şikayetler Kişisel Verileri Koruma Kurumu’na yazılı olarak yapılırken artık oturduğumuz yerden istediğimiz zaman yapılabilecek. Gelin 2020 yılı Ocak ayından itibaren geçerli olan şikayetlerin elektronik ortamda iletilmesi konusunu beraber inceleyelim.

KVKK'dan Haber Var

Enpara ya da kurumsal kişiliğiyle QNB Finansbank'ı KVKK şikayetim ve sonrasındaki gelişmelerle ilgili içerikleri aşağıdaki linkte paylaşmıştım:

https://sadecehakkimiaradim.blogspot.com/2019/09/enparacomdan-kvkk-kapsamnda-acklama.html

Enpara'nın gönderdiği cevabı yeterli bulmadığım için KVKK'ya bir kez daha şikayette bulundum. Şikayet dilekçem aşağıdaki gibiydi:

11 Eylül 2019 tarihli dilekçemle, 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun)’nun “Kurula Şikâyet” başlıklı 14 üncü maddesine dayanarak veri sorumlusu olan QNB Finansbank A.Ş.’yi Kurulunuza şikayet etmiştim.

Konuyla ilgili sosyal medya hesaplarımdan da Enpara.com ve QNBFinansbank’ın sosyal medya hesaplarını etiketleyerek kendilerini şikayet ettiğime dair bildirimde bulundum. İlgili içerik aşağıdaki gibidir:

https://sadecehakkimiaradim.blogspot.com/2019/09/enparacom-ve-finansbanktan-kisisel.html

Enpara.com’dan KVKK Kapsamında Açıklama Geldi

10 Ağustos 2019’da başlayan Enpara.com ile KVKK ile ilgili olarak yaşadığım süreçte 25 Ekim 2019 tarihinde önemli bir gelişme oldu ve bana ilk kez resmi bir cevap gönderdiler. Sürecin tarihçesini merak edenler buradan ulaşabilirler:

https://sadecehakkimiaradim.blogspot.com/2019/09/enparacom-ve-finansbanktan-kisisel.html

Mail ile kurdukları iletişimde aşağıdaki ifadelere yer verip sonra da kişisel verilerimin 3. Kişiler tarafından ele geçirildiğine ilişkin herhangi bir bulguya rastlanmadığını belirtmişler:

Sayın Volkan Yorulmaz,

Size, Kişisel Verilen Korunması Kanunu ile ilgili Sosyal Medya üzerinden gerçekleştirdiğiniz paylaşımlarınız hakkında bilgi vermek için yazıyorum.

Sosyal Medya üzerinden Bankamız hakkında yaptığınız paylaşımlarınız üzerine, Kişisel Verilerin Korunması Kanunu kapsamındaki açıklamalarımız ekte bilgilerinize sunulmuştur.

Bize her konuda her zaman Enpara.com Çözüm Merkezi’mizden ulaşabilirsiniz.

Enpara.com

Konu Kurula taşındığı için bu aşamada uzun uzadıya bir yorum yapmam yerinde olmaz ama bir kaç madde ile şu ana kadar ki izlenimim:

• Enpara.com ben uyarmasam resmi websitesinde bildirim ve başvuru için belirttiği mail adresini hatalı yazdığını bile fark edemeyecek kadar konuyu sahiplen(me)miş
• Halkımız da kişisel verileri hakkında çok duyarlı değil ki bu mail adresi hatası benden önce fark edilmemiş, halbuki benzer şikayetler direk banka yerine sikayetvar.com üzerinden iletilmiş
• Enpara.com talep ettiğim bilgi ile ilgili sunduğu açıklamada herhangi bir destekleyici belge sunmamış, adeta kendilerine güvenmemi öğütler gibi bir üslup takınmış

Otobanda Kaçak Geçiş Yaparsanız Ne Olur?

OGS kullanan sayısı gözlemlediğim kadarıyla bir hayli azaldı. Peki gerçekte de rakamlar böyle mi diye hızlıca Google’ladığımda “otoyol ve köprü geçişlerinde kullanıma sunulan Hızlı Geçiş Sistemi'nde (HGS) abone sayısı 11,27 milyona ulaşırken, Otomatik Geçiş Sistemi'ne (OGS) abone olan sayısı ise 1,96 milyon olarak açıklandı.” Şeklinde 2018 yılı Nisan ayında çıkan haberlere rastladım.

Ben azınlıkta olan OGS kullanıcılarından biriyim. Memnun olduğum için de HGS’ye geçiş yapmayı hiç düşünmedim. Ancak geçtiğimiz Temmuz sonunda tatil için Marmaris’e giderken Aydın otoyolunu kullandığımda gişe çıkışında “kaçak geçiş” uyarısı aldım. Bu arada arabadaki cihazdan da OGS okuduğunda çıkan ses çıkmadı. Ailece acaba hızlı geçtiğimiz için mi okumadı falan diye düşünürken tatil kafasında olduğumuz için çok üzerinde durmadık. Tatil dönüşü yine aynı otoyolu kullanırken bu kez gişelerden geçişte özellikle çok yavaş sürdüm. Bu sefer ne “kaçak geçiş” uyarısı yaptı ne de arabadaki OGS’den okuduğuna dair ses çıktı.

Hal böyle olunca, önce OGS’nin geçerlilik süresi mi bitti diye düşündüm, maillerimden son OGS ekstreme baktım, 2020 yazına kadar geçerli olduğunu gördüm. Ardından da e-devlet’e girip OGS kayıtlarımı kontrol etmeye başladım.  Temmuz sonunda OGS kullanımı göstermediği gibi kaçak geçiş sorgulamasında da Temmuz sonu için herhangi bir kayıt gözükmüyordu. Aklıma geldikçe e-devlet’e girip kontrol etmeye devam ettim ama ne normal geçiş ne de kaçak geçiş kaydı çıkmadı.

Bugün sorgulama dönemini son 6 ay şeklinde genişletince Nisan ayının 6’sına ilişkin bir kaçak geçiş kaydı olduğunu gördüm. O tarih, eşimin doğum günü olması sebebiyle benim için özel gün statüsünde olduğundan ne yaptığımı hatırlıyordum ve gerçekten de kayıttaki gibi Çeşme otoyolunu kullanmıştım. Kontrol ettiğimde Garanti Bankası’nın bu kaçak geçişe ilişkin ödemeyi de daha sonra yaptığını teyit ettim. Bu durum bana şunu gösterdi: demek ki Temmuz sonundaki otoyol kullanımlarımda kaçak geçiş statüsüne geçince OGS’min bağlı olduğu Garanti Bankası kredi kartıma yansıyacak.

Sizin de benzer bir tecrübeniz olursa aklınızda bulunsun…

 

E-Devlet Sorgulama Ekranı

Garanti Bankası OGS Hareketleri

Enpara Kişisel Verilerimi Koruyamadı

Bugün Enpara'dan aradığını söyleyen ve dolandırıcı olduğunu düşündüğüm bir kişi mevcut enpara kredi kartımı combo karta yükselteceğini söyleyip bilgilerimi çalma girişiminde bulundu. Konunun benim için asıl sıkıntı yaratan özelliği ise, kişisel bilgilerimi işleyen veri sorumlusu QNBFinansbank ve Enpara'nın kişisel verilerime sahip çıkamayıp bu şekilde kötü niyetli kişilere verilerimi kaptırmasıydı.

Bu durum üzerine Enpara'nın websitesindeki Kişisel Verilerin Korunması Kanunu kapsamındaki açıklamalarını okuyup, belirttikleri kvkk_bilgi@qnbfinansbank.com adresine Başvuru Hakkı konulu aşağıdaki maili gönderdim.

Gelecek cevap sonrasında da şikayet hakkımı kullanıp Kişisel Verilerin Korunması Kurumu'na bildirim yapacağım.

Bakalım bu süreçte neler tecrübe edeceğim...

Başvurum:

Sayın veri sorumlusu,

24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanununa dayanılarak tarafıma ait kişisel verilerimin:

-        İşlenme amacını ve amacına uygun kullanılıp kullanılmadığı

-        Yurt içinde veya yurt dışında aktarıldığı 3. Kişiler

-        Aktarıldığı 3. kişilerce yapılan işlemler

-        3. Kişiler tarafından ele geçirildiğine dair şüphe ya da bilginizin olup olmadığı

hakkında bilgi istiyorum.

Konuya ilişkin bilgi: 10 Ağustos 2019 Cumartesi günü saat +9908502233663 numaralı telefondan kullanmakta olduğum 0555 xxx numaralı hattımdan arandım. Arayan kişi adımı ve soyadımı söyleyip ben olduğumu teyit ettikten sonra bankanızdan aradığını ve kullanmakta olduğum kredi kartını “Enpara Combo Kart” ile değiştireceklerini, gönderi için ev veya iş adresimden hangisini tercih ettiğimi sordu. İş adresimi tercih ettiğimi söylediğimde iş adresimi açık adres şeklinde okudu ve paylaştığı bilgi doğruydu. Ardından mevcut enpara kredi kartım ile faydalandığım kampanyadan son bir yıl içerisinde elde ettiğim gelir tutarını söyledi ve bu bilgi de doğruydu. Kartı göndermeden önce son bir onay süreci olduğunu, bu sebeple beni telesekreter sistemine bağlayacağını, bu aşamda bazı bilgileri girdikten sonra tekrar kendisine bağlanacağımı söylediğinde bunun bir dolandırıcılık girişimi olduğunu düşündüğümü, beni arayan numaranın Enpara’nın telefonumda kayıtlı numarası olmaması sebebiyle telefon üzerinden bilgi paylaşamayacağımı söyledim. Telefon açan kişi bu cevabım üzerine telefonu yüzüme kapattı. Vakit kaybetmeden aynı gün saat 13:51’de 850 222 36 63 numaralı Enpara müşteri hizmetlerini arayıp şüpheli işlem bildiriminde bulunmak istediğimi söyledim. Tüm detayları paylaştım. Görüştüğüm müşteri temsilcisi bunun bir dolandırıcılık vakası olabileceğini, yaptığım bildirim sebebiyle bankanız adına teşekkür ettiğini söyledi.

İsim, soyisim, cep telefonu numarası, iş adresi, kredi kartı kampanyasından kazandığım ödül tutarı gibi kişisel bilgilerimin veri sorumlusu olan bankanız üzerinden onayım olmadan sehven ya da çalınma yöntemi ile kötü niyetli 3. kişilere transfer edildiğinden şüpheleniyorum. Konunun ivedilikle araştırılarak, her türlü düzeltici faaliyetin alınmasını, mevcut ya da doğabilecek her türlü zararımın karşılanmasını talep ederim.

Bununla beraber, bu konuda benzer vakaların benim gibi bankanızın başka müşterilerinin de başına geldiği internet üzerinden erişebildiğim şikayetlerden görünmektedir:

https://www.sikayetvar.com/enpara/qnb-finansbank-resmen-bilgi-sizdiriyor

https://www.sikayetvar.com/enpara/enpara-guvenlik-acigi-8

Yukarıdaki bildirimleri göz önünde bulundurarak bankanızın bu durumla ilgili Kişisel Verilerin Korunması Kurumu'na bilgi verip vermediğini de öğrenmek isterim.Gereğini arz ederim,

Volkan Yorulmaz

Başvuru Tarihi:10/08/2019

TC: xxx

Tebligata esas iş yeri: (veri sorumlusunun sisteminde kayıtlı bulunan iş adresimdir)

Bildirime esas elektronik posta adresi:  (veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresimdir)

Bildirime esas telefon numarası: 0555 xxx