KVKK'ya Şikayet Başvurusu Artık Elektronik Ortamda

Kişisel verilerin korunması ile ilgili ülkemizdeki önemli bir dijital dönüşümden bahsedeceğim bir video içerik hazırladım.

Hem dünyada hem de ülkemizde son yıllarda önem kazanan, kişinin mahremiyetinin korunması ile veri güvenliğinin sağlanması ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri önemli bir gündem konusu olmuştur. Özellikle büyük şirketlerin ve sosyal medya devlerinin yakın geçmişte kişisel verileri hukuka aykırı olarak toplaması ve saklaması sebebiyle büyük cezalar alması, günlük hayatta elde edilen ve dijital olarak saklanan tüm kişisel bilgilerin uygun şekilde korunmasına verilen önemi artırmıştır ancak bu hala ülkemizde istenen seviyede değildir.

Bu da kişilerin kanunla kendilerine verilmiş olan başvuru ve şikayet haklarını kullanmasına sebep olmaktadır. İlgililer kanunun uygulanmasıyla ilgili taleplerini ilk olarak veri sorumlusuna iletmeleri gerekmektedir. Başvurusu reddedilen veya verilen cevabı yetersiz bulan ya da süresinde başvurusuna cevap verilmeyen ilgililer Kurula şikâyet hakkını elde ederler.

Şimdiye kadar bu şikayetler Kişisel Verileri Koruma Kurumu’na yazılı olarak yapılırken artık oturduğumuz yerden istediğimiz zaman yapılabilecek. Gelin 2020 yılı Ocak ayından itibaren geçerli olan şikayetlerin elektronik ortamda iletilmesi konusunu beraber inceleyelim.

Enpara.com’dan KVKK Kapsamında Açıklama Geldi

10 Ağustos 2019’da başlayan Enpara.com ile KVKK ile ilgili olarak yaşadığım süreçte 25 Ekim 2019 tarihinde önemli bir gelişme oldu ve bana ilk kez resmi bir cevap gönderdiler. Sürecin tarihçesini merak edenler buradan ulaşabilirler:

https://sadecehakkimiaradim.blogspot.com/2019/09/enparacom-ve-finansbanktan-kisisel.html

Mail ile kurdukları iletişimde aşağıdaki ifadelere yer verip sonra da kişisel verilerimin 3. Kişiler tarafından ele geçirildiğine ilişkin herhangi bir bulguya rastlanmadığını belirtmişler:

Sayın Volkan Yorulmaz,

Size, Kişisel Verilen Korunması Kanunu ile ilgili Sosyal Medya üzerinden gerçekleştirdiğiniz paylaşımlarınız hakkında bilgi vermek için yazıyorum.

Sosyal Medya üzerinden Bankamız hakkında yaptığınız paylaşımlarınız üzerine, Kişisel Verilerin Korunması Kanunu kapsamındaki açıklamalarımız ekte bilgilerinize sunulmuştur.

Bize her konuda her zaman Enpara.com Çözüm Merkezi’mizden ulaşabilirsiniz.

Enpara.com

Konu Kurula taşındığı için bu aşamada uzun uzadıya bir yorum yapmam yerinde olmaz ama bir kaç madde ile şu ana kadar ki izlenimim:

• Enpara.com ben uyarmasam resmi websitesinde bildirim ve başvuru için belirttiği mail adresini hatalı yazdığını bile fark edemeyecek kadar konuyu sahiplen(me)miş
• Halkımız da kişisel verileri hakkında çok duyarlı değil ki bu mail adresi hatası benden önce fark edilmemiş, halbuki benzer şikayetler direk banka yerine sikayetvar.com üzerinden iletilmiş
• Enpara.com talep ettiğim bilgi ile ilgili sunduğu açıklamada herhangi bir destekleyici belge sunmamış, adeta kendilerine güvenmemi öğütler gibi bir üslup takınmış

Enpara.com ve Finansbank’tan Kişisel Verilerinizi İsterseniz Alamazsınız

Bundan bir ay önce enpara.com’dan aradığını söyleyen dolandırıcılar, enpara.com’daki bilgilerimi kullanarak dolandırıcılık yapmaya çalıştılar, neyse ki arayan telefon numarasının enpara’ya ait olmadığını anladığım için bu oyuna gelmedim. Konuyla ilgili başımdan geçenleri bu içerikte paylaşmıştım:

https://sadecehakkimiaradim.blogspot.com/2019/08/enpara-kisisel-verilerimi-koruyamad.html

Başımdan geçen bu olay, bir müşteri olarak kişisel verilerimin iznim olmadan 3. Kişilerin eline geçmesi sebebiyle canımı oldukça sıktı. Ardından enpara.com’dan Kişisel Verilerin Korunması Kanunu kapsamında bilgi talep ettim. Nasıl başvuru yaptığımı ve neler istediğimi de yukarıdaki içerikte sizlerle paylaşmıştım.

Kanunda belirtilen 1 aylık süre boyunca bekledim ve enpara.com ya da bu markanın sahibi olan QNBFinansbank yetkilileri tarafından bana herhangi bir bildirim yapılmaması sonucu ben de konuyu Kişisel Verilerin Korunması Kurulu’na aktardım. Bir başka deyişle, very sorumlusu olan QNBFinansbank’ı Kurul’a şikayet ettim. Bu şikayetimle ilgili detayları da buradan aktarmıştım:

https://sadecehakkimiaradim.blogspot.com/2019/09/veri-sorumlusu-qnb-finansbank-sikayet.html

Bu aksiyon sonrası, twitter’dan da bir ileti yazarak bankaya, kendilerini KVKK’ya şikayet ettiğimi bildirdim.

Veri Sorumlusu QNB Finansbank'ı Şikayet Ettim

QNB Finansbank markası olan Enpara.com’un kişisel verilerimi koruyamadığını, bu veriler kullanılarak tarafımı dolandırmaya çalışan kişilerle telefon görüşmesi yapmak suretiyle muhatap olduğumu, olayı Enpara.com müşteri hizmetlerine ilettiğimi ve aynı zamanda Kişisel Verileri Koruma Kanunu’ndaki ilgili düzenlemelere göre veri sorumlusu pozisyonundaki QNB Finansbank’tan konuyla ilgili bilgi talep ettiğimi sizlerle bu içerik vasıtasıyla paylaşmıştım.

https://sadecehakkimiaradim.blogspot.com/2019/08/enpara-kisisel-verilerimi-koruyamad.html

Kanunun tanıdığı bir aylık sürenin sona erdiği 10 Eylül tarihi itibarıyla QNB Finansbank yazılı talebime herhangi bir geri dönüş yapmadı. Bu da bana kendilerini Kişisel Verileri Koruma Kurulu’na şikayet etme hakkı verdi. İlgili düzenlemeye ilişkin açıklama KVK Kurumu’nun websitesinde açıkça şu şekilde yapılmış:

Enpara Kişisel Verilerimi Koruyamadı

Bugün Enpara'dan aradığını söyleyen ve dolandırıcı olduğunu düşündüğüm bir kişi mevcut enpara kredi kartımı combo karta yükselteceğini söyleyip bilgilerimi çalma girişiminde bulundu. Konunun benim için asıl sıkıntı yaratan özelliği ise, kişisel bilgilerimi işleyen veri sorumlusu QNBFinansbank ve Enpara'nın kişisel verilerime sahip çıkamayıp bu şekilde kötü niyetli kişilere verilerimi kaptırmasıydı.

Bu durum üzerine Enpara'nın websitesindeki Kişisel Verilerin Korunması Kanunu kapsamındaki açıklamalarını okuyup, belirttikleri kvkk_bilgi@qnbfinansbank.com adresine Başvuru Hakkı konulu aşağıdaki maili gönderdim.

Gelecek cevap sonrasında da şikayet hakkımı kullanıp Kişisel Verilerin Korunması Kurumu'na bildirim yapacağım.

Bakalım bu süreçte neler tecrübe edeceğim...

Başvurum:

Sayın veri sorumlusu,

24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanununa dayanılarak tarafıma ait kişisel verilerimin:

-        İşlenme amacını ve amacına uygun kullanılıp kullanılmadığı

-        Yurt içinde veya yurt dışında aktarıldığı 3. Kişiler

-        Aktarıldığı 3. kişilerce yapılan işlemler

-        3. Kişiler tarafından ele geçirildiğine dair şüphe ya da bilginizin olup olmadığı

hakkında bilgi istiyorum.

Konuya ilişkin bilgi: 10 Ağustos 2019 Cumartesi günü saat +9908502233663 numaralı telefondan kullanmakta olduğum 0555 xxx numaralı hattımdan arandım. Arayan kişi adımı ve soyadımı söyleyip ben olduğumu teyit ettikten sonra bankanızdan aradığını ve kullanmakta olduğum kredi kartını “Enpara Combo Kart” ile değiştireceklerini, gönderi için ev veya iş adresimden hangisini tercih ettiğimi sordu. İş adresimi tercih ettiğimi söylediğimde iş adresimi açık adres şeklinde okudu ve paylaştığı bilgi doğruydu. Ardından mevcut enpara kredi kartım ile faydalandığım kampanyadan son bir yıl içerisinde elde ettiğim gelir tutarını söyledi ve bu bilgi de doğruydu. Kartı göndermeden önce son bir onay süreci olduğunu, bu sebeple beni telesekreter sistemine bağlayacağını, bu aşamda bazı bilgileri girdikten sonra tekrar kendisine bağlanacağımı söylediğinde bunun bir dolandırıcılık girişimi olduğunu düşündüğümü, beni arayan numaranın Enpara’nın telefonumda kayıtlı numarası olmaması sebebiyle telefon üzerinden bilgi paylaşamayacağımı söyledim. Telefon açan kişi bu cevabım üzerine telefonu yüzüme kapattı. Vakit kaybetmeden aynı gün saat 13:51’de 850 222 36 63 numaralı Enpara müşteri hizmetlerini arayıp şüpheli işlem bildiriminde bulunmak istediğimi söyledim. Tüm detayları paylaştım. Görüştüğüm müşteri temsilcisi bunun bir dolandırıcılık vakası olabileceğini, yaptığım bildirim sebebiyle bankanız adına teşekkür ettiğini söyledi.

İsim, soyisim, cep telefonu numarası, iş adresi, kredi kartı kampanyasından kazandığım ödül tutarı gibi kişisel bilgilerimin veri sorumlusu olan bankanız üzerinden onayım olmadan sehven ya da çalınma yöntemi ile kötü niyetli 3. kişilere transfer edildiğinden şüpheleniyorum. Konunun ivedilikle araştırılarak, her türlü düzeltici faaliyetin alınmasını, mevcut ya da doğabilecek her türlü zararımın karşılanmasını talep ederim.

Bununla beraber, bu konuda benzer vakaların benim gibi bankanızın başka müşterilerinin de başına geldiği internet üzerinden erişebildiğim şikayetlerden görünmektedir:

https://www.sikayetvar.com/enpara/qnb-finansbank-resmen-bilgi-sizdiriyor

https://www.sikayetvar.com/enpara/enpara-guvenlik-acigi-8

Yukarıdaki bildirimleri göz önünde bulundurarak bankanızın bu durumla ilgili Kişisel Verilerin Korunması Kurumu'na bilgi verip vermediğini de öğrenmek isterim.Gereğini arz ederim,

Volkan Yorulmaz

Başvuru Tarihi:10/08/2019

TC: xxx

Tebligata esas iş yeri: (veri sorumlusunun sisteminde kayıtlı bulunan iş adresimdir)

Bildirime esas elektronik posta adresi:  (veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresimdir)

Bildirime esas telefon numarası: 0555 xxx