Cep telefonu operatörü ve banka

Merhabalar,
Meslek hayatýma baþladým baþlayalý muhtelif bankalar ile internet bankacýlýðý çalýþmaktayým;günümüzdeki avantajlý hale gelen kampanyalar ve numara taþýma sistemi sayesindede muhtelif zamanlara operatör deðiþtirmekteyim.
Operatör deðiþikliði yaptýðým zaman bazý bankalarýn internet bankacýlýðýna girerken sýkýntý yaþamama raðmen bazýlarýnda ise güvenlik sebebiyle belirli bir süre geçmesi üzerine aktif olarak kullanmaya devam edebiliyorum.Ancak operatör deðiþtirdiðim zaman sürekli sorun yaþadýðým bir banka mevcut.Telefon bankacýlýðý ile kendilerine ulaþtýðým zaman bunun bir güvenlik prosedürü olduðunu ve ancak þubelerine gidip bilgilerimi güncelediðim zaman internet bankacýlýðýný kullanabileceðim bilgisi verildi.Ben ise kendilerine benim müþteri olarak onlara ancak kullandýðým cep telefonu numaramý bildirmekle mükellef olduðum kullandýðým operatörün ise onlarý ilgilendirmediði,güvenlik öne sürülüyorsa operatör deðiþikliðinden sonra 48 saat kadar bir zaman(çalýntý kimlik ile adýma operatör deðiþikliði yapýlmasý durumunda benim bunu fark edip itiraz edebileceðim kadar bir zaman) dilimi içerisinde/sonrasýnda internet bankacýlýðýmýn aktif hale gelmesi gerektiðini söyleyince bizim güvenlik politikamýz bu þubeye gitmeniz lazým denilerek görüþme sonlandýrýldý.

Mesala 5651 sayýlý kanunda bu kapsamda yer alan eriþim saðlayýcý,yer saðlayýcý,toplu kullaným saðlayýcýnýn görevleri arasýnda hem kendisinin,hem kullanýcýnýn eriþim bilgilerini saklamakla mükellef olduðu açýkça görülüyor.Bankacýlýk ile ilgili kanunlar arasýnda,müþterinin kendi beyan ettiði bilgiler dýþýnda kiþisel bilgilerini (kullanýlan cep telefonu operatörünü)kaydetmek yada takip etmek ile ilgili bir düzenleme varmý eðer yok ise
bu olayý TCK.135 "Kiþisel verilerin hukuka aykýrý kayýt edilmesi " kapsamýnda deðerlendirebilirmiyiz?

Görüþlerinizi bekliyorum...

Ýþin hukuki yönü bir yana; bilgi güvenliði açýsýndan uygulamanýn çok absürt olduðunu söylemek kolay deðil. Yani teknik açýdan diðer bankalarýn yaptýðý mý yoksa bunun yaptýðý mý doðrudur tartýþýlabilir.
Bu yüzden bankaya gitmenizin, dolandýrýcýlara ticaretinizi zedeleyecek kadar çok para kaptýrma riskinden daha düþük bir külfet olduðunu düþünüyorum.
Aslýnda en kolayý; çok ucuz bir telefona sadece bankalardan mesaj gelmesi için kullanacaðýnýz bir hat takarak çözmek bu iþi. Maaþla çalýþtýðým ve ticaret yapmadýðým halde ben öyle yapýyorum.
Sonuç olarak bu olayý daha larj karþýlayýn, sinirinizi bozmayýn bence.

Zaten bankama düzenli olarak gidiyorum bununla ilgili sýkýntý yok.Sadece sözleþme hükümlerinde yada bankacýlýk kanununda bir dayanaklarý olmadýðýný bildikleri halde beni takip etmeleri hoþuma gitmiyor.Normalde kabul edilebilir uygulama böyle bir durum fark edildiði zaman tarafýma ulaþmlarý ve bu bilginin doðruluðunu teyit etmeleri deðilmidir?

Operatör deðiþiminin bankalara bildirilmesinin nasýl bir süreç izlediðini bilmiyorum; Ancak zannýmca bunu banka deðil, BTK (TÝB) ya da BTK nýn görevlendirdiði kurum yapýyor olmalý. Yani sizin operatör bilginizin bankada tutulduðunu zannetmiyorum.

Zannýmca süreç þöyle olmalý:
1-Bankalar BTK'ya (muhtemelen TIB'e) müþterilerinin güvenlik teyidi için kullandýðý telefon numaralarýný verir, Ýptal ve eklemeleri de bildirir.
2-Operatör deðiþikliði TIB'e geldiðinde TIB, bu numaranýn herhangibir bankada kullanýlýp kullanýlmadýðýna bakar.
3-Eðer kullanýlýyorsa, ilgili bankalarý uyarýr ve bu numaralarý bloke ettirir
4-BTK operatör deðiþikliðine onay verir
5-Operatör deðiþikliði gerçekleþir

Yani bankanýn burada özel hayatýn gizliliði ya da kiþisel verilerin kayýt altýna alýnmasý gibi bir suç iþliyor olacaðýna hiç ihtimal vermiyorum.
Tam aksine, bankalar yeterli güvenlik önlemi almakta çok hantallar. Bu yüzden banka dolandýrýcýlýklarý oluyor.
Normalde bankalarýn internet üzerinden iþlem yapabilmek için kullanýcýlarýna nitelikli elektronik sertifika vermeleri gerek. Nitelikli elektronik sertifika kredi kartý ya da banka kartý içine konabilir. Bu mümkün. Kullanýcý da bilgisayarcýda 5-10 dolara satýlabilecek bir kart okuyucu ile kartýný bilgisayara takabilir.
Neden bu yöntemi uygulamadýklarýný gerçekten anlayamýyorum. Ýnternetten bankaya girecek kiþiler 15-20 liralýk bir kart okuyucu alabilir herhalde.
Banka sitesine girildiðinde sertifikayý doðrular ve girersiniz. Dolayýsý ile pin kodu (kart þifresi) dýþýnda ne baþka bir þifre ne de baþka bir þey gerekmez.

Bence TÝB bankaya bu kayýtlarý asla vermez.Eðer verirse suç iþlemiþ olur zaten.Banka kendi insiyatifi ile bu bilgileri temin ediyor.Ýlk iletimde belirttiðim gibi bir süre sonra þüpheli iþlem gibi bir baþvuru mevcut deðilse tekrar güvenlik smsleri gelmeye baþlýyor kaldý ki olmasý gereken bu.Ancak belirttiðim banka ýsrarla benim þubeye gitmem gerektiðini söylüyor.Sanki þubeye gittiðim zaman cep telefonu operatörümü soracaklar.Kaldý ki ilgili bankada benim ev ve iþ telefonumda mevcut.Teyit almak isterlerse bu yöntemler ile teyit alabilirler veya cep telefonumu arayarak annemin kýzlýk soyadýnýn 2. ve 5. harflerini sorabilirler...