İsmet’in Güncesi

Biletix‘i uzun süredir kullanıyor ve seviyorum. Ancak birkaç gün önce yaşadığım bir sorunu sizinle paylaşmak istiyorum.

Herşey gün içinde Biletix’ten gelen “Biletix Bilet Satış Konfirmasyonu” emailini tıklamamla başladı. Emailde  “Galatasaray – Eskişehirspor” maçına bilet aldığım yazıyordu. Telaşlandım, böyle bir alışveriş yapmamıştım ve kredi kartı bilgilerimin çalındığını düşündüm. Hemen Biletix hesabıma giriş yaptım ve böyle bir alışveriş olmadığını gördüm ve rahatladım.

Sonradan Biletix’e yeni üye olan bir adaşımın email adresi olarak yanlışlıkla benim mynet emailimi verip üye olduğunu düşündüm. Mynet emailim ile biletix’teki şifre hatırlat bağlantısını kullanarak şifresini aldım ve giriş yaptım, tahminim doğruydu ve tüm kişisel bilgilerini görebiliyordum. Konuyu Biletix müşteri hizmetlerine ilettim.

Burada adaşımın yaptığı hatadan ziyade Biletix’in üyelik adımları kurgusu üzerinde durmak istiyorum. Üyelik aşamasının ilk adımında sadece email adresi (email adresi doğrulama dahi yok) ve şifre isteniyor. Sonraki adımlarda da ad, soyad, adres ve tel gibi bilgiler girilip hemen alışveriş yapılabiliyor. Email adresinin gerçekten o kullanıcıya ait olup olmadığı hiçbir zaman kontrol edilmiyor. Üyelik aşamasının ilk adımında email adresine gönderilecek bir aktivasyon emaili çok doğru bir karar olabilir ve yapılabilecek yanlışların önüne geçebilir diye düşünüyorum.