Abone Sepeti'nde Yetkisiz Fatura Bildirimi Ve Kişisel Veri İhlali
Abone Sepeti’ne geçmişte kaydettiğim e-posta adresime bu sabah, bana ait olmayan iki farklı İzmir Gaz ve ck Boğaziçi (Bedaş) faturası için “yeni sipariş alındı” içerikli bildirim e-postaları gelmiştir. Bu e-postalardaki işlem detaylarında ilgili kişilerin ad, soyad, telefon numarası ve T.C. Kimlik numarası gibi son derece hassas kişisel verilerini görebiliyorum. Buna rağmen işlem sahibinin kullanıcı bilgilerinde kayıtlı e-posta adresi benim adresim olarak görünmemekte, yani aslında bu kullanıcılara ait hesaplarla hiçbir bağım bulunmamaktadır.
Bu durumun basit bir yazışma ya da adres karışıklığından öte, sistemsel bir güvenlik açığına işaret ettiğini ve kişisel verilerin yetkisiz kişilere gösterilmesi nedeniyle ciddi bir KVKK ihlali teşkil ettiğini düşünüyorum. Şu ana kadar Abone Sepeti’ne e-posta yoluyla durumu bildirmiş olmama rağmen herhangi bir geri dönüş alamadım.
Başka kişilere ait kişisel verilerin tarafıma gösterilmesine derhal son verilmesini, bu güvenlik zafiyetinin kaynağının detaylı biçimde incelenmesini, benzer bir ihlalin tekrar yaşanmaması için gerekli tüm teknik ve idari tedbirlerin ivedilikle alınmasını ve süreçle ilgili tarafıma yazılı bilgilendirme yapılmasını talep ediyorum.
Merhaba Yağmur Hanım, Öncelikle geri bildiriminiz için çok teşekkür ederim. Sabaha karşı e-posta sistemimizde meydana gelen teknik bir aksaklık nedeniyle, iki farklı kullanıcıya ait fatura bilgileri yanlışlıkla sizin e-posta adresinize yönlendirilmiştir. Tamamen teknik bir problem. Sorunu fark edip hemen çözümledik. Bu süreçte göstermiş olduğunuz sağduyu ve sabır için teşekkür eder, tekrar oluşabilecek herhangi bir sorunla karşılaşmamanız için tüm gerekli tüm önlemleri aldığımızı bildiririz. Bu durum dolayısı verdiğimiz rahatsızlıktan dolayı özür diler, anlayışınız için çok teşekkür ederiz. İyi günler dileriz.
İlgilendiğiniz için teşekkürler.
Abone Sepeti tarafından tarafıma ulaşılarak, 4 Ağustos 2026 sabahı yaşanan teknik bir hata nedeniyle başka kullanıcılara ait fatura ödeme bilgilendirmelerinin yanlışlıkla tarafıma gönderildiği belirtildi. Gelen e-postalarda yer alan kişisel verilerin silinmesi yönündeki talepleri doğrultusunda, söz konusu e-postaları sildim.


