Hepsiburada Uygulamasındaki Güvenlik Açığı Kişisel Verileri Çalındı Ve Ürün Gelmedi

Hepsiburada’nın resmi uygulaması üzerinden 14 Haziran 2026 tarihinde 400 897 88 82 sipariş numarası ile Roborock Saros 20 Sonic robot süpürge siparişi verdim. Ürünü 6 taksit halinde 56.419,09 TL tutarında satın aldım.

Siparişi verdikten yaklaşık 1,5 saat sonra, Hepsiburada’dan aradığını söyleyen 0 232 911 14 39 numaralı hattan biri benimle iletişime geçti. Kişi, tüm kişisel bilgilerimi, önceki siparişlerimi, hesabıma tanımlanan kuponları, fatura ve teslimat adreslerimi, alıcı bilgilerini, sipariş numaramı, ürünü hangi kartla kaç taksitle ve hangi tutarda aldığımı eksiksiz bir şekilde söyledi. Ardından ürünün satıcı tarafından tedarik edilemeyeceğini, bu nedenle siparişi iptal edeceklerini ve Hepsiburada uygulamasına girerek iptal işlemini görmemi istedi. Uygulamada taksitli ürünün iptal edildiğini ve karta iade işlemi yapıldığını gördüm.

Sonrasında, müşteri memnuniyeti için ve “sizin gibi Premium bir müşterimizi kaybetmemek adına” mağduriyetimi gidermek istediklerini, aynı ürünü aynı fiyata ancak bu kez peşin ödeme ile alabileceğimi, ayrıca 4.000 TL tutarında indirim kuponu vereceklerini ve bu kuponu dilediğim alışverişte kullanabileceğimi söylediler. Bu teklifi kabul etmem üzerine beni muhasebe birimine yönlendirdiler. Burada görüştüğüm kişi, TR27 0013 4000 0151 6127 8000 06 IBAN numarasına, d Market Ödeme ve Elektronik Para Hizmetleri A.Ş., d Market firma yetkilisi F***** Ç**** adına 4.000 TL indirim kuponu uygulamasıyla 52.419,02 TL ödeme yapmam halinde ürünü tarafıma göndereceklerini belirtti.

Tarif edilen IBAN’a ödemeyi gerçekleştirdim ve ardından ürünümü görmek için tekrar Hepsiburada uygulamasındaki “Siparişlerim” bölümüne girdim; ancak ürünüm görünmüyordu. Bunun üzerine Hepsiburada müşteri temsilcisini aradım. Görüşmede konuyu araştırıp tarafıma dönüş yapacaklarını söylediler. Daha sonra konunun kendileriyle ilgili olmadığını, satış platformlarının hackerlar tarafından ele geçirildiğini, bunun sahte satıcı olabileceğini ve yaşadığım mağduriyetle ilgili herhangi bir işlem yapmayacaklarını ifade ettiler.

Hepsiburada uygulamasında açık bir güvenlik açığı olduğu, kişisel bilgilerimin tamamının hile yapanların eline geçtiği bu olayda, maddi ve manevi olarak ciddi zarara uğradım. Gerekli güvenlik önlemlerini almayarak müşterisini bu şekilde mağdur eden Hepsiburada firmasının sorumluluğu bulunduğunu düşünüyorum. Hem kişisel verilerimin izinsiz şekilde üçüncü kişilerin eline geçmesi hem de ödediğim tutar nedeniyle uğradığım maddi ve manevi kaybın Hepsiburada tarafından karşılanmasını talep ediyorum.