Hepsiburada Üzerinden Kişisel Bilgilerim Sızdırıldı Ve Mağdur Edildim

Hepsiburada üzerinden 'Sedlin Natural' adlı satıcıdan ürün sipariş ettim. Sipariş süreci tamamlandı, tarafıma ödeme bilgileri geldi ve ürün onayı alındı. Kısa süre sonra WhatsApp üzerinden 0(537*********26 numaralı telefondan bana ulaşıldı. Arayan kişi, ürünün satıcı tarafından yanlış fiyattan girildiğini ve bu nedenle siparişin iptal edildiğini belirterek süreci 'Hepsiburada’nın yönlendirmesiyle' devam ettirdiği izlenimini yarattı.
Görüşme sırasında şahıs, adıma kayıtlı tüm kişisel bilgilerime (ad-soyad, telefon, adres, T.C. kimlik numarası, e-posta vb.) sahipti. Bu bilgiler yalnızca Hepsiburada üzerinden yapılacak alışverişlerde erişilebilecek türdendir. Bu durum, açık bir şekilde sistemsel bir güvenlik açığı veya içeriden bilgi sızdırıldığını göstermektedir. Hepsiburada bu bilgileri üçüncü şahıslarla paylaşmamalı ve korumakla yükümlüdür.
Bu kişilerle yapılan görüşmelerin ekran görüntüleri, WhatsApp yazışmaları ve arama kayıtları tarafımdan belgelenmiştir. Ayrıca para gönderdiğim hesaba dair dekont da mevcuttur. Havale, Mypayz Ödeme Kuruluşu A.Ş. adına yapılmıştır. Tüm belgeler şikayetimin ekindedir.
Hepsiburada’nın hukuki yükümlülükleri açısından önemli hususlar:
• Hepsiburada’nın kendi uygulaması, sitesi, ödeme ekranı, ön bilgilendirme formu veya Mesafeli Satış Sözleşmesi gibi hiçbir aşamasında 'satıcıya doğrudan havale, EFT, FAST gibi yollarla ödeme yapmayın' şeklinde açık ve net bir uyarı yapılmamaktadır (video mevcut). Bu uyarı yalnızca sipariş iptal edildikten sonra sistemde görünmektedir. Bu, platformun en temel kullanıcı güvenliği sorumluluğunu yerine getirmediğini açıkça göstermektedir.
• Hepsiburada, entegrasyon sağladığı üçüncü parti satıcıları denetlemek ve tüketiciyi olası sahte yönlendirmelere karşı korumakla yükümlüdür. Ancak bu yükümlülüğünü yerine getirmemiştir.
• Hepsiburada, tarafıma yaptığı geri aramalarda 'satıcının bilgileri ele geçirilmiş olabilir, ancak güvenlik açığımız yoktur' şeklinde bir savunma yapmıştır. Bu çelişkilidir. Eğer satıcının bilgileri ele geçirildiyse bu, sistemsel bir güvenlik açığıdır. Aksi halde bu bilgilere dışarıdan ulaşılamaz.
• Satıcı adı olan 'Sedlin Natural' şikayetimin ardından sistemden silinmiş ve sipariş geçmişimde 'Hepsiburada' olarak değiştirilmiştir. Bu da Hepsiburada’nın içsel bir sorunu örtbas etme çabası olabileceğine dair ciddi şüphe uyandırmaktadır.
Taleplerim:
Kişisel verilerimin kötüye kullanımının incelenmesi (KVKK kapsamında)
Hepsiburada’nın güvenlik zafiyetinin araştırılması
Hepsiburada’nın mağduriyetimi gidermesi