Hepsiburada'da Kişisel Veri Güvenliği İhlali Ve Sahte IBAN Talebi

27.10.2026 tarihinde Hepsiburada üzerinden S***** I*** satıcısından, 4198822463 numaralı ve 44.887,04 TL tutarındaki Casper Excalibur g870 16 GB RAM 1 TB laptop siparişi verdim. Aynı gün saat 18.45 civarında 0 850 966 06 83 numaralı hattan arandım ve arayan kişi kendisini Hepsiburada müşteri temsilcisi olarak tanıttı. Sipariş verdiğim ürünün aslında daha pahalı bir ürün olduğunu, satıcının Hepsiburada sistemine fiyatı hatalı girdiğini, bu nedenle siparişimin iptal edildiğini söyledi.

Ardından Hepsiburada uygulamasından sipariş durumumu kontrol etmemi istedi ve uygulamaya baktığımda siparişimin gerçekten tedarik edilemediği gerekçesiyle iptal edildiğini ve iade sürecinin başlatıldığını gördüm. Telefonda görüştüğüm kişi, benim mağdur olmamam için aynı ürünü aynı fiyata bu kez “Hepsiburada” satıcısı üzerinden oluşturabileceklerini söyledi. Ayrıca telafi amaçlı, yeni siparişte 3.000 TL’lik kupon tanımladıklarını, böylece ürünü daha avantajlı fiyata alabileceğimi belirtti. Konuşma boyunca Hepsiburada uygulamasında yer alan sipariş bilgilerimi, alıcı‑satıcı bilgilerini ve adresimi eksiksiz ve doğru şekilde saydı. Yani bana sadece Hepsiburada hesabımda ve siparişimde yer alan bilgilere erişebilen birinin bilebileceği detayları aktardı.

Bu süreçte tüm adımları Hepsiburada uygulamasından takip ederek ilerledik. Yeniden sipariş oluşturmak için benden T.C. kimlik numaramı istedi ve ben de aynı ürünü aynı fiyata, üzerine 3.000 TL kupon uygulanmış şekilde alabileceğimi düşünerek sesli onay verip T.C. kimlik numaramı paylaştım. Bir süre sonra “m*******@d-markethepsiburada.com” uzantılı bir adresten, “D-Market ödeme ve elektronik para hizmetleri a. Ş” unvanlı firma adına, ürün bedelini bir IBAN numarasına göndermem gerektiğini belirten bir e‑posta aldım. Hepsiburada’nın normal koşullarda bu şekilde IBAN üzerinden ödeme almadığını bildiğim için arayan kişinin beni aldatmaya çalıştığını anladım ve kesinlikle herhangi bir ödeme yapmadım.

Daha sonra Hepsiburada müşteri hizmetlerini aradım. Bana satıcının hatalı olduğunu, satıcının sayfasını kapattıklarını ve hiçbir IBAN’a para göndermemem gerektiğini söylediler. Ancak beni asıl endişelendiren konu, kendisini Hepsiburada müşteri temsilcisi olarak tanıtan bu kişinin, Hepsiburada üzerindeki siparişime ve kişisel bilgilerime açıkça hâkim olmasıdır. Sipariş iptal sebebinden adresime kadar, sadece Hepsiburada sisteminden görülebilecek detaylara sahipti.

Bu nedenle Hepsiburada’nın kişisel verilerimi ve sipariş bilgilerimi koruyamadığını, bilgilerimin üçüncü kişilerin eline geçtiğini düşünüyor ve bundan ciddi anlamda kaygı duyuyorum. Ayrıca bana e‑posta gönderen “D-Market ödeme ve elektronik para hizmetleri a. Ş” unvanlı firma hakkında Şikayetvar’da çok sayıda şikayet bulunduğunu, alışveriş yapılmadığı halde insanlara icra takibi başlatıldığı yönünde iddialar olduğunu fark ettim. Ben de ileride benzer bir durumla karşılaşmaktan ciddi şekilde korkuyorum.

Hepsiburada’dan, kişisel verilerimin ve sipariş bilgilerimin nasıl olup da bu kişilerin eline geçtiği konusunda detaylı ve yazılı bir açıklama yapılmasını, veri güvenliğinin sağlandığından emin olmam için gerekli tüm incelemelerin başlatılmasını, bu olaydan kaynaklanabilecek her türlü mağduriyet ve olası hukuki süreç karşısında sorumluluk üstlenmelerini ve beni resmi olarak bilgilendirmelerini talep ediyorum. Kişisel bilgilerimin güvenliği ve ileride yaşayabileceğim olası mağduriyetler konusunda gerekli tüm önlemlerin alınmasını istiyorum.