Hepsiburada’da KVKK İhlali Ve Kişisel Veri Sızıntısı Nedeniyle Maddi Zarar

9 Haziran gecesi saat 01:34’te Hepsiburada üzerinden, 1175 yorumlu ve güvenilir görünen bir satıcıdan 18.000 BTU Samsung marka klima siparişi verdim. Sipariş numaram 459 797 442 2’dir. Buraya kadar her şey normaldi. Ancak ertesi gün 850’li bir numaradan, Hepsiburada Satıcı Departmanı adına arandım.

E-ticaret ve Pazaryeri süreçlerinin tam merkezinde, profesyonel olarak bu işin yönetimini yapan biri olmama rağmen arayan kişilere inandım, çünkü yanıltanlar sipariş saatimi (01:34), satın aldığım ürünü, sipariş numaramı, teslimat ve hatta fatura adresimi noktasına virgülüne kadar biliyorlardı. Hepsiburada ekosistemi dışında kimsenin erişemeyeceği bu kişisel ve gizli verilerin yanıltanların elinde olması, doğrudan platformunuzda ciddi bir güvenlik ve KVKK ihlali bulunduğunu gösteriyor.

Bana, satıcının kullandığı entegrasyon firmasında bir hata olduğunu, ürünün 10.000 TL ucuza listelendiğini, siparişimin iptal edileceğini ancak mağduriyet yaşamamam adına doğrudan Hepsiburada depolarından aynı fiyata gönderim yapacaklarını söylediler. Tüm bilgilerimi doğru şekilde biliyor ve tek tek teyit ediyorlardı, bu nedenle şüphelenmedim. WhatsApp üzerinden ilettikleri, “Hepsiburada” formatında hazırlanmış IBAN’a ödemeyi gerçekleştirdim. İkinci bir ödeme talep ettiklerinde yanıltıldığımı anladım ve ciddi bir maddi zarara uğradım.

Banka ve Hepsiburada ile anında iletişime geçmeme rağmen iş işten geçmişti. Elimdeki tüm belgelerle savcılığa suç duyurusunda bulundum. Hepsiburada tarafı inceleme sonucunda satıcının hesabının hacklendiğini, benim dışımda iki kişinin daha mağdur olduğunu ve siparişin iptal edildiğini iletti. Bana sadece “Geçmiş olsun, IBAN ile ödeme yapmayın” demekle yetinildi.

Soruyorum: Benim kişisel verilerim ve sipariş detaylarım sizin güvenli olduğunu iddia ettiğiniz sisteminizden bu kişilere nasıl sızdı? Satıcı hesabının hacklenmiş olması, Hepsiburada platformundaki bu büyük güvenlik açığını ve KVKK ihlalini ortadan kaldırmıyor. Üstelik satıcının bu şebekeyle ortak hareket etmediğini neye dayanarak iddia edebiliyorsunuz, bu nasıl araştırılıyor, bunu da bilmiyoruz.

Ben, Hepsiburada’nın bu olayı ciddiyetle ele almasını, sistemlerindeki güvenlik açığının ve veri sızıntısının tüm ayrıntılarıyla araştırılıp tarafıma şeffaf bir şekilde açıklanmasını, mağduriyetimin ve maddi zararımın karşılanmasını talep ediyorum. Ayrıca yaşanan bu ağır güven kaybı ve mağduriyet karşısında, iyi niyet göstergesi olacak herhangi bir adım atılmasını da bekliyorum.