Hepsiburada’da Sipariş İptali Ve Kişisel Veri Sızıntısı

13 Mayıs 2026 akşamı Hepsiburada üzerinden bir robot süpürge siparişi oluşturdum. 14 Mayıs 2026 sabahı ise siparişim bilgim ve onayım dışında iptal edildi. Aynı gün gece saat 23:00 civarında kendisini Hepsiburada müşteri temsilcisi olarak tanıtan bir kişi tarafından 0212 923 34 20 ve +90 850 307 23 54 numaralarından telefonla arandım. Görüşme sırasında sesin kesik gelmesi nedeniyle yapılan birkaç başarısız aramanın ardından bu kişi benimle WhatsApp üzerinden iletişime geçti.

Görüşmede siparişimin satıcının hatalı stok girişi nedeniyle iptal edildiği, satıcı hakkında cezai işlem uygulanacağı, mağduriyetimin giderilmesi için aynı ürünün aynı tutar üzerinden yeniden gönderileceği, ancak sipariş iptal edildiği için ödemenin yeniden yapılması gerektiği söylendi. Karşımdaki kişi adım, soyadım, adres bilgilerim, telefon bilgilerim ve kurumsal fatura bilgilerim dahil olmak üzere siparişime ait pek çok kişisel veriyi eksiksiz biçimde paylaştı. Bu durum bende, kişisel verilerimin Hepsiburada sistemleri veya satıcı paneli üzerinden üçüncü kişilerin eline geçmiş olabileceğine dair ciddi bir güvenlik endişesi oluşturdu.

Devamında WhatsApp üzerinden yeni sipariş numarası, teslimat bilgileri, banka hesap bilgileri ve sözde muhasebe departmanına ait hesap bilgileri tarafıma iletilerek ödeme talep edildi. Ayrıca sistem yoğunluğu ve şikayetler nedeniyle Hepsiburada sistemlerinin çöktüğü, bu nedenle işlemlerin WhatsApp destek hattı üzerinden yürütüldüğü iddia edildi. İlk olarak VakıfBank hesabımdan yapılan transfer girişimi başarısız oldu, ardından benden farklı bir banka hesabımdan işlem yapmam istendi. Enpara hesabımdan transfer denemesi sırasında ise banka yetkilileri beni arayarak dolandırıcılık şüphesi olduğunu belirtip işlemi durdurdu ve bu sayede son anda maddi kayıp yaşamaktan kurtuldum. Bu dolandırıcılık girişimi 14 Mayıs 2026 tarihinde yaklaşık 35 dakika sürdü.

Olayın ardından Hepsiburada müşteri hizmetleriyle resmi kanallar üzerinden görüştüm, durumu ayrıntılı şekilde anlattım, dolandırılmaktan son anda bankam sayesinde kurtulduğumu ve benzer yöntemle binlerce insanın mağdur olabileceğini özellikle ilettim. “Bu kişiler benim iş adresimi, şirket bilgilerimi, tüm kişisel verilerimi nasıl biliyor, veri gizliliğimi nasıl koruyacaksınız? ” diye sorduğumda yalnızca arkadaşların konuyla ilgileneceği ve talep oluşturulduğu söylendi, bunun dışında tatmin edici bir açıklama veya somut bir aksiyon paylaşılmadı. Bu süreç, Hepsiburada’ya duyduğum güveni ciddi şekilde sarstı.

Bu kapsamda, sipariş bilgilerime ve kişisel verilerime nasıl erişildiğinin, verilerimin üçüncü kişilerce ele geçirilip geçirilmediğinin, Hepsiburada sistemleri veya satıcı paneli kaynaklı herhangi bir veri sızıntısı olup olmadığının ve hesabıma kayıtlı 5xx9410492 numaralı hattımla ilişkilendirilmiş verilerin güvenliğinin gerçekten sağlanıp sağlanmadığının detaylı şekilde ve yazılı olarak tarafıma açıklanmasını talep ediyorum. Kişisel verilerimin ne ölçüde sızdırıldığını, hangi bilgilerin kimlerin eline geçmiş olabileceğini bilmek ve bu durumdan doğabilecek her türlü mağduriyetimin Hepsiburada tarafından giderilmesini istiyorum.

Kısacası, bugün sadece bankamın müdahalesiyle maddi kayıp yaşamaktan kurtuldum; ancak iş adresim, şirket bilgilerim ve diğer kişisel bilgilerim şu an kimlerin elinde ve başıma bir şey gelirse bunun sorumlusu kim olacak sorularına Hepsiburada’dan net ve tatmin edici bir yanıt bekliyorum.