Kart Bilgilerimin İzin Almadan Iyzico'ya Kaydedilmesi Ve Yetkisiz Çekim Girişimi

27.09.2026 tarihinde saat 15:22 civarında VakıfBank’a ait, internet işlemlerine kapalı olarak kullandığım kartım üzerinden, Zara.com sitesi aracılığıyla Iyzico kanalı kullanılarak 9.157 TL civarında yetkisiz bir harcama yapılmaya çalışılmıştır. Kartım e-ticaret işlemlerine kapalı olduğu için bankam bu işlemi reddetmiş, tarafıma da “e-ticarete kapalı olduğu için işlem onaylanmadı” içerikli SMS gelmiştir. Herhangi bir şekilde bu işleme onay vermedim ve söz konusu harcamadan tamamen habersizdim.

Bankamla yaptığım görüşmede, benim bilgim ve onayım olmamasına rağmen kart bilgilerimin Iyzico sisteminde kayıtlı göründüğünü öğrendim. Bu durumun, Zara’dan daha önce yaptığım alışverişler sırasında, benim açık rızam alınmadan, sanal pos altyapısı olarak Iyzico kullanılması sebebiyle kart bilgilerimin otomatik olarak Iyzico’ya kaydedilmesinden kaynaklandığını düşünüyorum. Iyzico firmasıyla benim doğrudan hiçbir ticari ilişkim yokken, kartlarımın burada kayıtlı olması hem KVKK anlamında hem de güvenlik açısından beni ciddi şekilde endişelendirmektedir.

Benim açık ve bilgilendirilmiş onayım olmadan kart bilgilerimin Iyzico sistemine kaydedilmesini ve bu bilgiler üzerinden Zara.com üzerinden yüksek tutarlı bir çekim girişimi yapılmasını kabul etmiyorum. Zara ve Iyzico’nun bu güvenlik ve gizlilik sorununu acilen incelemesini, kart bilgilerimin ve varsa taraflarıma ait tüm kişisel verilerimin sistemlerinden tamamen ve kalıcı olarak silindiğine dair yazılı ve net bir açıklama yapılmasını talep ediyorum. Ayrıca bu olayla ilgili tüm işlem loglarının ve kayıtların incelenerek, kart bilgilerimin hangi süreçte, hangi onaya dayanarak kaydedildiğinin tarafıma resmi olarak bildirilmesini istiyorum.

Yaşanan bu olay nedeniyle hem güvenliğimin hem de kişisel verilerimin ihlal edildiğini düşünüyor, Zara ve Iyzico’nun bu ihlali ciddiyetle ele alarak tekrarını önleyecek somut adımları atmasını, bunu da yazılı olarak tarafıma iletmesini bekliyorum.

Gelişme

27 Eylül 20:14

Bugün saat 15:22 civarında, iyzico altyapısını kullanan Zara internet sitesi üzerinden tarafıma ait kart bilgilerim kullanılarak izinsiz bir çekim girişimi yapıldığını gördüm. VakıfBank’tan gelen SMS’te, sonu 7795 ile biten kartımdan zara.com üzerinden 9.789,00 TL tutarında işlem yapılmaya çalışıldığı, kartım e-ticarete kapalı olduğu için bu işlemin onaylanmadığı yazıyordu.

Ben bugüne kadar iyzico’ya hiçbir kartımı kendi rızamla kaydetmedim, buna dair bir onay vermedim. Ancak iyzico altyapısı üzerinden yaptığım önceki alışverişler nedeniyle, bilgim ve iznim olmadan üç farklı kartımın sistemde kayıtlı olduğunu, bu olayla birlikte fark etmiş bulunuyorum. Kartlarımın, açık bir güvenlik zafiyeti nedeniyle benim onayım olmadan veri tabanlarında tutulduğunu ve kayıtlı kart olarak kullanılmaya çalışıldığını düşünüyorum.

Bu nedenle iyzico’nun izinsiz kart kaydetme uygulamasına derhal son vermesini, sistemlerinde tarafıma ait kayıtlı görünen tüm kart bilgilerimin ivedilikle silinmesini ve bu usulsüz kart kaydı ile izinsiz çekim denemesinin nasıl gerçekleştiğine dair yazılı ve tatmin edici bir açıklama yapmasını talep ediyorum. Ayrıca benzer bir güvenlik açığının tekrar etmemesi için alınan önlemlerin tarafıma bildirilmesini istiyorum.