Moka United Üzerinde 3D'siz Çekim Denemeleri Ve Kart Güvenliği İhlali


28.12.2025 tarihinde saat 17:30 civarında Garanti Bankası’ndan ve BonusFlaş uygulamasından, ek kartıma ait 3.049 TL tutarında “Moka United” isimli bir işlem için art arda uyarı bildirimleri aldım. Ek kart limitim yetmediği için işlem gerçekleşmemiş, ancak Moka United üzerinden 3D Secure kullanılmadan peş peşe çekim denemeleri yapılmış.
Bildirim gelir gelmez, yaklaşık 10 dakika içinde Garanti Bankası müşteri hizmetlerini aradım ve kartım güvenlik gerekçesiyle hemen işleme kapatılmak zorunda kaldı. Bu nedenle bir süre mecburen kartsız kalacağım ve yeni kartın tarafıma ulaşması için yaklaşık 10 gün beklemek durumundayım.
Moka United üzerinde kartımı kaydetmiş olmama rağmen, kart bilgilerimin benim bilgim dışında bu şekilde nasıl kullanılabildiğinin ve kart kaydedildiyse bile 3D Secure kullanılmadan nasıl çekim denemesi yapıldığının detaylı şekilde araştırılmasını talep ediyorum. İşlemin 3D’siz denenmesi sebebiyle, geçmişte de benzer şekilde haberim olmadan bir çekim yapıldıysa bunu fark etmem mümkün olmayacaktı. Bu nedenle hem bu olayın hem de geçmişe dönük işlemlerin titizlikle incelenmesini ve tarafıma yazılı ve net bir açıklama yapılmasını istiyorum.
Kart güvenliğimi tehlikeye atan bu durumla ilgili olarak gerekli tüm güvenlik önlemlerinin alınmasını, bu tür izinsiz ve 3D’siz denemelerin engellenmesini ve olası bir veri/güvenlik ihlali varsa bunun net biçimde ortaya konulmasını bekliyorum.
Merhaba İhsan Bey, Tarafınızca iletilen şikayetle ilgili gerekli kontrollerin yapılabilmesi için süreç başlatılmıştır. Konuyla ilgili bilgilendirme en kısa sürede tarafınıza iletilecektir. Saygılarımızla,
Merhaba İhsan Bey, Talebiniz doğrultusunda yetkili ekip arkadaşlarımız e-posta adresiniz üzerinden sizinle iletişime geçmiştir. Saygılarımızla,
Merhaba, Talebiniz doğrultusunda yetkili ekip arkadaşlarımız tarafından e-posta adresiniz üzerinden bilgilendirme sağlandığı görülmektedir. Saygılarımızla,

Tarafınıza daha önce iletilen başvurumuza istinaden, yaşanan olayın 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında ciddi bir ihlal teşkil ettiğini belirtmek isteriz. Tarafımızca herhangi bir açık rıza verilmemiş olmasına ve kart saklama/onay işlemi yapılmamış olmasına rağmen, kart bilgilerimizin sisteminizde saklandığı ve bu bilgiler üzerinden işlem yapılabildiği tarafımızca ve bankamızca tespit edilmiştir. Bu durum, KVKK’nın başta 5., 10. Ve 12. Maddeleri olmak üzere birçok hükmüne açıkça aykırıdır. Tarafımıza iletilen; “Zara Giyim tarafında gerçekleştirilen işleminiz sistemlerimizde başarısız olarak görünmektedir. Bu nedenle ücret iade süreci başlatılmıştır.” şeklindeki yanıt, yaşanan kişisel veri ihlaline ilişkin herhangi bir açıklama içermemekte olup, esas sorunumuzu karşılamamaktadır. Bu kapsamda tarafınıza açıkça soruyoruz: Kart bilgilerimizin hangi hukuki dayanakla ve hangi açık rızaya istinaden sisteminizde tutulduğu, Söz konusu verilerin hangi teknik ve idari güvenlik tedbirleriyle korunduğu, Daha önce benzer şekilde kartlarımız üzerinden işlem yapılıp yapılmadığına dair geriye dönük inceleme yapılıp yapılmadığı, Yaşanan bu durumun bir veri ihlali olup olmadığı ve KVKK kapsamında Kişisel Verileri Koruma Kurumu’na bildirim yapılıp yapılmadığı, Bu tür ihlallerin tekrar yaşanmaması adına hangi aksiyonların alındığı, hususlarında tarafımıza yazılı ve detaylı bir açıklama yapılmasını talep ediyoruz. Ayrıca belirtmek isteriz ki; yaşanan bu olay nedeniyle tüm kartlarımızı iptal etmek zorunda kaldık, sisteminiz tarafından arka arkaya çekim denemeleri yapılmıştır. Bu durum, Garanti Bankası müşteri hizmetleri tarafından da teyit edilmiş olup ilgili ekran görüntüleri kayıt altına alınmıştır. KVKK’nın 12. Maddesi gereğince veri sorumlusu sıfatıyla gerekli teknik ve idari tedbirleri alma yükümlülüğünüz bulunduğunu, aksi durumda doğabilecek zararlardan hukuki sorumluluğun tarafınıza ait olacağını hatırlatırız. Tarafımıza makul süre içerisinde yazılı ve tatmin edici bir açıklama yapılmaması halinde; Kişisel Verileri Koruma Kurumu’na şikayet, Gerekli hukuki ve cezai başvurular dahil olmak üzere tüm yasal haklarımızı kullanacağımızı bildiririz. Bilgilerinize sunar, ivedi dönüşünüzü rica ederiz.















