N11 Kişisel Veri Güvenliği İhlali Ve Haksız Sipariş İptali

06.01.2026 tarihinde saat 22:22’de N11 Elektronik Ticaret ve Bilişim Hizmetleri a. Ş. Platformu üzerinden 208914127137 numaralı siparişi oluşturdum. Siparişin oluşturulmasından yaklaşık 18 dakika sonra tarafıma, N11 sistemleri dışında, kurumsal hat olmayan bireysel bir cep telefonu numarasından WhatsApp üzerinden arama yapıldı. Aramaya cevap verememem üzerine aynı numaradan “Merhaba, N11’den ulaşıyorum tarafınıza siparişiniz hakkında bilgilendirme sağlamak için.” içerikli bir mesaj gönderildi. Bu mesajdan sonra aynı numara tarafından saat 22:48’de tekrar arandım. “Arama sebebi nedir? ” şeklindeki yanıtıma rağmen tarafıma herhangi bir açıklama yapılmadı ve aynı gün saat 23:19’da siparişim “fraud (dolandırıcılık) şüphesi” gerekçesiyle tek taraflı olarak iptal edildi.

Siparişe ilişkin ödeme, kimlik ve iletişim bilgilerimin tamamı doğru ve geçerlidir. Buna rağmen tarafıma yöneltilmiş hiçbir somut fraud bulgusu, yazılı tespit veya hukuki gerekçe iletilmemiştir. “Fraud şüphesi” ibaresi soyut, belirsiz ve ispata muhtaç olup, hukuken tek başına sipariş iptaline dayanak teşkil etmemektedir. Bu nedenle siparişimin bu gerekçeyle iptali hukuka aykırı ve dayanaksızdır.

Asıl ağır ihlal ise 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındadır. N11 uygulaması, çağrı merkezi veya resmi iletişim kanalları dışında, WhatsApp üzerinden, bireysel ve kurumsal niteliği bulunmayan bir telefon numarası aracılığıyla tarafıma ulaşılması, kişisel verilerimin (özellikle cep telefonu numaramın) açık rızam olmaksızın üçüncü kişilere aktarıldığını veya yetkisiz kişilerce işlendiğini göstermektedir. KVKK’nın kişisel verilerin işlenme şartlarını düzenleyen 5. Maddesi, kişisel verilerin aktarılmasına ilişkin 8. Maddesi ve veri güvenliğine ilişkin yükümlülükleri düzenleyen 12. Maddesi uyarınca veri sorumlusu sıfatıyla N11; kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak ve yetkisiz paylaşımı engellemekle yükümlüdür.

Bu olayda kişisel verilerimin hangi gerçek veya tüzel kişiye aktarıldığı, bu aktarımın hangi hukuki sebebe dayandığı ve hangi teknik ve idari süreçle gerçekleştiği tarafıma açıklanmamıştır. Müşteri hizmetleri ve çözüm merkezi görüşmelerinde ise net, somut bir bilgi verilmemiş; konu kaçamak ve soyut beyanlarla geçiştirilmiştir. Bu durum, veri güvenliği ihlalinin üzerinin örtülmeye çalışıldığı yönünde ciddi bir şüphe doğurmaktadır.

Tüm bu sebeplerle, siparişimin “fraud” gerekçesiyle iptal edilmesinin hukuka aykırı olduğunu, siparişimin aynı bedel ve koşullarla yeniden sağlanmasını talep ettiğimi ve kişisel verilerimin kimler tarafından, hangi amaçla ve hangi hukuki dayanakla işlendiğinin tarafıma yazılı olarak bildirilmesini istediğimi beyan ediyorum. Aksi halde Kişisel Verileri Koruma Kurumu’na resmi şikayette bulunacağımı, ayrıca Tüketici Hakem Heyeti ve yargı mercileri nezdinde her türlü hukuki ve cezai başvuru hakkımı saklı tuttuğumu N11’e ihtaren bildiriyorum.