2 Mayıs 2026 tarihinde Garanti Bankası’ndan sanal kartımla ilgili 3.700 TL’lik bir işlem yapıldığına dair SMS aldım. Hemen işlemlerimi kontrol ettiğimde ise sanal kartımdan 5.579,08 TL’lik bir çekim yapıldığını gördüm. Tutar SMS ile uyuşmamasına rağmen, işlemde görünen firma ismi Pegasus/Duolingo iş birliğiyle ilgili bana daha önce gelen maildeki isimle aynıydı.
Bugüne kadar ne bilgisayar ne de telefon aramalarımda Duolingo’ya dair herhangi bir kayıt olmamasına rağmen, mail kutumda arama yaptığımda yaklaşık 15 gün önce Pegasus/Duolingo işbirliğiyle ilgili bir mail buldum. Bu mail okunmamışlar arasında duruyor, yani asla açılmamış ve içindeki herhangi bir bağlantıya tıklanmamış durumda. Ne Duolingo’ya kendim üye oldum, ne de bu maildeki olası bir kampanyayı veya deneme süresini aktif ettim. Evimizde de benim mailimi kullanarak böyle bir üyelik açabilecek başka kimse yok.
Pegasus, sık sık uçuş yaptığım ve güvendiğim bir hava yolu. Nisan’ın son haftasında Paris’e, iki gün önce de Köln’e Pegasus ile seyahat ettim. Sistemde sürekli bilet aldığım için Pegasus hesabımda sanal kartım tanımlı durumda. Normalde sanal kartımda para bulundurmam fakat bilet aldığım ve birkaç alışveriş planladığım için o günlerde kartımda 30.000 TL’ye yakın bakiye vardı, bu sayede de bu işlem yapılabilmiş görünüyor. Bu nedenle Pegasus’un Duolingo ile yaptığı bu iş birliği kapsamında, veriler aktarılırken kart bilgilerimin de iznim olmadan paylaşılmış olabileceğinden veya sistemin bir şekilde suistimal edilmiş olabileceğinden ciddi şekilde şüpheleniyorum.
Bu işlemle ilgili olarak müşteri hizmetlerini aradığımda ise konuyla ilgili yardımcı olamayacaklarını, hiçbir bilgi veremeyeceklerini söyleyip adeta görüşmeyi kapattılar. Hem Pegasus’a hem de Duolingo’ya doğrudan ulaşmayı denememe rağmen herhangi bir çözüm, açıklama veya destek alamadım.
İstanbul’da yaşıyorum ve bu olayla ilgili olarak banka hareketlerimin ekran görüntüleri ile Pegasus’tan gelen mailin tarihini ve içeriğini gösteren kayıtlar dahil tüm kanıtlar elimde mevcut.
Bu nedenle, iznim ve bilgim olmadan gerçekleşen bu işlemin detaylı şekilde incelenmesini, kişisel ve kart bilgilerimin hangi süreçte ve nasıl kullanıldığının tarafıma yazılı olarak açıklanmasını ve 5.579,08 TL tutarındaki ücretin derhal iade edilmesini talep ediyorum. Ayrıca Pegasus ve Duolingo’nun bu iş birliği kapsamında veri güvenliği süreçlerini gözden geçirip, benzer bir durumun tekrar yaşanmaması için gerekli önlemleri almalarını istiyorum.
Yorumlar