Iyzico’dan İzinsiz Çekilen 9.960 TL Ve Güvenlik Açığı

19 Şubat 2026 tarihinde Iyzico üzerinden 21.250 TL tutarında sağlık harcaması yaptım. İşlem gerçekleştirilirken SMS onayı ya da e-posta gönderilmeden para kartımdan doğrudan çekildi. Bu sabah, 20 Mart 2026 tarihinde saat 07.35’te yine Iyzico üzerinden, bu kez Pull & Bear adlı firma adına 9.960 TL tutarında, bilgim ve iznim dışında bir işlem gerçekleştirildi ve bu işlem sırasında da tarafıma herhangi bir SMS, e-posta ya da onay kodu gönderilmeden kartımdan para çekildi. Bu işlem, asla herhangi bir yakınım tarafından ya da benim bilgim dahilinde gerçekleşmedi.

İzinsiz yapılan bu ikinci işlem sonrasında bankam tarafından aranıp durumu fark ettim ve derhal kartlarıma bloke koydurdum. Ardından Şikayetvar üzerinde araştırma yaptığımda, pek çok kişinin kart bilgilerinin onay alınmaksızın sistemde kayıtlı kaldığı ve bu bilgilerin kötü niyetli kişilerin kullanımına açık şekilde izinsiz muhafaza edildiği yönünde şikayetlerle karşılaştım. Bunun üzerine Iyzico üzerinden rastgele bir ürünü sepetime eklediğimde, benim kart bilgilerimin de sistemde kayıtlı olduğunu gördüm ve bu ekranın görüntüsünü aldım.

Iyzico müşteri temsilcisi ile yaptığım görüşmede, kartın kullanıcı izni olmadan sistem üzerinde kayıtlı kalmasının mümkün olmadığı ve ilk kez kart ile alışveriş yapıldığında mutlaka SMS onayı alındığı tarafıma iletildi; ancak yaşadığım somut duruma rağmen hiçbir çözüm sunulmadı. Buna rağmen kart bilgilerimin iznim dışında kayıtlı tutulmuş olması ve izinsiz gerçekleştirilen bu işlemde onay alınmadan çekim yapılması, sistemde ciddi bir güvenlik açığı bulunduğunu ve bilgilerimizin kötü amaçlı kişiler tarafından kullanılabildiğini göstermektedir.

Bilgim ve iznim dışında kartımdan çekilen 9.960 TL tutarındaki bu işlemin en kısa sürede tarafıma iade edilmesini ve bu güvenlik zaafının kapsamlı bir şekilde araştırılarak yazılı ve net bir açıklama yapılmasını talep ediyorum. Aksi halde tüm adli ve hukuki yollara başvuracağımı belirtmek isterim.