Trendyol Yemek Üzerinden Pluxee Kartı İzinsiz Kullanımı Ve Güvenlik Açığı
Trendyol Yemek hesabıma kayıtlı Pluxee yemek kartım üzerinden 13 Eylül saat 17.35’te, bilgim ve onayım dışında işlem yapıldığını fark ettim. O saatte ne sipariş verdim ne de herhangi bir işleme onay verdim. Güvenip kaydettiğim kart bilgilerimin başkası tarafından kullanılabilmesi, hem maddi hem manevi olarak beni zarara uğrattı; kartımı da mecburen hemen kapatmak zorunda kaldım.
Durumu fark eder etmez Trendyol Yemek canlı destek ile görüştüm; ancak “bizim yapabileceğimiz bir şey yok” benzeri bir cevap dışında hiçbir çözüm veya destek alamadım. Pluxee ile de görüşmek istedim, fakat hafta sonu olduğu için müşteri temsilcisine ulaşamadım. Kart bilgilerimin üçüncü kişilerce kullanılabilmesi ve buna rağmen hiçbir güvenlik incelemesi yapılmaması, KVKK ve kişisel verilerin korunması açısından ciddi bir güvenlik açığı olduğunu düşündürmektedir.
Bilgim dışında gerçekleştirilen bu işlemin Trendyol Yemek ve Pluxee tarafından birlikte detaylı olarak incelenmesini, kartımdan çekilen tutarın tarafıma iade edilmesini ve bu güvenlik zafiyetine ilişkin tarafıma yazılı ve net bir açıklama yapılmasını talep ediyorum. Aksi halde, kişisel verilerimin ve kart bilgilerimin izinsiz kullanılması ve paylaşılmasıyla ilgili hukuki süreç başlatacağımı belirtmek isterim.
Trendyol Yemek (Uber Eats) konu hakkında hiçbir aksiyon almadığı gibi tarafıma geri dönüş dahi sağlamamıştır. Bu durum, sitede ciddi bir güvenlik açığı bulunduğunu ve kişisel/ödeme bilgilerimizin onayımız dışında kullanılabildiğini göstermektedir. Nitekim kartımı belirtilen şartlar doğrultusunda eklememe rağmen herhangi bir SMS doğrulaması veya ek güvenlik onayı alınmamıştır. Konuya ilişkin gerekli hukuki ve idari başvuruları ilgili mercilere yapacağımı belirtmek isterim.
Trendyol Uber Eats sitesindeki güvenlik açığı nedeniyle, SMS onayı alınmadan Pluxee kartımdan izinsiz bir işlem gerçekleşti, destek ekibi hiç yanıt vermedi ve bu konuda açıklama ve özür bekliyorum.











