Kişisel Veri Güvenliği İhlali Ve Şüpheli Ödeme Talebi

21.09.2026 tarihinde Trendyol üzerinden 11727365177 numaralı siparişimi oluşturduktan sonra kişisel verilerimin güvenliğine dair beni son derece endişelendiren bir dolandırıcılık olayıyla karşılaştım.

Siparişimin ardından aynı gün saat 22:03’te 0 216 244 23 39 numaralı telefondan arandım ve görüşme yaklaşık 29 dakika sürdü. Ardından m*******@infotrendyol.com adresinden, Trendyol’un kurumsal e-posta tasarımına çok benzeyen bir e-posta gönderildi. Ancak asıl sorun, bu kişilerin Trendyol’daki siparişime ilişkin sahip olduğu bilgi derinliğidir.

Karşı taraf yalnızca ad-soyadımı ve telefonumu değil, satın aldığım LG 65QNED87B6a model televizyonun tam modelini, 2 adet aldığımı, şirket unvanımı, vergi kimlik numaramı, vergi dairemi, e-fatura mükellefi olduğumu, fatura ve teslimat bilgilerimi biliyordu. Daha da önemlisi, siparişi verdiğim anda Trendyol sisteminde kayıtlı teslimat adresim ile siparişi oluşturduktan sonra Trendyol üzerinden güncellediğim yeni teslimat adresimi de eksiksiz şekilde biliyorlardı. Yani hem eski hem de yeni adresime vakıflardı.

Bu kişiler benden 91.798,10 TL ödeme talep ettiler ve ödemeyi TR15**************************63 IBAN numarasına havale/EFT yoluyla göndermemi istediler. IBAN’ın alıcı kısmında görünen şirket unvanı “dsm Grup Danışmanlık Ve İletişim Satış Ticaret a. Ş.” şeklindeydi. Trendyol’un gerçek şirket unvanı ise “dsm Grup Danışmanlık İletişim ve Satış Ticaret a. Ş.” olduğundan, ilk bakışta aynı görünen bu iki unvanda sadece “ve” kelimesinin yerinin değiştirilmiş olduğu sonradan fark edilmektedir.

Trendyol müşteri hizmetlerini arayarak durumu aktardım. Görüşme sonucunda “kayıt açtık, 48 saat içinde dönüş yapacağız” bilgisi verildi ve benden arama kaydının ekran görüntüsü de talep edildi.

Ben bu olayda yalnızca standart bir “şüpheli aramalara ve maillere itibar etmeyin” cevabı almak istemiyorum. Ben zararımın karşılanmasını talep ediyorum. Bir diğer öğrenmek istediğim, siparişimde yer alan ürün modeli, adet bilgisi, şirket ve vergi bilgilerim, e-fatura durumum ile özellikle siparişi oluşturduğum sıradaki eski teslimat adresim ve daha sonra Trendyol üzerinden güncellediğim yeni teslimat adresim dahil bu kadar ayrıntılı verinin üçüncü kişilerin eline nasıl geçtiğidir.

Bu olay benim açımdan sadece bir dolandırıcılık girişimi değil, aynı zamanda çok ciddi bir kişisel veri güvenliği ve KVKK kapsamındaki veri ihlali şüphesi doğurmaktadır. Trendyol’un Bilgi Güvenliği ve KVKK birimlerinin konuyu acilen incelemesini, gerekirse LOG kayıtları üzerinden detaylı araştırma yapmasını, kişisel verilerimin hangi aşamada ve nasıl sızmış olabileceğine ilişkin net ve yazılı bir açıklamanın tarafıma iletilmesini ve kişisel veri güvenliği riskim konusunda çözüm odaklı bir yaklaşım beklediğimi bilgilerinize sunuyorum.