to read complaints and reviews, or file yours.Ziraat Bank Kartımda İzinsiz Yemeksepeti İşlemleri Ve Güvenlik Sorunu
26 Haziran 2026 tarihinde saat 19:30 civarında Ziraat Bankası kartıma gelen Yemeksepeti onay SMS’i ile, Yemeksepeti üzerinden kartımla bir sipariş verildiğini fark ettim. Bu sipariş bana ait değildi, kartım fiziksel olarak kayıp değildi ve kartım da o anda elimdeydi. Hemen Yemeksepeti uygulamasını kontrol ettiğimde, benim onay vermediğim bu işlemin “sipariş hazırlanıyor” şeklinde ilerlediğini gördüm.
Bu durum üzerine Ziraat Bankası müşteri hizmetlerini arayarak kartımı derhal iptal ettirdim. Ardından hesap hareketlerimi detaylı kontrol ettiğimde, 24 Haziran tarihinde de yine bana ait olmayan iki farklı Yemeksepeti harcaması yapıldığını ve kartımdan para çekildiğini fark ettim. Bu işlemlerden biri farklı bir şehirden yaklaşık 1.110 TL tutarında yemek siparişi, diğeri ise bulunduğum şehirden yaklaşık 1.034 TL tutarında market siparişi olarak görünmektedir. Bu iki işlemle ilgili hiçbir onay kodu tarafıma SMS olarak gelmemiştir.
Yemeksepeti hesabımda incelediğimde, kendi adresim dışında iki farklı adres kaydının daha sisteme eklenmiş olduğunu gördüm. Yani birileri benim hesabıma giriş yapıp kendi adreslerini kaydedebilmiş ve Ziraat Bankası kredi kartımla, benim bilgim ve onayım olmadan sipariş verebilmiştir. Bugün gelen SMS olmasa bu durumun kim bilir daha ne kadar süre ve ne kadar tutarda devam edeceği belirsizdi.
Ziraat Bankası müşteri hizmetleri ile görüştüğümde kartım iptal edildi, ayrıca mobil uygulama üzerinden 24 Haziran’daki bu izinsiz harcamalara itiraz etmem gerektiği ve yaklaşık bir ay sürecek inceleme sonrasında tarafıma dönüş yapılacağı bilgisi verildi. Yemeksepeti tarafında ise uygulama üzerinden canlı desteğe bir türlü ulaşamadım; yalnızca bugünkü siparişin iptali için arandığımda durumu kısaca izah edebildim.
Hem Ziraat Bankası’nın hem de Yemeksepeti’nin güvenlik altyapısında ciddi bir açık olmasından endişe duyuyorum. Kartım fiziken elimdeyken, bazı işlemlerde onay SMS’i hiç gelmeden, bazısında da onay vermememe rağmen siparişlerin tamamlanabilmiş olması kabul edilebilir bir durum değildir.
24 Haziran’da Yemeksepeti üzerinden yapılan ve bana ait olmayan iki izinsiz harcamanın, Ziraat Bankası tarafından tarafıma eksiksiz iade edilmesini talep ediyorum. Ayrıca hem Ziraat Bankası’ndan hem de Yemeksepeti’nden, bu işlemlerin nasıl gerçekleşebildiğine dair detaylı bir inceleme yapılmasını ve tespit edilen güvenlik zaafiyetleriyle ilgili yazılı ve açıklayıcı bir geri dönüş yapılmasını istiyorum.
Gelişme
26.06.2026 tarihinde saat 19.30 civarında Ziraat Bankası kartıma gelen SMS ile Yemeksepeti üzerinden verilmiş bir sipariş için onay kodu aldım. Sipariş bana ait olmadığı halde, kartım da kayıp ya da üçüncü kişilerin elinde olmadığı halde, Yemeksepeti uygulamasına girdiğimde ilgili siparişin “hazırlanıyor” şeklinde göründüğünü fark ettim. Herhangi bir onay vermememe rağmen siparişin ilerlemiş olması beni ciddi şekilde tedirgin etti.
Hemen bankamı arayarak kartımı iptal ettirdim. Ardından geçmiş işlemleri kontrol ettiğimde 24 Haziran tarihinde yine bana ait olmayan iki farklı sipariş verildiğini ve bu siparişlerin tutarlarının kartımdan çekildiğini gördüm. Bu siparişlerden birinin başka bir şehirden 1110 TL tutarında yemek siparişi, diğerinin ise bulunduğum şehirde 1034 TL tutarında market siparişi olduğunu fark ettim. Bu iki işlem için bana herhangi bir onay kodu dahi gelmemişti. Üstelik bugün gelen SMS’teki onay kodunu girmememe rağmen yeni siparişin verilebilmiş olması güvenlik konusunda daha da endişe verici bir durumdur.
Yemeksepeti hesabımı incelediğimde kendi adresim dışında iki farklı adres kaydının daha bulunduğunu gördüm. Yani birileri benim hesabıma girip kendi adreslerini kaydedebiliyor ve kayıtlı kredi kartımla, onayım olmadan sipariş verebiliyor. Kartım fiziki olarak bende olmasına rağmen, hesabıma ve kart bilgilerime bu kadar kolay erişilebilmesi ve onay almadan sipariş geçilebilmesi, Yemeksepeti tarafında çok ciddi bir güvenlik açığı olduğunu düşündürüyor.
Uygulama üzerinden müşteri hizmetlerine bir türlü bağlanamadım. Bugün siparişi iptal ettikten sonra Yemeksepeti tarafından arandım ve durumu detaylı şekilde anlattım, bana yalnızca gerekli yerlere şikayet etmem söylenip süreçle ilgili somut bir çözüm üretilmedi.
Hem hesabımın hem de kart bilgilerimin bu kadar kolay kullanılabilmesi nedeniyle Yemeksepeti’nin hesap, adres ve ödeme güvenliği konusunda derhal inceleme yapmasını, bu güvenlik açığının nasıl oluştuğunu tespit etmesini ve gerekli önlemleri almasını istiyorum. Ayrıca 24 Haziran tarihinde iznim olmadan verilen ve kartımdan çekilen 1110 TL ve 1034 TL tutarındaki iki sipariş bedelinin tarafıma iadesi için sürece aktif şekilde destek olmalarını talep ediyorum.
Merhaba, Öncelikle yaşadığınız sorun adına üzgün olduğumuzu paylaşmak isteriz. Farklı biri tarafından yapılan işlemleri kişisel verilerin korunması kanunu kapsamında ilgili makamlardan gelecek yasal bir başvuru olmadığı takdirde paylaşamıyoruz. Konunun çözümü adına bankanız ile iletişime geçmeniz ve harcama itirazında bulunmanız yeterli olacaktır. Konuya dair sizi aramak istedik ancak ulaşamadık. Kayıtlı mail adresiniz üzerinden size ulaştığımızı paylaşmak isteriz. Bizimle görüşmek istemeniz halinde, mailimizi yanıtlamanız yeterli olacaktır. Yemeksepeti Kullanıcı Çözümleri
