04.05.2026 tarihinde saat 00:59’da Yemeksepeti hesabımdan, bilgim ve iznim dışında, bulunduğum şehirden tamamen farklı bir il olan Adana’da bir sipariş verildiğini tarafıma gelen onay maili ile fark ettim. Durumu görür görmez saat 01:08’de şifremi güncelleyerek hesabımı korumaya çalıştım. Ancak hesabımı detaylı biçimde incelediğimde karşıma çıkan tablo tam anlamıyla bir ihmal zinciridir.
Hesabıma benim haberim olmadan Adana ve Denizli illerinde beş farklı yabancı adres eklenmiş, 26 Mayıs ve 3 Ocak tarihlerinde (yılları uygulamada görünmüyor) yine bilgim dışında siparişler verilmiş ve teslim edilmiştir. Tüm bu siparişler benim adım ve soyadım kullanılarak oluşturulmuştur. Buna rağmen süreç boyunca kayıtlı e-posta adresime hiçbir bilgilendirme yapılmamıştır; son siparişin onay maili gelmeseydi bu ihlali asla fark edemezdim. Daha da önemlisi, hesabıma giren kişiler kendi ev adresimi açıkça görmüştür. Bu durum, kişisel verilerimin ve adres bilgilerimin üçüncü kişilerin erişimine açılması anlamına geldiği için açık bir KVKK ihlali niteliğindedir.
Uygulamada kayıtlı kartlarımı doğrudan göremiyorum; Yemeksepeti arayüzü beni kendi iç ekranlarına yönlendiriyor. Ödeme ekranına geldiğimde ise yaklaşık iki yıl önce izinsiz alındığını riski nedeniyle iptal ettirdiğim eski telefon numaramın hâlâ Masterpass ile ilişkilendirildiğini gördüm. Bankamla görüştüğümde konunun Masterpass üzerinden çözülmesi gerektiği, işlem onaylarının oradan geçtiği söylendi; ancak Masterpass onay kodu eski numarama gittiği için kartlarımı silemiyor, bu bağlantıyı kendim koparamıyorum. Yemeksepeti tarafındaki arayüz de bu yetkisiz erişimi sonlandırmama, eski numara ve kart ilişkisini tamamen kaldırmama imkan tanımıyor.
Bu süreçte müşteri hizmetlerine ulaşmakta da ciddi sorun yaşadım. Yemeksepeti’nin aktif bir telefon müşteri hizmetleri numarasına erişemedim. Gece saat 02:30 sularında büyük uğraşla bağlanabildiğim canlı destek temsilcisine hesabımın izinsiz alındığını ve bilgim dışında sipariş verildiğini anlattığımda, siparişi benim vermediğim gerekçesiyle “gizlilik kuralları” bahanesiyle kendi hesabımla ilgili ayrıntı veremeyeceklerini söyleyerek görüşmeyi sonlandırdı. Şu anda canlı desteğe tekrar bağlanamıyorum. 01:41’de detaylı bir bilgilendirme e‑postası göndermeme rağmen yaklaşık 14 saattir hiçbir dönüş almış değilim.
Ayrıca uygulama üzerinden faturalar indirilemediği için, bu yetkisiz siparişlerin hangi kartlarla verildiğini ve bu kartların bana mı yoksa aile bireylerime mi ait olduğunu tespit edemiyorum. Hem kişisel verilerimin ve adres bilgilerimin korunamaması, hem eski telefon numaramla ilişkili Masterpass kaydının hâlâ sistemde aktif olması, hem de müşteri hizmetlerinden şeffaf ve erişilebilir bir destek alamamam nedeniyle ciddi bir mağduriyet yaşamış durumdayım.
Kişisel verilerimin güvenliğini sağlayamayan, yabancı adreslerin eklenmesine ve bilgim dışında verilen siparişlere engel olamayan Yemeksepeti’nden; hesabımın tüm yabancı cihaz, adres ve oturumlardan temizlenmesini, eski telefon numaramla olan Masterpass bağlantısının tamamen koparılmasını, bu zamana kadar verilen siparişlerin hangi kartlarla ödendiğinin (benim veya ailemin kartları olup olmadığının) tarafıma açıkça bildirilmesini ve yaşadığım bu güvenlik ihlalleri ile mağduriyetim hakkında acil ve net bir çözüm sunulmasını talep ediyorum. Süreçle ilgili ekran görüntülerini, adres ve isim bilgilerini KVKK gereği karalayarak, istek halinde açık biçimde paylaşabileceğimi de özellikle belirtmek isterim.
Yorumlar