İzin Almadan Yapılan Zara.com Alışverişi Ve Kart Bilgisi Güvenliği İhlali

28 Eylül 2026 tarihinde saat 14.43’te, İstanbul’da VakıfBank kredi kartımdan bana ait olmayan, bilgim ve onayım dışında Zara.com üzerinden Iyzico aracılığıyla 9.059 TL tutarında bir harcama yapılmıştır. Bu işlemle ilgili tarafıma herhangi bir onay kodu (3D Secure vb.) gelmemiş, ekstre hareketlerimi kontrol ederken bu harcamayı tesadüfen fark etmiş bulunmaktayım. Söz konusu işlemi kesinlikle ben yapmadım ve bu harcamayı kabul etmiyorum. İşlemi fark ettiğimde aynı gün akşam saat 19.30–20.00 civarında bankamın müşteri hizmetlerini arayarak harcamaya derhal itiraz ettim ve ilgili kredi kartımı tamamen kapattırdım. Kartımın fiziki olarak o sırada da bizzat benim yanımda olması ve hiçbir kayıp/çalınma durumu yaşamamış olmama rağmen, bilgim dışında böyle bir işlem yapılabilmiş olması benim açımdan ciddi bir güvenlik ve gizlilik ihlalidir. Bankamla yaptığım görüşmede, kart bilgilerimin Zara.com üzerinden Iyzico sanal pos altyapısı aracılığıyla kullanıldığını öğrendim. Iyzico müşteri hizmetleriyle yaptığım görüşmede ise bu işlemin kartı sisteme kaydederek değil, Zara.com’un sadece ödeme ekranında Iyzico altyapısını kullanması şeklinde gerçekleştiği, yani sürecin Zara tarafından yönetildiği ifade edilmiştir. Buna rağmen, Iyzico ile doğrudan hiçbir üyeliğim veya ticari ilişkim yokken kart bilgilerimin bu sistem üzerinden işlenmesi ve iznim dışında yüksek tutarlı bir çekim yapılabilmesi benim için kabul edilemez bir durumdur. Zara.com TR’nin web sitesi üzerinden iletişim formunu doldurarak, kartımdan iznim olmadan alışveriş yapıldığını, bu alışverişin tarafımca gerçekleştirilmediğini ve siparişin acilen iptal edilmesini talep ettim. Buna ek olarak, Iyzico ile yaptığım görüşmeyi de aktarmama rağmen şu ana kadar ne Zara’dan ne de Iyzico’dan tarafıma herhangi bir yazılı veya sözlü dönüş yapılmamıştır. Zara ve Iyzico’dan, bu güvenlik ve gizlilik sorununu ivedilikle incelemelerini, kart bilgilerimin ve varsa bana ait tüm kişisel verilerimin sistemlerinden tamamen ve kalıcı olarak silindiğine dair açık, net ve yazılı bir açıklama yapılmasını talep ediyorum. Ayrıca olayla ilgili tüm işlem loglarının ve kayıtların detaylı şekilde incelenerek, kart bilgilerimin hangi süreçte, hangi onaya veya işleme dayanarak kullanıldığı ve işlendiğinin tarafıma resmi olarak bildirilmesini istiyorum. Yaşanan bu olay nedeniyle hem finansal güvenliğimin hem de kişisel verilerimin ihlal edildiğini düşünüyorum. Zara ve Iyzico’nun bu ihlali ciddiyetle ele alarak benzer bir durumun tekrar yaşanmaması için somut teknik ve idari önlemler almasını ve alınan aksiyonların tarafıma yazılı ve anlaşılır bir şekilde bildirilmesini bekliyorum. Ayrıca ilgili siparişin derhal iptal edilmesini, kartımdan çekilen 9.059 TL’lik tutarın hiçbir şekilde tarafıma yansıtılmamasını ve mağduriyetimin tamamen giderilmesini talep ediyorum. Aksi halde Tüketici Hakem Heyeti’ne ve BDDK başta olmak üzere ilgili tüm resmi mercilere başvuruda bulunacağımı belirtmek isterim.