to read complaints and reviews, or file yours.Zara Hesabımda Yetkisiz Sipariş Görüntülenmesi Ve Kişisel Veri Güvenliği Açığı
2 Eylül 2026 tarihinde telefonuma Zara’dan bir doğrulama kodu mesajı geldi ve kısa süre sonra kayboldu. Ardından Zara mobil uygulamamı kontrol ettiğimde, hesabım üzerinden İstanbul adresli, aynı gün teslimat şeklinde ve toplam 12.509,00 TL tutarında bir online alışveriş yapıldığını gördüm. Bu alışveriş kesinlikle tarafımdan yapılmamıştır.
Sipariş detaylarında, alışverişi yapan kişinin benimle aynı isim ve soy isme sahip olduğunu, kullanılan kartın son 4 hanesini ve teslimat adresini görebildiğimi fark ettim. Ayrıca sistem, bu siparişin teslimat adresini değiştirme ve alışverişi tamamen iptal etme yetkisini de bana vermekteydi. Ben de hem kendi adıma hem de alışverişi yapan diğer kişi adına daha büyük bir mağduriyet oluşmaması için siparişi iptal ettim.
Ancak Zara sisteminde, farklı bir kişiye ait bir alışverişin, sadece aynı isim ve soy isme sahip olmam nedeniyle benim hesabım üzerinden görüntülenebilmesi, ödeme yöntemi ve adres gibi kritik bilgilerin bana görünebilmesi ve sipariş üzerinde tasarruf yetkisi tanınması çok ciddi bir veri güvenliği ve güvenlik açığıdır. Bu durum hem benim kişisel verilerimin hem de diğer müşterilerin bilgilerinin güvende olmadığı izlenimini yaratmaktadır.
Söz konusu güvenlik zafiyetini ve yaşanan olayı, kendi haklarımı ve diğer müşterilerin haklarını korumak amacıyla ilgili yetkili mercilere ve resmi kurumlara bildireceğimi Zara’nın bilgisine sunarım. Zara’dan, bu güvenlik açığının acilen araştırılıp kapatılmasını, gerekli teknik ve idari önlemlerin alınmasını ve tarafıma konuya ilişkin açıklayıcı bir bilgilendirme yapılmasını bekliyorum.
Mail adresime 2 saniyeliğine parola sıfırlama maili geldi ve yok oldu bir daha asla göremedim ve o mailden sonra hesabıma hiç ulaşamadım. İlk müşteri temsilcisi ile yapılan yazışmada konuyu ayrıntılı anlatmama rağmen temsilci tarafından hiçbir şey anlaşılmamış olacak ki konuşma yapay zeka ile yapılmakta olduğu düşünülecek kadar saçma bir hal alması neticesinde bir çözüm sağlanamadan sonlandı. Bir sonra konuşulan temsilci ise öyle bir alışveriş hiç olmadığını söyledi :)
