Zara Uygulamasında Kişisel Verilerin Yanlış Gösterilmesi Ve Güvenlik Açığı

17 Nisan 2026’da Zara uygulamasına gelen güncellemeyi yaptıktan sonra uygulama benden yeniden giriş yapmamı istedi. Her zaman kullandığım mail adresimle giriş yaptığımda adres bilgilerimin ve bu zamana kadar yapmış olduğum tüm siparişlerimin silindiğini gördüm. Bunun üzerine Zara’nın online WhatsApp hattı üzerinden müşteri hizmetlerine durumu ilettim. Bana sistemde benim adıma bambaşka bir mail adresi kayıtlı olduğu söylendi. Örneğin benim mailim a***@hotmail.com iken, onların sisteminde a******@hotmail.com şeklinde, mailimin sonuna birkaç rakam eklenerek yeni bir mail oluşturulmuş gibi görünmekteydi. Oysa Zara'dan gelen tüm sipariş bilgilerim her zaman aktif kullandığım mail adresimde kayıtlı ve hepsi duruyor.

Müşteri temsilcisi beni arayarak bunu düzeltemediklerini söyledi, ardından bana başka kullandığım bir mail adresi verirsem onu tanımlayabileceklerini ve tüm bilgilerimi tekrar görebileceğimi iletti. Ben de bunu kabul ettim. Fakat yeni mail adresim tanımlandıktan sonra yeniden giriş yaptığımda bu kez benim mail adresime tanımlı olan başka bir kişinin adı soyadı, adresi, telefon numarası ve verdiği sipariş bilgilerini gördüm. Bu durum açıkça bir güvenlik açığıdır ve Kişisel Verilerin Korunması Kanunu’na aykırıdır.

Yaşadığım bu ciddi güvenlik sorununa rağmen yalnızca WhatsApp üzerinden yazışmalar ve telefon görüşmeleriyle oyalanıyorum, gerekli adımlar bir türlü atılmıyor. WhatsApp konuşmalarım ve uygulama içi yazışmalarım duruyor, ayrıca farklı kanallardan müşteri temsilcileriyle tekrar tekrar görüştüm. Buna rağmen hâlâ somut bir çözüm sunulmadı. Müşteri temsilcilerinin yaklaşımı da son derece yetersiz; konuşmayı ben bitirmeden görüşmeyi sonlandırıyorlar. Özellikle C**** isimli müşteri temsilcisinden şikayetçiyim, bir anda konuşmayı kapattı ve süreci daha da tatsız hale getirdi. Müşteriye gösterilen “özen” ise yalnızca kopyala–yapıştır yapılan hazır cümlelerden ibaret.

Zara’dan beklentim, hesabımın acilen düzeltilmesi, her zaman kullandığım mail adresimin yeniden doğru şekilde tanımlanması ve başka kişilere ait kişisel verilerin tarafıma gösterilmesine yol açan bu güvenlik açığının ciddiyetle incelenmesidir. Ayrıca yaşanan bu süreçle ilgili tarafıma resmi ve net bir açıklama yapılmasını ve özür dilenmesini talep ediyorum. Bu taleplerim karşılanmadığı takdirde, konuyu KVKK kapsamında resmi mercilere taşıyacağımı belirtmek istiyorum.