Ziraat Bankası: Kredi Kartımdaki Yetkisiz OpenAI İşlemlerinin İptali ve İadesi

Ziraat Bankası kredi kartımdan 23.04.2026 tarihinde 14:59–15:06 saatleri arasında openaı isimli firma tarafından her biri 12 USD olmak üzere, 1’er dakika arayla 7 kez harcama yapılmıştır. Bu işlemler bana ait değildir, bu firmadan herhangi bir aboneliğim veya bilerek yapılmış bir alışverişim yoktur. İlk SMS geldiği anda durumu fark edip kartımı hemen kapattım, aksi halde aynı biçimde para çekilmeye devam edecekti.

27.04.2026 tarihinde bankaya itiraz başvurusunda bulundum ve bu başvuruya ilişkin yazılı itiraz formum bulunmaktadır. Başvurunun ilk aşamasında 30 gün içinde sonuçlanacağı bilgisi paylaşıldı; ancak sonrasında müşteri hizmetleriyle telefonda görüştüğümde işlemin 30 ila 180 gün arasında sürebileceği söylendi. İtiraz sürecinde telefonuma gelen SMS kodlarını gösterdim, bunun dışında benden ek bir belge talep edilmedi ve şu ana kadar bu 7 işlemin hiçbiri kartıma iade edilmedi.

Müşteri hizmetleri görüşmelerinde tarafıma gelen SMS kodlarının banka tarafından gönderilmediği, daha önce openaı firmasında üyeliğim olduğu için kart bilgilerime erişebilecekleri ifade edildi. Aboneliğim olmayan bir işyerinde neden kart bilgilerimi paylaşayım diye sorduğumda ise, yine kart bilgime ulaşabilecekleri şeklinde çelişkili bir açıklama yapıldı. Hem harcamadığım bir işlem için sorumlu tutulmak istemiyorum hem de bu tutarlara faiz işletilmesini kesinlikle kabul etmem mümkün değil.

Her 1 dakikada üst üste yapılan 7 işlemi durduramayan veya sorgulamayan güvenlik sisteminin, müşteri itirazı söz konusu olduğunda “güvenlik” gerekçesiyle süreci 180 güne kadar uzatmasını kabul edilebilir bulmuyorum. Bankanın güvenlik sisteminde ciddi bir açık olduğunu düşünüyorum ve müşterisini koruyan bir yaklaşım sergilemesini bekliyorum.

Bu sebeple Ziraat Bankası’ndan, kredi kartımdan openaı adına çekilen 7 adet işlemin iptal edilmesini, çekilen tutarların ve varsa işleyen tüm faizlerin eksiksiz iade edilmesini, yaşanan bu durumla ilgili ayrıntılı ve yazılı bir açıklama sunulmasını, tespit edilen güvenlik açığının ivedilikle araştırılıp giderilmesini ve benzer durumlarda müşteriyi mağdur etmeyecek, gerçekten koruyan bir sistemle hareket edilmesini istiyorum.