Türkiye’de dijital ticaretin bel kemiğini oluşturan altyapı sağlayıcılarından biri olan iyzico, geçtiğimiz günlerde e-ticaret ekosistemini derinden sarsan bir krizle gündeme geldi. 14 Eylül akşamı başlayan ve günlerce etkisi hissedilen erişim sıkıntısı; yalnızca teknik bir servis kesintisi olarak kalmadı, hem üye işyerlerinin operasyonlarını felç etti hem de sosyal medyada kriz iletişimine dair ciddi tartışmaları beraberinde getirdi.

Bu yazıda; iyzico’nun yaşadığı son kesintinin perde arkasını, kurucuların ve mevcut yönetimin paylaştığı mesajları, satıcıların Twitter (X) üzerindeki isyanını ve şirketin İstanbul’da bir girişim olarak başlayıp küresel bir fintek devine dönüşme hikayesini tüm boyutlarıyla ele alıyoruz.

1. 14 Eylül Krizinin Anatomisi: “Yoğun Trafik” mi, “DDoS Saldırısı” mı?

Krizin ilk saatlerinde entegrasyon kullanan binlerce web sitesinde ödeme adımları donmaya, sepet terk etme oranları fırlamaya ve API çağrıları “Timeout” (zaman aşımı) hataları vermeye başladı.

Resmi Bildirim ve İletişim Krizi

iyzico ilk aşamada iş ortaklarına e-posta yoluyla şu bilgilendirmeyi geçti:

“Değerli İş Ortağımız,

Sistemlerimize yönelik yoğun trafik nedeniyle işlemlerinizde geçici yavaşlamalar yaşanabilmektedir. Teknik ekiplerimiz süreci yakından takip etmekte ve gerekli önlemleri almaya devam etmektedir.

Sistemlerimiz ve verileriniz güvendedir; hizmetlerimiz aktif olarak çalışmaya devam etmekte olup, yaşanan yoğunluk yalnızca işlemlerde zaman zaman yavaşlamaya neden olabilmektedir…”

Ancak sahadaki tablo, metindeki “geçici yavaşlama” ifadesinden çok daha ağırdı. Saatler geçmesine rağmen aynı kalıp bildirimlerin tekrar tekrar paylaşılması, açık ve şeffaf bir statü sayfası veya teknik detay verilmemesi iş ortaklarının tepkisini çekti.

Daha sonra ekonomi basınına yansıyan kurumsal açıklamalarda iyzico CEO’su Orkun Saitoğlu, sistemlerin doğrudan büyük çaplı ve organize bir DDoS (Dağıtık Hizmet Engelleme) dalgasına maruz kaldığını teyit etti:

“14 Eylül akşamı itibarıyla yoğun bir dağıtık hizmet engelleme (DDoS) dalgasına maruz kaldık. Yanıt sürelerindeki uzama nedeniyle bazı ödeme işlemleri ne yazık ki etkilendi. 2013’ten bu yana Türkiye’nin ödeme ekosisteminde üstlendiğimiz sorumluluğun ve bize duyulan güvenin farkındayız. Bundan sonra da aynı kararlılıkla değer katan, güvenli ve kesintisiz teknolojik hizmetler sunmaya devam edeceğiz.”

2. Twitter’da (X) Yükselen Tepkiler: E-Ticaret Satıcısının Faturası Kime Çıkıyor?

Sistemin çalışmadığı her dakika, dijital pazarlama bütçesi harcayan ve sipariş bekleyen KOBİ’ler için doğrudan maddi kayıp anlamına geliyordu. Sosyal medya platformu X’te satıcılar ve yazılımcılar duruma isyan etti.

Paylaşılan tepkilerde öne çıkan başlıklar şunlar oldu:

  • Çift Yönlü Reklam ve Ciro Kaybı: Bir kullanıcının (@erberkz4766) dile getirdiği şu eleştiri ekosistemin ortak yarasına parmak bastı:

    “iyzico’dan sosyal medyada hiçbir açıklama yok, yaşadığımız ciro kaybının haddi hesabı yok. Türkiye’de Stripe ve PayPal kullanamadığımız için bunlara yüksek komisyon ödüyoruz ama sonuç bu. Ayrıca reklamlardaki algoritmamızı da bozuyor alışverişe dönmediği için.”

    Bu noktada satıcılar yalnızca anlık ciroyu kaybetmedi; Meta ve Google Ads tarafında harcanan bütçelerin sepet adımında başarısız işlemlerle sonuçlanması, dönüşüm (conversion) algoritmalarının sapmasına ve reklam maliyetlerinin katlanmasına yol açtı.

  • Şeffaflık Eksikliği: Yazılımcı ve ekosistem takipçilerinden Gökhan Tanrıverdi (@gkntan), gelen e-posta bildirimini paylaşarak:

    “İyzico bugün aynı açıklamayı mail attı, ne oluyor bilen var mı? … Sunucularına bir saldırı var gibi ama yok gibi de bir bilgilendirme. Bir şey anlamadım.” diyerek teknik camiadaki şeffaflık beklentisini özetledi.

  • Alternatifsizlik Algısı: Paylaşımlarda en çok yinelenen konulardan biri de küresel rakiplerin (PayPal, Stripe) Türkiye pazarında doğrudan yer alamayışının yerli oyuncular üzerinde oluşturduğu rehavet iddiasıydı.

3. iyzico Nereden Nereye Geldi? Kuruluş, Yatırımlar ve Tarihi Exit

Yaşanan bu büyük krizin ekosistemde bu denli derin yankı bulmasının temel sebebi, iyzico’nun sıradan bir ödeme şirketi değil, Türkiye girişimcilik tarihinin en önemli başarı öykülerinden biri olmasıdır.

Kuruluş (2013): “Doğu Avrupa’nın Stripe’ı Olmak”

iyzico, 2013 yılında Barbaros Özbugutu ve Tahsin Isın tarafından kuruldu. Yıllarca Almanya’da Firstdata ve Klarna gibi küresel fintek devlerinde üst düzey tecrübe kazanan iki kurucu ortak, Türkiye’deki e-ticaret ekosisteminde sanal POS almanın aylar süren bürokratik bir çile olduğunu fark etti.

iyzico; tek bir API entegrasyonuyla tüm bankaların sanal POS’larını, taksit imkanlarını ve fraud (sahtecilik) kontrol mekanizmalarını küçük-büyük ayırt etmeksizin tüm satıcılara açarak sektöre adeta can suyu oldu.

Yatırım Turları ve Büyüme

Girişim, vizyonuyla uluslararası fonların da dikkatini hızla çekti:

  • İlk tohum ve Seri A yatırımlarını 212, Wired Investors ve Pasha Bank gibi aktörlerden aldı.

  • Seri B turunda IFC (Dünya Bankası Grubu) ve Endeavor Catalyst gibi devlerin katılımıyla büyümesini hızlandırdı.

  • Seri C turunda İsveç merkezli Vostok Emerging Finance (VEF) liderliğinde 15 milyon dolarlık yatırım alarak Türkiye fintek sektörünün en çok fonlanan girişimlerinden biri haline geldi.

Tarihi Exit: PayU Satın Alması (2019)

2019 yılına gelindiğinde iyzico, Türkiye girişim ekosisteminin dönüm noktalarından birine imza attı. Güney Afrikalı dev yatırım grubu Naspers çatısı altındaki küresel fintek şirketi PayU, iyzico’yu tam 165 milyon dolar karşılığında satın aldı.

Bu satın alma, Türkiye’den çıkan bir fintek girişiminin ulaştığı en büyük exit’lerden biri olarak tarihe geçti. Satın alma sonrasında kurucu ortak Barbaros Özbugutu bir süre daha şirketin yönetiminde kaldı ve ekibi büyüterek “iyzico ile Öde” gibi tüketici odaklı cüzdan ürünlerini yaygınlaştırdı; ilerleyen süreçte ise bayrağı ve CEO’luk görevini Orkun Saitoğlu’na devretti.

4. Bu Krizden Çıkarılacak Dersler

iyzico’nun yaşadığı bu son kesinti, modern dijital ticaret mimarisi ve kriz iletişimi açısından hayati dersler barındırıyor:

  1. Tek Noktadan Hata Payı (Single Point of Failure): Bir e-ticaret platformunun tahsilat süreçlerini yalnızca tek bir ödeme kuruluşuna bağlaması, altyapı çöktüğünde tüm dükkanın kepenk indirmesine neden olur. Çoklu sanal POS veya birden fazla ödeme kuruluşu arasında dinamik geçiş (smart routing / fallback) yapabilen mimariler artık lüks değil, zorunluluktur.

  2. Kriz İletişimi Şeffaflık İster: Güvenlik ve finans sektöründe “sorun yokmuş gibi” davranmak ya da basmakalıp metinlerle zaman kazanmaya çalışmak güveni zedeler. Doğrudan bir Cloudflare/AWS kesintisinde olduğu gibi açık teknik detaylar, uptime statü ekranları ve tahmini çözülme süreleri vermek marka algısını kurtarır.

  3. Reklam Bütçesi ve Dönüşüm Riskleri: Ödeme adımındaki başarısızlıklar yalnızca o anki sepeti değil, makine öğrenimiyle optimize edilen reklam algoritmalarını da (Meta Pixel, Google Tag) yanıltır. Satıcıların teknik kesinti anlarında reklam kampanyalarını duraklatacak otomasyonlara kafa yorması gerekmektedir.

Sonuç

iyzico, kurulduğu günden bu yana Türkiye’de dijital ticaretin standartlarını belirleyen, sektörü dönüştüren öncü bir aktör. Ancak ölçek büyüdükçe taşınan sorumluluk da katlanıyor. 14 Eylül DDoS krizi; hem finansal altyapı sağlayıcılarının siber savunma hatlarını güçlendirmesi gerektiğini, hem de satıcıların operasyonel yedekliliklerini yeniden gözden geçirmeleri gerektiğini sert bir şekilde hatırlatmış oldu.