Bir geliştirici, 24 Hour Fitness'ın pazarlama e-postalarından abonelikten çıkma sürecindeki ciddi bir hatayı ortaya çıkardı ve şirketin bu sorunu çözmemesi üzerine kendi çözümünü geliştirdi. Kullanıcılar, e-postaların altındaki abonelikten çıkma bağlantısına tıkladıklarında, e-posta adreslerini girdikten sonra İspanyolca bir hata mesajıyla karşılaşıyorlar. Yazar, Kasım 2025'te bu hatayı tespit etti ve bunun tek satırlık bir JavaScript hatası olduğunu fark etti. Hatayı şirkete bildirmesine rağmen herhangi bir geri dönüş alamadı ve e-postalar gelmeye devam etti.
Bu durum, ticari e-postaların çalışır bir abonelikten çıkma mekanizmasına sahip olmasını gerektiren CAN-SPAM Yasası'nı ihlal ediyor ve şirketlere milyonlarca dolarlık para cezaları getirebiliyor. İşin ironik yanı, 24 Hour Fitness'ın rıza yönetimi ve düzenleyici uyumluluk odaklı bir platform olan OneTrust'ı kullanmasına rağmen bu ihlali yapması. Yazar, Ekim 2025'ten bu yana 40'tan fazla pazarlama e-postası aldığını ve her birinin dikkatine bir 'psikolojik saldırı' olduğunu belirtiyor. Şirketin bu abonelikten çıkma sorunları en az yedi yıldır devam ediyor, bu da Reddit'teki 2019 tarihli bir gönderiyle de doğrulanıyor.
Yazar, şirketin kodunu incelediğinde hatanın şaşırtıcı derecede basit olduğunu gördü: bir jQuery AJAX isteğinde contentType: !1 (yani false) olarak ayarlanması, Content-Type başlığının atlanmasına neden oluyor. Sunucu JSON beklediği için isteği reddediyor. Şirketin sorunu çözmemesi üzerine, yazar kendi abonelikten çıkma sayfasını oluşturarak bu teknik aksaklığı giderdi ve 24 Hour Fitness'ın spam e-postalarından kurtulmanın bir yolunu buldu. Bu durum, şirketlerin kullanıcı deneyimine ve yasal yükümlülüklerine ne kadar dikkat etmesi gerektiğini gösteriyor.
Şirketlerin yasal yükümlülüklerini yerine getirmemesi ve basit teknik hataları göz ardı etmesi, kullanıcı deneyimini olumsuz etkileyerek ciddi yasal ve itibar riskleri yaratabilir.