KÜHEYLAN HUKUK
İzinsiz Kredi Kartı ve Banka Hesabı İşlemi: Bankanın Sorumluluğu ve Para İadesi Kart bilgisinin çalınması, hesaptan yetkisiz havale, 3D Secure ve SMS şifresi savunması, 13 aylık bildirim süresi ve başvuru yolları 2026 itibarıyla güncellenmiştir
Tüketicinin bilgisi ve onayı dışında kart veya hesaptan yapılan işlemlerde ödeme hizmeti sağlayıcısı, işlemin yetkili olduğunu ve doğru kaydedildiğini ispat etmek zorundadır. Ödeme hizmetleri mevzuatı, yetkisiz işlemin öğrenilmesinden sonra gecikmeksizin bildirim yapılmasını ve işlemin üzerinden en geç 13 ay geçmeden itiraz edilmesini arar. Yargıtay, bankaları güven ve itimat kurumu olarak görür ve müşterinin özen yükümlülüğünü ihlal ettiği ispatlanmadıkça internet ve kart işlemlerinden müşteriyi sorumlu tutmaz. İşlemin SMS şifresi veya 3D Secure ile onaylanmış olması tek başına müşterinin sorumluluğunu kanıtlamaz. Hızlı ve belgeli bildirim, hak kaybını önleyen en önemli adımdır.
1. Yetkisiz Ödeme İşlemi Nedir?
Yetkisiz ödeme işlemi, hesap veya kart sahibinin rızası bulunmadan gerçekleştirilen havale, EFT, kartlı alışveriş, nakit çekim veya internet bankacılığı işlemidir. Kart bilgilerinin sahte siteler aracılığıyla ele geçirilmesi, kartın çalınması, SIM kart kopyalama, cihaza uzaktan erişim yazılımı kurulması ve telefonla dolandırıcılık bu kategoride en sık görülen olaylardır.
Hukuki çerçeveyi 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun, bu Kanun'a dayanan Ödeme Hizmetleri ve Elektronik Para İhracı ile Ödeme Hizmeti Sağlayıcıları Hakkında Yönetmelik (RG 01.12.2021, 31676) ve kartlara ilişkin 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu oluşturur. İşlemin niteliğine göre Türk Ceza Kanunu'nun 245. maddesi ve nitelikli dolandırıcılık hükümleri de gündeme gelir.
Yetkisiz veya hatalı işlemi fark eden ödeme hizmeti kullanıcısı, bunu gecikmeksizin ödeme hizmeti sağlayıcısına bildirmek zorundadır. İşlem tarihinden itibaren 13 ay geçtikten sonra yapılan bildirimlerde kullanıcı kural olarak bu hükümlere dayanamaz. Kullanıcıya gereken bilgi hiç verilmemişse bu süre uygulanmaz.
İspat yükü ödeme hizmeti sağlayıcısındadır. Sağlayıcı, işlemin kimlik doğrulaması yapılarak onaylandığını, doğru kaydedildiğini ve teknik bir arızadan etkilenmediğini göstermek zorundadır. Bu ispat yapılamazsa tutar kullanıcıya iade edilir ve hesap işlemden önceki durumuna getirilir.
Bildirim Fark edildiği anda gecikmeksizin Aynı gün bankanın çağrı merkezine ve yazılı kanala bildirim yapılmalıdır
Azami bildirim süresi İşlem tarihinden itibaren 13 ay Geç fark edilen küçük işlemler bile takip edilmelidir
İspat yükü Ödeme hizmeti sağlayıcısında Banka, işlem kayıtlarını ve doğrulama izlerini sunmak zorundadır
İade İspat yapılamazsa tutar kullanıcıya geri verilir Gecikme hâlinde faiz ve zarar talep edilebilir
Yargıtay 19. Hukuk Dairesi kararlarında bankaların güven ve itimat kurumları olduğunu, bu nedenle kural olarak hafif kusurlarından dahi sorumlu bulunduklarını vurgular. Daire, müşterinin kişisel bilgilerini koruma konusunda özen yükümlülüğünü ihmal ettiği ispatlanmadıkça, üçüncü kişilerin sahte şifreyle internet üzerinden yaptığı harcamalardan müşteriyi sorumlu tutmaz. Kartın uzun süredir kullanılmaması, kart bilgilerinin müşteri dışında ele geçirildiğine ilişkin güçlü bir olgu olarak değerlendirilmiştir.
Banka ise genellikle işlemin 3D Secure şifresi veya tek kullanımlık SMS kodu ile yapıldığını savunur. Bu savunma tek başına yeterli değildir; kodun hangi telefon numarasına, hangi içerikle gönderildiği, işlemin hangi cihaz ve IP adresinden yapıldığı, yeni cihaz kaydı veya limit değişikliği bulunup bulunmadığı birlikte incelenir. Müşteri kodu bilerek ve kendi iradesiyle üçüncü kişiye vermişse bankanın sorumluluğu azalabilir veya ortadan kalkabilir; her olayda somut kusur dağılımı belirleyicidir.
Kart ve erişimin kapatılması: Kart bloke edilir, internet bankacılığı şifresi değiştirilir ve cihazdaki şüpheli uygulamalar kaldırılır.
Banka başvurusu: İşlem bazında yazılı itiraz yapılır ve başvuru numarası alınır.
Belge talebi: İşlem referansı, üye iş yeri bilgisi, 3D Secure ve SMS kayıtları, cihaz ve IP bilgileri bankadan talep edilir.
Suç duyurusu: Cumhuriyet başsavcılığına başvurularak hukuka aykırı işlemin soruşturulması istenir. Ceza soruşturması banka cevabının beklenmesini gerektirmez.
Hakem Heyeti veya dava: Banka iade etmezse uyuşmazlık değeri 186.000 TL (2026) altındaysa Tüketici Hakem Heyeti'ne, üzerindeyse arabuluculuk sonrası Tüketici Mahkemesi'ne gidilir.
Uzun süredir kullanılmayan bir kredi kartında aynı gün içinde internet üzerinden sekiz farklı işlem yapılmış ve toplam on binlerce liralık borç oluşmuştur. Kart sahibi kısa süre içinde bankaya itiraz etmiş, banka ise işlemlerin 3D Secure şifresiyle yapıldığını belirterek itirazı reddetmiştir.
Banka, kart sahibinin şifresini veya korunması gereken bilgilerini özensizce paylaştığını ispatlamak zorundadır. Kartın uzun süredir kullanılmaması, kısa sürede çok sayıda işlem yapılması ve işlemlerin olağan harcama alışkanlığına uymaması bankanın risk izleme yükümlülüğünü gündeme getirir. Banka kayıtlarıyla kusur kanıtlanamıyorsa tutardan müşteri sorumlu tutulamaz. Bu nedenle ilk aşamada belgelere dayalı yazılı itiraz, ardından Hakem Heyeti veya mahkeme başvurusu uygun yoldur.
Bankayı arayıp sözlü bildirim yapmak yeterli midir?
Yeterli kabul edilmeyebilir. Sözlü bildirim aynı gün yapılmalı, ardından yazılı itiraz verilmeli ve başvuru numarası saklanmalıdır.
İşlem SMS şifresiyle yapıldıysa banka her durumda haklı mıdır?
Hayır. Şifrenin kim tarafından, hangi cihazdan ve hangi koşullarda kullanıldığı incelenir. SIM kopyalama, sahte doğrulama sayfası veya uzaktan erişimle yapılan işlemlerde bankanın güvenlik yükümlülüğü ayrıca değerlendirilir.
Dolandırıcıya kendi isteğimle şifre verdim, hak talebi mümkün mü?
Mümkündür, ancak zorlaşır. Bankanın güvenlik önlemleri, işlem anındaki uyarı sistemleri ve müşterinin kusur oranı birlikte değerlendirilir. Olaya özgü inceleme yapılmalıdır.
Banka borcu tahsil etmeye başladı, ne yapılmalı?
Borca itiraz edilmeli, takip varsa süresinde itirazda bulunulmalı ve borçlu olunmadığının tespiti ile takibin durdurulması için hukuki yollara başvurulmalıdır.
Hakem Heyeti kararı ne kadar sürede çıkar?
Süre başvurunun yapıldığı il veya ilçeye göre değişir. Heyet kararına karşı tebliğden itibaren 15 gün içinde Tüketici Mahkemesi'nde itiraz edilebilir.
Şüpheli işlemi fark ettiği hâlde günlerce beklemek; bildirim gecikmesi kusur tartışmasına yol açar.
Bankanın iade vaadine güvenip yazılı itiraz vermemek.
Telefonla gelen "güvenlik görevlisi" taleplerine şifre, kod veya uzaktan erişim izni vermek.
Ekran görüntüleri, SMS ve arama kayıtlarını silmek.
Suç duyurusunu ve hukuki başvuruyu birbirine alternatif sanmak; ikisi de paralel yürütülebilir.
İzinsiz kart ve hesap işlemlerinde para iadesi, kural olarak ödeme hizmeti sağlayıcısının ispat yükünü yerine getirememesine bağlıdır. Müşteri açısından belirleyici olan, olayın fark edildiği andan itibaren bildirimin hızlı, yazılı ve belgeli yapılmasıdır. Yargıtay'ın bankalara yüklediği yüksek özen standardı, doğru delil toplandığında müşteri lehine güçlü bir zemin sunar.
Küheylan Hukuk Bürosu, banka itirazlarının hazırlanmasından banka kayıtlarının talep edilmesine, suç duyurusu ile Tüketici Hakem Heyeti veya Tüketici Mahkemesi sürecinin birlikte yürütülmesine kadar tüm aşamalarda hukuki destek sunar. Delillerin kaybolmadan toplanması ve doğru kusur savunmasının kurulması çoğu zaman sonucu belirler.
Önemli Yasal Uyarı: Bu rehber genel bilgilendirme amacıyla hazırlanmıştır ve hukuki danışmanlık niteliği taşımaz. Mevzuat ve yargı içtihatları değişebilir; her olayın somut koşulları farklıdır. Hak kaybı yaşanmaması için dava, başvuru ve itiraz süreleri bakımından olaya özgü hukuki değerlendirme yapılmalıdır.
KÜHEYLAN HUKUK