Dijitalleşen finans dünyasında banka ve kredi kartları, günlük ekonomik faaliyetlerin merkezinde yer almaktadır. Bu kartların fiziksel olarak çalınması, kaybolması veya kart bilgilerinin phishing (oltalama) gibi yöntemlerle ele geçirilerek rıza dışı kullanılması, günümüzde en sık karşılaşılan bankacılık hukuku uyuşmazlıklarından biridir. Kart çıkaran kuruluşlar ile kart hamilleri arasındaki bu uyuşmazlıkların çözümü, tarafların yasal yükümlülüklerini ne ölçüde yerine getirdiklerinin tespiti ile mümkündür. Bu hukuki analizde, rıza dışı kart kullanımlarından doğan zararlardan kimin, hangi şartlar altında ve ne oranda sorumlu olacağı hususu mevzuat ve yüksek mahkeme kararları ışığında ele alınacaktır.
Hukuki Çerçeve ve Temel Kavramlar
Banka ve kredi kartlarının yetkisiz kullanımı ve bundan doğan sorumluluk rejiminin yasal temeli, 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu hükümlerine dayanmaktadır. Kanun koyucu, bu özel kanun ile sözleşmenin zayıf tarafı konumunda olan tüketiciyi (kart hamilini) koruma amacı gütmüş, ancak aynı zamanda kart hamiline de belirli özen yükümlülükleri yüklemiştir.
5464 sayılı Kanun’un 15. maddesi uyarınca, kart hamili kendisine tevdi edilen kartı ve kartın kullanılmasına olanak tanıyan şifre gibi kişisel güvenlik bilgilerini güvenli bir şekilde korumak, bunların başkaları tarafından kullanılmasına engel olacak önlemleri almakla yükümlüdür. Kartın kaybolması, çalınması veya rıza dışında gerçekleşen bir işlemin öğrenilmesi halinde, kart hamilinin bu durumu derhal ve en geç 24 saat içinde kart çıkaran kuruluşa (bankaya) bildirmesi zorunludur.
Aynı kanunun 12. maddesi ise sorumluluk sınırlarını çizmektedir. Kural olarak, kartın kaybolması veya çalınması halinde, bildirimden önceki 24 saat içinde gerçekleşen hukuka aykırı kullanımlardan doğan zarardan kart hamili en fazla 150 Türk Lirası ile sınırlı olmak üzere sorumludur. Ancak, bu sınırın uygulanabilmesi için kart hamilinin ağır ihmalinin veya kastının bulunmaması gerekir. Banka ise, kart hamilinin yapacağı bildirim üzerine kartı derhal kullanıma kapatmak ve gerekli güvenlik önlemlerini kesintisiz olarak sağlamakla yükümlüdür.
Uygulamada Sık Karşılaşılan Sorunlar ve Usul Hataları
Yetkisiz kart kullanımı uyuşmazlıklarında sahada en çok karşılaşılan sorun, bankaların rıza dışı işlemler gerçekleştiği anda gerekli güvenlik filtrelerini (3D Secure, harcama limit kontrolü, olağan dışı işlem algoritması) devreye sokmamasıdır. Bankalar genellikle işlemlerin şifreli (PIN) veya tek kullanımlık şifre (OTP) ile yapıldığını ileri sürerek sorumluluktan tamamen kaçınmaya çalışmaktadır.
Kart hamilleri yönünden yapılan en büyük usul hatası ise, kayıp veya çalıntı durumunun fark edilmesine rağmen bankaya yapılacak bildirimin geciktirilmesidir. 24 saatlik hak düşürücü nitelikteki yasal süre geçtikten sonra yapılan bildirimlerde, bildirim öncesi gerçekleşen tüm zarardan kart hamili sorumlu tutulabilmektedir. Diğer bir hata ise, oltalama (phishing) saldırılarına maruz kalan tüketicilerin, kendilerini banka personeli olarak tanıtan kişilere SMS ile gelen tek kullanımlık onay şifrelerini kendi elleriyle vermeleridir. Bu durum, yargılama aşamasında genellikle kart hamilinin ağır ihmali olarak nitelendirilir ve 150 TL'lik sorumluluk sınırının aşılmasına yol açar.
Yargıtay'ın Güncel Kriterleri
Yargıtay Hukuk Genel Kurulu ve ilgili hukuk daireleri, banka kartlarının kötüye kullanılması davalarında kusur durumunu tayin ederken çok sıkı ve yerleşik kriterler uygulamaktadır. Bankanın sorumluluğu, bir güven kurumu olması sebebiyle objektif özen yükümlülüğü altındadır. Yargıtay'ın kararlarında öne çıkan üç temel kriter şunlardır:
Profesyonel Özen ve Güvenlik Altyapısı Kriteri: Yargıtay 11. Hukuk Dairesi'nin yerleşik içtihatlarına göre, bankalar hafif kusurlarından dahi sorumludur. Banka, müşterisinin mevduatını ve kart güvenliğini en son teknolojik imkanlarla korumak zorundadır. Eğer bir işlemde 3D Secure (üç boyutlu güvenlik) sistemi kullanılmamışsa veya sistem açıklarına izin verilmişse, şifre girilmiş olsa dahi banka zarardan birincil derecede sorumludur.
Kullanıcının Ağır İhmalinin Sınırlandırılması Kriteri: Yargıtay, kart hamilinin şifresini cüzdanında kartın yanında yazılı tutması veya telefonuna gelen onay kodunu üçüncü kişilerle paylaşması durumunu "ağır ihmal" olarak kabul etmektedir. Ancak, kart hamilinin iradesi dışında zararlı yazılımlarla (trojan vb.) telefonundaki SMS'lerin ele geçirilmesi durumunda, kart hamiline doğrudan ağır kusur yüklenemeyeceğine, bankanın bu siber saldırıyı engelleyecek altyapıyı kurması gerektiğine hükmetmektedir.
Müterafık (Ortak) Kusur Dağılımı Kriteri: Oltalama davalarında Yargıtay, somut olayın özelliklerine göre kusur dağılımı yapmaktadır. Örneğin, hileli bir arama ile kandırılan tüketicinin şifre paylaşmasında tüketiciye %30 ila %50 oranında müterafık kusur yüklenirken, olağan dışı para transferi hareketlerini (ardışık ve yüksek tutarlı EFT/Havale) bloke etmeyen bankaya da bakiye oranında kusur izafe edilmektedir.
Strateji ve Uygulayıcılar İçin Rehber
Bu tür uyuşmazlıklarda hak kaybına uğramamak adına avukatların ve uygulayıcıların izlemesi gereken stratejik adımlar şunlardır:
Delillerin Hızlıca Tespiti: Müvekkilin telefonu üzerindeki tüm arama kayıtları, gelen SMS'lerin saatleri, banka müşteri hizmetleri ile yapılan görüşmenin saati ve süresi derhal kayıt altına alınmalıdır.
Cumhuriyet Başsavcılığına Suç Duyurusu: Yetkisiz işlem öğrenilir öğrenilmez 5237 sayılı TCK m. 244 (Sistemi engelleme, bozma, verileri yok etme veya değiştirme) ve TCK m. 245 (Banka veya kredi kartlarının kötüye kullanılması) uyarınca savcılığa suç duyurusunda bulunulmalı ve hazırlık soruşturması numarası hukuk davasına sunulmalıdır.
İhtarname ve Temerrüt: Bankaya yazılı bir ihtarname gönderilerek rıza dışı çekilen tutarın iadesi talep edilmeli, banka temerrüde düşürülerek faiz başlangıcı netleştirilmelidir.
Bilirkişi İncelemesi Talebi: Hukuk mahkemesinde açılacak tazminat veya menfi tespit davasında, dosyanın mutlaka uzman bir siber güvenlik uzmanı ve bankacılık uzmanından oluşan bilirkişi heyetine tevdii sağlanmalı; IP adresleri, MAC adresleri ve OTP gönderim log kayıtları incelenmelidir.
Sıkça Sorulan Sorular
Kartım çalındığında hemen bankayı aradım ancak o esnada para çekilmişti. Sorumluluğum nedir?
Eğer kartınızın kaybolduğunu veya çalındığını fark ettiğiniz andan itibaren en geç 24 saat içinde bankaya bildirimde bulunduysanız, bildirimden önceki 24 saat içinde rızanız dışında yapılan işlemlerden doğan zararınızın 150 TL'yi aşan kısmından banka sorumludur. Sizin sorumluluğunuz yasa gereği 150 TL ile sınırlıdır.
Telefonuma gelen şifreyi beni arayan ve kendisini polis/bankacı olarak tanıtan kişiye verdim. Paramı geri alabilir miyim?
Bu durum yargı pratiğinde "ağır ihmal" veya "kendi eliyle bilgi paylaşımı" olarak değerlendirilmektedir. Şifrenin üçüncü kişilerle rızayla paylaşılması durumunda, 150 TL'lik sorumluluk sınırı uygulanmaz ve doğan zararın tamamından kural olarak kart hamili sorumlu olur. Ancak bankanın da şüpheli işlemleri bloke etme yükümlülüğü olduğundan, olayda bankanın da sistemsel bir ihmali varsa kısmi kusur sorumluluğu doğabilir.
3D Secure şifresi kullanılmadan internetten kartımla harcama yapılmış. Ne yapmalıyım?
3D Secure (güvenli ödeme) sistemi kullanılmadan yapılan internet harcamalarında Yargıtay, bankanın ve üye işyerinin sorumluluğunu çok daha ağır tutmaktadır. Bu durumda kart hamilinin ağır kusuru ispatlanamadığı sürece, yapılan harcamalardan banka doğrudan sorumludur. Bankaya yapacağınız harcama itirazı (chargeback) sonuçsuz kalırsa dava açma yoluna gitmelisiniz.
Banka kartı davasında yetkili ve görevli mahkeme hangisidir?
Kart hamili ile banka arasındaki ilişki tüketici işlemi niteliğinde olduğundan, bu uyuşmazlıklarda görevli mahkeme Tüketici Mahkemesi'dir. Yetkili mahkeme ise tüketicinin yerleşim yeri mahkemesi veya davalı bankanın şubesinin bulunduğu yer mahkemesidir. Dava açılmadan önce arabuluculuk faaliyeti zorunlu bir dava şartıdır.
Sonuç Yerine Altın Tavsiye
Banka ve kredi kartı güvenliğinde en güçlü hukuki kalkan, ispat edilebilir hızlı bildirimdir. Kartınızın kaybolduğunu, çalındığını veya telefonunuza rıza dışı bir harcama SMS'i geldiğini fark ettiğiniz anda, hiç vakit kaybetmeden bankanın müşteri hizmetlerini arayarak kartı bloke ettiriniz ve bu görüşmenin tarih, saat ve müşteri temsilcisi ismini mutlaka not ediniz. Eş zamanlı olarak, bankanın mobil uygulaması üzerinden kartı geçici olarak kullanıma kapatmak, yargılama aşamasında özen yükümlülüğünüzü tam olarak yerine getirdiğinizi ispatlayan en güçlü delil olacaktır.