Banka ile müşteri arasındaki güvenlik yükümlülükleri, temel olarak bankanın hesap güvenliğini sağlama sorumluluğu ile müşterinin kişisel güvenlik bilgilerini koruma ödevine dayanır. Banka, bir güven kurumu olarak sistemlerini yetkisiz erişimlere karşı korumakla yükümlüdür; müşterinin bilgisi veya rızası dışında gerçekleşen işlemlerde kural olarak banka sorumludur. Ancak banka, işlemin bizzat müşteri tarafından yapıldığını veya müşterinin ağır kusuru bulunduğunu teknik kayıtlarla ispat edebildiği ölçüde bu sorumluluktan kurtulabilir.
Tüketici İşlemi ile Ticari Finansman Ayrımı
Bankacılık uyuşmazlıklarında uygulanacak hukuki rejim, işlemin tüketici işlemi mi yoksa ticari finansman mı olduğuna göre farklılık gösterir. Bireysel müşterilerin ticari veya mesleki olmayan amaçlarla gerçekleştirdiği işlemler tüketici işlemi sayılır ve bu alanda tüketici mevzuatı ile tüketici mahkemeleri yetkilidir.
Ticari finansman kapsamında değerlendirilen kurumsal hesaplar ve ticari kredilerde ise taraflar arasındaki çerçeve sözleşme hükümleri öncelik taşır. Sözleşme serbestisi gereği, ticari işlemlerde ispat yükü, bildirim süreleri ve sorumluluk sınırları bireysel işlemlerden farklı olarak sözleşme ile detaylandırılmış olabilir.
Yetkisiz İşlem ve Dijital Güvenlikte İspat Yükü
Dijital bankacılıkta yetkisiz işlem iddiası gündeme geldiğinde, ispat yükü kural olarak bankadadır. Banka, işlemin müşteri tarafından gerçekleştirildiğini iddia ediyorsa, bunu işlem logları, IP adresleri, cihaz eşleştirme kayıtları ve SMS/Push bildirim onayları gibi teknik verilerle kanıtlamak zorundadır.
Sadece sözleşmede yer alan “şifre paylaşımı yasaktır” uyarısı, bankayı tek başına sorumluluktan kurtarmaz. Bankanın somut olayda gerekli güvenlik protokollerini uygulayıp uygulamadığı ve işlemin olağan dışı niteliğini tespit edip etmediği değerlendirilir. Müşterinin güvenlik bilgilerini üçüncü kişilerle paylaştığı veya ağır ihmali olduğu banka tarafından ispat edilirse, sorumluluk müşteriye geçebilir.
“Av. Mehmet Uğur BABUŞCU
Banka ile müşteri arasındaki güvenlik uyuşmazlıklarında temel ayrım, işlemin tüketici işlemi mi yoksa ticari bir işlem mi olduğudur. Banka, sistem güvenliğini sağlamakla yükümlü bir kurum olarak yetkisiz işlemlerde ispat yükünü taşır. Müşterinin ağır kusuru veya şifre paylaşımı gibi iddiaların banka tarafından teknik kayıtlarla kanıtlanması gerekir. İtiraz sürecinde yazılı bildirimde bulunmak ve bankanın güvenlik protokollerini somut olay özelinde sorgulamak, hak kaybını önlemek adına atılması gereken en önemli adımdır.”
Sözleşme, Temerrüt ve Takip Süreçleri
Bankalar, sundukları hizmetler karşılığında sözleşmede belirtilen makul ve belgeli masrafları talep edebilirler. Müşterinin borcunu ödememesi durumunda banka, sözleşme hükümlerine göre temerrüt faizi işletme ve yasal takip başlatma hakkına sahiptir.
Yetkisiz işlem iddiası bulunan bir hesapta, işlemin hukuka aykırılığı teknik inceleme ile tespit edilirse, bankanın başlattığı takip işlemleri de geçersiz hale gelebilir. Bu nedenle, şüpheli bir işlem fark edildiğinde vakit kaybetmeden bankaya yazılı itirazda bulunulması, hukuki sürecin sağlıklı ilerlemesi açısından kritik bir adımdır.
Güvenlik Protokollerinin İhlali ve Teknik İhmal Sınırları
Banka ile müşteri arasındaki güvenlik ilişkisi, yalnızca şifre korumasıyla sınırlı olmayıp, bankanın sunduğu dijital kanalların güncel güvenlik standartlarına uygunluğunu da kapsar. Banka, sistemlerinde meydana gelen bir güvenlik açığı veya siber saldırı neticesinde müşterinin verilerinin ele geçirilmesi durumunda, müşterinin kusuru bulunmasa dahi sorumluluktan kaçınamaz. Özellikle çift aşamalı doğrulama (2FA) sistemlerinin devre dışı bırakılması veya banka altyapısındaki bir zafiyetin kötü niyetli kişilerce kullanılması, bankanın teknik yükümlülüklerini yerine getirmediği şeklinde yorumlanır.
Müşteri açısından ise güvenlik yükümlülüğü, cihazın güncel yazılımını korumak ve banka tarafından sağlanan güvenlik uyarılarını dikkate almakla sınırlıdır. Müşterinin, banka tarafından gönderilen güvenlik uyarılarını görmezden gelerek şüpheli bir bağlantıya tıklaması veya cihazına yetkisiz erişime izin veren üçüncü taraf yazılımlar yüklemesi, ağır ihmal kapsamında değerlendirilebilir. Ancak banka, müşterinin bu ihmalini genel bir varsayımla değil, somut işlem anındaki teknik verilerle ve müşterinin bu ihmalinin doğrudan zarara yol açtığını kanıtlayarak ortaya koymalıdır.
Yetkisiz İşlemlerde İtiraz ve İspat Süreçlerinin Yönetimi
Yetkisiz işlem iddiasıyla bankaya başvurulduğunda, müşterinin elinde bulundurması gereken en temel belge, işlemin gerçekleştiği tarihten itibaren yapılan yazılı bildirim veya kayıtlı elektronik posta (KEP) üzerinden iletilen itiraz dilekçesidir. Banka, itirazı aldıktan sonra işlemin teknik kayıtlarını incelemekle yükümlüdür; bu inceleme süreci, bankanın kendi iç denetim mekanizmaları ve ilgili mevzuatın öngördüğü süreler dahilinde tamamlanmalıdır. Müşteri, bankanın inceleme sonucunda sunduğu gerekçeli cevabı, işlemin kendi rızası dışında gerçekleştiğini kanıtlamak için bir delil olarak kullanabilir.
İspat sürecinde bankanın sunduğu log kayıtları, işlemin hangi IP adresinden, hangi cihaz kimliğiyle ve hangi doğrulama yöntemiyle yapıldığını göstermelidir. Eğer banka, işlemin gerçekleştiği sırada kullanılan doğrulama yönteminin (örneğin tek kullanımlık şifre) müşterinin elinde bulunan bir cihazdan veya müşteriye ait bir biyometrik veriden onay aldığını teknik olarak belgeleyemiyorsa, işlemin yetkisiz olduğu karinesi güçlenir. Müşteri, bu aşamada bankanın sunduğu teknik verilerin kendi kullanım alışkanlıklarıyla çeliştiğini (örneğin işlemin yapıldığı saatte başka bir lokasyonda olduğunu veya cihazının o sırada kapalı olduğunu) ispatlayarak bankanın sorumluluğunu somutlaştırabilir.
Sözleşmesel Sorumluluk ve Teminatların Etkisi
Banka ile müşteri arasındaki çerçeve sözleşmeler, güvenlik ihlallerinde sorumluluğun paylaşımına dair özel hükümler içerebilir; ancak bu hükümler, kanunun emredici kurallarına ve dürüstlük kuralına aykırı olamaz. Özellikle kredi kartı veya kredili mevduat hesabı gibi ürünlerde, bankanın müşteriye sağladığı limitler ve bu limitlerin korunması için alınan teminatlar, güvenlik ihlali durumunda tazminatın kapsamını belirler. Sözleşmede yer alan “tüm işlemlerden müşteri sorumludur” şeklindeki genel ifadeler, bankanın güvenlik sistemindeki açıklarını örtmek için kullanılamaz.
Temerrüt durumunda bankanın başlattığı icra takibi, yetkisiz işlem iddiası devam ederken müşterinin üzerindeki en büyük baskı unsurudur. Müşteri, yetkisiz işlem iddiasını bir itiraz olarak ileri sürdüğünde, bankanın bu itirazı değerlendirmeden takibi sürdürmesi, bankacılık hizmetlerinin dürüstlük kuralına uygunluğu açısından tartışmalıdır. Bu nedenle, şüpheli işlemin tespit edildiği andan itibaren banka ile yapılan tüm yazışmaların, işlemin durdurulması ve takibin iptali için gerekli hukuki dayanakları oluşturduğu unutulmamalıdır.
Sık Sorulan Sorular
Hesabımdan bilgim dışında para çekildi, ne yapmalıyım?
Derhal bankanızla iletişime geçerek işlemi bildirin, kartınızı veya hesabınızı kullanıma kapatın ve yazılı olarak itiraz edin. İtirazınızın bir kopyasını ve bankadan aldığınız kayıt numarasını mutlaka saklayın.
Banka şifremi paylaştığımı iddia ederek sorumluluğu reddediyor, ne yapabilirim?
Banka, şifrenin paylaşıldığını veya işlemin bizzat sizin tarafınızdan yapıldığını teknik kayıtlarla ispat etmek zorundadır. Banka bu ispatı sağlayamazsa, kural olarak sorumluluk bankadadır.
Ticari hesaplarda güvenlik sorumluluğu farklı mı?
Evet, ticari hesaplarda taraflar arasındaki çerçeve sözleşme hükümleri daha belirleyicidir. Sözleşmede ispat yükü veya bildirim süreleri, bireysel tüketici işlemlerinden farklı olarak düzenlenmiş olabilir.