Banka hesabı, mobil bankacılık veya kredi kartı üzerinden bilginiz ve rızanız dışında gerçekleşen işlemlerde banka, objektif özen yükümlülüğü gereği sorumludur. Müşteri, işlemin kendisi tarafından gerçekleştirilmediğini iddia ettiğinde, banka işlemin güvenli bir şekilde ve bizzat müşteri tarafından yapıldığını ispat etmekle yükümlüdür. Bu süreçte, işlemin niteliğine göre tüketici veya ticari finansman ayrımı yapılarak ilgili merciye başvurulması, hak kaybını önlemek adına temel bir gerekliliktir.
İşlemi fark ettiğiniz an bankayı arayarak kartı kullanıma kapatın ve kayıt numarası alın.
Dijital işlemlerde teknik altyapı bankaya ait olduğundan, işlemin doğruluğunu kanıtlama yükü bankadadır.
Dolandırıcılık şüphesiyle Cumhuriyet Başsavcılığına suç duyurusunda bulunarak süreci resmileştirin.
Yetkisiz İşlemlerde Sorumluluk ve İlk Adımlar
Yetkisiz işlem şüphesi doğduğunda, ilk adım bankanın müşteri hizmetleri ile iletişime geçerek kartın veya hesabın derhal kullanıma kapatılmasını sağlamaktır. Bu görüşme sırasında size verilen talep veya kayıt numarasını not etmeniz, ileride yapılacak harcama itirazı sürecinde delil teşkil edecektir.
Banka ile yapılan yazışmaların yanı sıra, dolandırıcılık şüphesiyle en yakın Cumhuriyet Başsavcılığına veya kolluk birimine giderek suç duyurusunda bulunulması gerekir. Savcılık şikayet numarası, banka dekontları, işlem logları ve varsa SMS onay mesajları, uyuşmazlığın çözümünde kullanılacak temel belgelerdir.
Tüketici İşlemi ve Ticari Finansman Ayrımı
Uyuşmazlığın hukuki niteliği, başvurulacak merciyi ve uygulanacak faiz türünü doğrudan belirler. Bireysel müşterilerin, ticari veya mesleki olmayan amaçlarla yaptığı bankacılık işlemleri tüketici işlemi olarak tanımlanır ve bu uyuşmazlıklar parasal sınırlara göre Tüketici Hakem Heyeti veya Tüketici Mahkemelerinde görülür.
Şirket hesapları veya ticari amaçlı kullanılan kredi kartları üzerinden yapılan işlemler ise ticari iş niteliğindedir. Bu tür uyuşmazlıklarda görevli merci Asliye Ticaret Mahkemeleridir. Ticari işlemlerde faiz türü genellikle avans faizi olarak uygulanmakta olup, başvurunun yanlış merciye yapılması sürecin usulden reddine neden olabilir.
“Av. Mehmet Uğur BABUŞCU
Yetkisiz işlem uyuşmazlıklarında en kritik nokta, banka ile yapılan ilk iletişimin kayıt altına alınması ve ispat yükünün bankada olduğunun bilincinde hareket edilmesidir. Müşterinin ağır ihmali bulunmadığı sürece, bankanın güvenlik protokollerini eksiksiz uygulaması beklenir. Ticari ve tüketici işlemi ayrımı, görevli mahkemenin belirlenmesinde temel teşkil ettiğinden, başvuru öncesinde işlemin niteliğinin doğru tanımlanması sürecin başarısı için belirleyicidir. Belgelerin eksiksiz sunulması ve yasal sürelerin takibi, uyuşmazlığın çözümünde en önemli unsurlardır.”
İspat Yükü ve Dijital Güvenlik Standartları
İnternet ve mobil bankacılıkta ispat yükü, teknik altyapıya hakim olan bankadadır. Banka, iki bileşenli kimlik doğrulama yöntemlerini kullanmadan yapılan işlemlerde, işlemin müşteri tarafından yapıldığını ispat edemezse zarardan sorumludur.
SIM kart değişikliği gibi durumlarda banka, değişikliği tespit etmekle yükümlüdür. Değişiklikten itibaren belirli bir süre boyunca SIM karta dayalı kimlik doğrulama yöntemini kullanmaya devam ederse, ispat yükü tamamen bankaya geçer. Ancak banka, müşterinin şifresini üçüncü kişilerle paylaşması gibi ağır ihmallerini ispat ederse, sorumluluktan kusur oranında kurtulabilir.
Sözleşme, Temerrüt ve Takip Sonuçları
Banka ile imzalanan çerçeve sözleşmeler, güvenlik protokollerini ve tarafların sorumluluk sınırlarını belirler. Sözleşme hükümleri, bankanın kanundan doğan objektif özen yükümlülüğünü ortadan kaldıramaz veya müşterinin haklarını tamamen kısıtlayamaz.
Yetkisiz işlem nedeniyle oluşan borç ödenmediğinde banka icra takibi başlatabilir. Bu durumda, süresi içinde menfi tespit davası açarak borçlu olmadığınızı ispatlamanız gerekir. İcra takibine karşı süresinde itiraz edilmemesi, borcun kesinleşmesine ve haciz işlemlerinin başlamasına yol açabilir.
Dijital Kanallarda Güvenlik İhlali ve İhmal Kusuru Ayrımı
Banka, dijital kanallar üzerinden gerçekleşen yetkisiz işlemlerde, müşterinin ağır ihmalinin bulunup bulunmadığını ispat etmekle yükümlüdür. Müşterinin şifre, parola veya tek kullanımlık doğrulama kodlarını üçüncü kişilerle paylaşması, bankanın sorumluluğunu azaltan veya ortadan kaldıran bir kusur olarak değerlendirilebilir. Ancak bankanın, olağan dışı işlem kalıplarını tespit etme ve müşteriyi uyarma konusundaki teknik güvenlik sistemlerini işletmemesi, bankanın kusurunu ağırlaştırır.
Güvenlik ihlallerinde bankanın sorumluluğu, yalnızca teknik altyapının güvenliğinden değil, aynı zamanda şüpheli işlem izleme sistemlerinin etkinliğinden de kaynaklanır. Örneğin, müşterinin alışılagelmiş harcama profiline aykırı, yüksek tutarlı veya coğrafi olarak uzak bir noktadan yapılan işlemlerde bankanın ek doğrulama adımları uygulaması beklenir. Bu tür bir uyarı mekanizmasının işletilmemesi, bankanın objektif özen yükümlülüğünü yerine getirmediği şeklinde yorumlanabilir.
Harcama İtirazı Sürecinde Banka ile İletişim ve Belgelendirme
Yetkisiz işlem fark edildiğinde bankaya yapılacak bildirim, sadece bir şikayet değil, aynı zamanda hukuki bir ihbar niteliği taşır. Banka, bildirim tarihinden itibaren işlemin niteliğini incelemek ve müşteriyi bilgilendirmekle yükümlüdür. Bu süreçte bankanın sunduğu inceleme raporları, işlemin nasıl gerçekleştiğine dair teknik verileri içerir; bu verilerin doğruluğu ve tarafsızlığı, uyuşmazlığın çözümünde kritik bir rol oynar.
Müşterinin, banka ile yaptığı tüm yazışmaları, telefon görüşme kayıtlarını ve banka tarafından iletilen ret veya kabul yazılarını saklaması, ileride açılabilecek bir tazminat veya menfi tespit davasında ispat aracı olarak kullanılır. Bankanın inceleme sonucunda işlemi “müşteri onaylı” olarak nitelendirmesi, müşterinin hukuki yollara başvurma hakkını engellemez. Bu aşamada, bankanın sunduğu teknik kanıtların, işlemin bizzat müşteri tarafından yapıldığını kesin olarak ortaya koyup koymadığı, bağımsız bir inceleme ile değerlendirilmelidir.
Sözleşmesel Sorumluluk ve Teminatların Konumu
Banka ile müşteri arasındaki çerçeve sözleşmeler, dijital bankacılık hizmetlerinin kullanım şartlarını ve güvenlik protokollerini düzenler. Sözleşmede yer alan “müşteri, şifresinin gizliliğinden sorumludur” şeklindeki genel hükümler, bankanın kanundan kaynaklanan güvenlik yükümlülüklerini bertaraf etmez. Banka, sistemin güvenliğini sağlamak için gerekli olan güncel yazılım ve donanım standartlarını uygulamak zorundadır.
Yetkisiz işlem sonucu oluşan borç, müşterinin kredi kartı limitini veya mevduat hesabını etkilediğinde, bu durum müşterinin temerrüde düşmesine neden olabilir. Müşterinin, yetkisiz işlem tutarını ödememesi nedeniyle banka tarafından başlatılan icra takibine karşı, süresi içinde itiraz etmesi ve ardından menfi tespit davası açması, borçtan kurtulmanın temel yoludur. İcra takibi sürecinde, işlemin yetkisiz olduğu iddiasının, bankanın güvenlik sistemlerindeki bir açıkla desteklenmesi, davanın seyri açısından belirleyici bir unsurdur.
Uygulama Notu: Yetkisiz işlem iddialarında, bankanın sunduğu teknik log kayıtlarının incelenmesi ve müşterinin ihmalinin bulunup bulunmadığının tespiti, davanın kazanılmasında en önemli aşamadır. Banka ile yapılan yazışmaların kayıt altına alınması ve süresi içinde gerekli itirazların yapılması, hak kaybını önlemek için zorunludur.
Sık Sorulan Sorular
Yanlış bir başvuru yaparsam ne olur?
Ticari bir işlemi Tüketici Hakem Heyeti’ne taşımak veya görevli olmayan mahkemede dava açmak, sürecin uzamasına ve usulden ret kararlarına yol açar.
Hangi belgeler delil niteliğindedir?
Banka dekontları, işlem onay mesajları, savcılık şikayet tutanağı, banka ile yapılan yazışmalar ve şüpheli işlem anındaki ekran görüntüleri temel delillerdir.
Süreler hakkında bilgi var mı?
Kanunlarda genel zamanaşımı süreleri geçerlidir; ancak bankaya yapılacak harcama itirazı için sözleşmelerde kısa süreli bildirim yükümlülükleri bulunabilir. Sözleşmenizi kontrol etmeniz önerilir.