Banka Hesabından İzinsiz Para Çekilmesinde Bankanın Sorumluluğu

Telefonunuza bir "güvenlik" mesajı geldi, bağlantıya tıkladınız ya da arayan kişi sizi bankadan biri sandırdı. Birkaç dakika sonra hesabınızdaki para üçüncü kişilere gitmişti. Bankaya başvurduğunuzda ise "işlemi siz onayladınız" yanıtını aldınız. Bu durum internet ve mobil bankacılık çağında sık yaşanıyor ve çoğu mağdur hakları konusunda net bir bilgiye sahip değil. Ödeme hizmetlerini düzenleyen Merkez Bankası Yönetmeliği, yetkilendirilmemiş işlemlerde banka ile müşteri arasındaki sorumluluğu ayrıntılı biçimde belirler. Bu yazıda bankanın ne zaman sorumlu olduğunu, sizin sorumluluğunuzun nerede başladığını ve izlemeniz gereken adımları anlatıyoruz.

Hangi işlemler yetkilendirilmemiş sayılır?

Ödeme işlemi, gönderenin ödeme hizmeti sağlayıcısıyla mutabık kalınan yönteme ve prosedüre uygun olarak onay vermesiyle yetkilendirilmiş sayılır. Mutabık kalınan yönteme uygun biçimde onaylanmamış işlem yetkilendirilmemiş sayılır (Ödeme Hizmetleri ve Elektronik Para İhracı ile Ödeme Hizmeti Sağlayıcıları Hakkında Yönetmelik m. 52). EFT, havale, FAST ve kartla yapılan işlemler bu kapsamdadır. Hesabınıza yetkisiz biri girmişse, kart bilgileriniz kopyalanmışsa ya da işlemler siz onay vermeden gerçekleşmişse yetkilendirilmemiş işlemden söz edilir.

Bankanın sorumluluğu

Yönetmelik bankaya şu yükümlülükleri yükler (m. 53, 54):

• İspat yükü bankadadır: İşlemin müşteri tarafından onaylandığını, doğru kaydedildiğini, hesaplara işlendiğini ve teknik bir arızadan etkilenmediğini banka kanıtlamak zorundadır (m. 54/2). Bunun için onayın mutabık kalınan yönteme uygun biçimde alındığını kayıtlarla göstermesi gerekir.
• Derhâl iade: İşlemin yetkilendirilmeden yapıldığı ortaya çıkarsa tutar derhâl iade edilir veya hesap eski duruma getirilir. Hile ya da ağır ihmal konusunda kuvvetli şüphe varsa banka, düzeltme yapmadan önce makul bir süreyle sınırlı araştırma yapma hakkına sahiptir (m. 54/3).
• Bildirim ve kapatma imkânı: Banka, kaybı, çalınmayı veya izinsiz kullanımı bildirmeniz için gerekli önlemleri almalı, bildirimden itibaren ödeme aracının her türlü kullanımını engellemeli ve bildirimi yaptığınıza dair kanıtları talep ederseniz size sağlamalıdır (m. 53/5). Bankanın bu tedbirleri almaması veya bildirimden sonra hesabı dondurmaması hâlinde zarardan müşteri sorumlu tutulamaz (m. 54/6).
• Güçlü kimlik doğrulama: Banka, gerekli kimlik doğrulamaları zorunlu tutmadığı durumlarda, kayıp veya çalıntı ödeme aracının ya da güvenlik bilgilerinin kullanılmasından doğan zararlardan müşteriyi sorumlu tutamaz (m. 54/9; müşterinin hile veya ağır ihmali saklıdır).

Bankalar ayrıca tacir olarak basiretli davranmak zorundadır (TTK m. 18); şüpheli işlemlerin izlenmesi ve önlenmesine ilişkin iddialar çoğunlukla bu özen yükümlülüğüne dayandırılır.

Sizin sorumluluğunuz nerede başlar?

Müşteri, ödeme aracıyla ilgili güvenlik bilgilerini korumak ve izinsiz işlemi öğrenince derhâl bildirmekle yükümlüdür (m. 53/4). Ödeme aracını hileli kullanmışsa veya bu yükümlülüklerini kasten ya da ağır ihmalle ihlal etmişse yetkilendirilmemiş işlemden doğan zararın tamamından sorumlu olur (m. 54/5). Bildirimden sonra gerçekleşen işlemlerden ise sorumlu tutulamaz (m. 54/4). Müşteri tüketici değilse taraflar bazı kuralların farklı uygulanmasını sözleşmeyle kararlaştırabilir (m. 72).

Uygulamada en çok tartışılan konu, doğrulama kodunun, şifrenin veya kart bilgisinin sahte bir site ya da telefon görüşmesi yoluyla paylaşılmasıdır. Bankalar bu durumda ağır ihmal savunması yapar. Mahkemeler ise bankanın güvenlik sistemlerini, uyguladığı kimlik doğrulama yöntemini ve işlemlerin müşterinin olağan hareketlerinden farklı olup olmadığını (kısa sürede bakiyenin boşaltılması, ilk kez kullanılan alıcı hesaplar gibi) bilişim bilirkişisi aracılığıyla inceler; sonuç somut olaya göre değişir. Bu nedenle olayı doğru ve eksiksiz anlatmak, banka kayıtları zaten ortaya çıkacağından gerçeğe aykırı beyandan kaçınmak gerekir.

Ne yapmalısınız?

1. Hemen bildirin: Bankanın çağrı merkezini arayın, hesap, kart ve internet bankacılığı erişiminin kapatılmasını isteyin; bildirimin saatini ve referans numarasını not edin.
2. Yazılı başvurun: Şubeye dilekçe verin veya e-posta, kayıtlı elektronik posta ya da noter yoluyla işlemleri tek tek belirterek düzeltme ve iade talep edin. Düzeltme talebi için üst sınır, işlemden itibaren on üç aydır (m. 54/1).
3. Delilleri saklayın: SMS ve e-posta mesajlarını, ekran görüntülerini, arama kayıtlarını, hesap hareketlerini ve şüpheli bağlantıyı koruyun; cihazı sıfırlamayın.
4. Suç duyurusunda bulunun: Cumhuriyet başsavcılığına başvurarak alıcı hesaplar hakkında işlem yapılmasını isteyin. Bilişim suçları ve hesap askıya alma kuralları için bilişim suçları rehberimize, şikâyet için dolandırıcılık suçu şikâyet dilekçesi örneğimize bakabilirsiniz.
5. Cevabı bekleyin: Banka, şikâyet ve itirazları başvuru tarihinden itibaren yirmi gün içinde gerekçeli olarak cevaplamak zorundadır (m. 74/1).

Bildirimde neler yer almalı?

Bankaya yaptığınız yazılı bildirimde işlemlerin tarih, saat, tutar ve alıcı hesap bilgilerini tek tek yazın. İşlemleri hangi tarihte ve nasıl öğrendiğinizi belirtin, bu işlemleri yapmadığınızı ve onay vermediğinizi açıkça bildirin. Hesap ve kartın kullanıma kapatılmasını, tutarın iadesini ve işlem kayıtlarının size verilmesini isteyin. Bildirimin teslim alındığını gösteren bir örneğini saklayın; çağrı merkezi görüşmelerinde de kayıt numarasını not edin.

Bankanın kayıtları neden önemlidir?

Bankanın yetkilendirmeyi nasıl doğruladığı (SMS ile tek kullanımlık şifre, uygulama onayı, biyometrik doğrulama gibi) işlemin yetkili sayılıp sayılmayacağını etkiler. Giriş zamanı, IP adresi, cihaz kimliği, doğrulama kodunun gönderildiği numara ve alıcı hesabın ilk kez tanımlanması gibi kayıtlar bilirkişi incelemesinin temelini oluşturur. Bu kayıtlar bankanın elindedir; dava dilekçesinde açıkça celbi istenmelidir.

Soruşturma ve hukuk davası ayrı yürür

Cumhuriyet başsavcılığındaki soruşturma failin cezalandırılmasına yöneliktir; paranızın bankadan geri alınması ise banka ile aranızdaki hesap sözleşmesine dayanan ayrı bir taleptir. Bu nedenle soruşturmanın sonucunu beklemeden bankaya başvurmalı ve süreleri kaçırmamalısınız. Soruşturma dosyasında toplanan deliller (alıcı hesap kayıtları, bilişim incelemeleri) hukuk davasında da işinizi kolaylaştırabilir; dosyanın bir örneğini almanız bu açıdan önemlidir.

Banka reddederse

Uyuşmazlık değeri 2026 yılı için 186.000 TL'nin altındaysa tüketici hakem heyetine başvurulur; sınırın üzerindeyse tüketici mahkemesinde dava açmadan önce arabulucuya başvurmak dava şartıdır ve son tutanak dilekçeye eklenir (6502 m. 68, 73/A). Bireysel müşteri bankaya karşı tüketici mahkemesinde, yerleşim yerindeki mahkemede de dava açabilir; tüketici davaları harçtan muaftır (m. 73). Davada bankadan internet bankacılığı giriş ve işlem kayıtlarının (IP, cihaz bilgisi, doğrulama yöntemi) getirtilmesi istenir ve bilişim bilirkişisi incelemesi yapılır. Bankaya karşı talep sözleşmeye dayandığından genel zamanaşımı süresi on yıldır (TBK m. 146); hangi sürenin uygulanacağı tartışmalı olabileceğinden gecikmeden hareket etmek gerekir. Paranın gittiği hesapların sahiplerine karşı ise sebepsiz zenginleşme veya haksız fiil hükümleri gündeme gelebilir; bunun için sebepsiz zenginleşme rehberimize bakabilirsiniz.

Sık yapılan hatalar

• Bankaya sadece sözlü bildirmek ve bildirim kaydını almamak.
• Kodları, şifreleri veya kart bilgilerini bankadan arandığını söyleyen kişilerle paylaşmak.
• Düzeltme talebini on üç aylık süre geçtikten sonra yapmak.
• Olayı eksik veya gerçeğe aykırı anlatmak.
• Cumhuriyet başsavcılığına başvurmayı geciktirmek.
• Ekran görüntülerini ve mesajları silmek.

Sonuç

Hesabınızdan izinsiz işlem yapılması hâlinde yetkilendirilmemiş işlemin tutarını iade etme yükümlülüğü ve ispat yükü kural olarak bankadadır; müşterinin hile veya ağır ihmali bulunuyorsa sorumluluk müşteriye geçebilir. Gecikmeksizin bildirim, on üç aylık süre, delillerin korunması ve yazılı başvuru sonucu belirleyen unsurlardır. Her olayın koşulları farklı olduğundan, işlem kayıtları ve olay anlatımı birlikte değerlendirilmelidir. Örnek bir dava dilekçesi için izinsiz banka işlemleri dava dilekçesi örneğimize bakabilirsiniz.