Yetkisiz Bankacılık ve Ödeme İşlemlerinde Sorumluluk: Süreler, Deliller ve Hukuki Yollar

Bu makale internet veya mobil bankacılık, kart ve ödeme hesabında kullanıcının onayı dışında gerçekleşen para transferleri ile tarafların güvenlik sorumluluğunu inceler. İnceleme yalnız uyuşmazlık çıktıktan sonraki dava sürecini değil; işlemin kurulması, bildirim veya başvuru aşaması, delillerin hazırlanması, geçici koruma ihtiyacı ve kararın uygulanması gibi bağlantılı meseleleri de kapsar. Süreç, banka ve ödeme kuruluşu müşterilerini, finansal kuruluşları ve dolandırıcılık mağdurlarını doğrudan ilgilendirir.

Bu alandaki temel risk şudur: işlemin doğru şifreyle yapılmış olması, müşterinin mutlaka onay verdiğini veya kurumun tüm güvenlik yükümlülüklerini yerine getirdiğini tek başına kanıtlamaz. Bu risk, yalnız davanın veya başvurunun reddedilmesi anlamına gelmez; kimi dosyalarda talebin başka bir hukuki yola dönüşmesine, delil gücünün zayıflamasına, teminat veya icra sorunlarına ve ilave yargılama giderlerine neden olabilir. İlk inceleme, iddia ile ulaşılmak istenen sonuç arasında hukuken kurulabilir bir bağ bulunup bulunmadığını da ortaya koymalıdır.

Mevzuat incelemesi, talebin hukuki sebebini ve izlenecek başvuru yolunu birbirinden ayırarak yapılmalıdır.

• 6493 sayılı Kanun’un ödeme işleminin onayı, bildirim ve sorumluluk hükümleri
• 5411 sayılı Bankacılık Kanunu
• Banka Kartları ve Kredi Kartları Kanunu
• Türk Borçlar Kanunu ve 6502 sayılı Kanun; taraf sıfatına göre

Bu alanın genel kanuni çerçevesinde 5411 sayılı Bankacılık Kanunu, 6362 sayılı Sermaye Piyasası Kanunu, 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri Kanunu, 6098 sayılı Türk Borçlar Kanunu ve 6100 sayılı Hukuk Muhakemeleri Kanunu yer alır. Ancak maddelerin uygulanabilirliği olay ve işlem tarihine göre belirlenir. Yönetmelik, tebliğ, tarife, parasal sınır veya elektronik başvuru usulü gibi değişebilen düzenlemeler yayımdan ve somut başvurudan önce güncel resmî metinden yeniden kontrol edilmelidir.

• İşlemin kullanıcı tarafından onaylanıp onaylanmadığının belirlenmesi
• Müşterinin bildirim ve güvenlik yükümlülüklerine uyup uymadığının incelenmesi
• Kuruluşun güçlü kimlik doğrulama ve olağandışı işlem tespit tedbirlerinin yeterliliği
• Zararın üçüncü kişinin suçuyla ve tarafların kusuruyla bağlantısı

Bu şartlardan birinin eksik olması, her dosyada aynı sonucu doğurmaz. Bazı eksiklikler tamamlanabilirken bazıları sürenin geçirilmesi, taraf sıfatının bulunmaması veya yanlış hukuki yolun seçilmesi nedeniyle esasa girilmesini engeller. Şartların olay tarihindeki mevzuata ve eldeki belgelere göre ayrı ayrı karşılanması gerekir.

Yetkisiz işlem bildirimi gecikmeksizin yapılmalıdır. 6493 sayılı Kanun’da belirli bildirimler için azami süre öngörülmüş olsa da, kullanıcının olayı öğrendikten sonra beklemesi iade ve kusur değerlendirmesini olumsuz etkileyebilir. Ceza ve tazminat süreleri ayrıca uygulanır.

Özellikle kısa başvuru rejimlerinde kararın veya ödeme emrinin tam örneği ile tebligat kaydı aynı gün temin edilmelidir. Süreyi durdurduğu düşünülerek yapılan yanlış bir başvuru, esas yol bakımından süre kaybına neden olabilir.

İlk itiraz banka veya ödeme hizmeti sağlayıcısına yapılır. Tarafın tüketici veya tacir sıfatına göre tüketici hakem heyeti, tüketici mahkemesi veya asliye ticaret mahkemesi görevli olabilir; suç soruşturması savcılıkça yürütülür.

Görev kamu düzenine ilişkin olabildiğinden tarafların anlaşmasıyla değiştirilemeyebilir. Yetki bakımından ise kesin yetki, genel yetki, sözleşmedeki yetki kaydı ve özel kanun hükümleri birlikte incelenir. Yanlış mercie başvurunun süreyi koruyup korumadığı ayrıca araştırılmalıdır. Bazı dosyalarda aktarım veya görevsizlik sonrası devam mümkün olsa bile, özel ve kısa süreli başvurularda bunun güvenli bir yöntem olduğu varsayılmamalıdır.

İspat yükü her iddia için aynı tarafa ait değildir. Talep, savunma ve karşı iddia ayrılarak aşağıdaki belgeler kronolojik biçimde dosyalanmalıdır:

• Hesap ve işlem dökümleri
• SMS, mobil bildirim ve doğrulama kayıtları
• Cihaz, IP, SIM ve oturum logları
• Çağrı merkezi ve bloke kayıtları
• Kimlik avı mesajları ve ekran görüntüleri
• Savcılık dosyası ve alıcı hesap bilgileri

Delil listesi kapalı değildir. Tanık, bilirkişi, keşif, kurum kayıtları, ticari defterler veya elektronik veriler uyuşmazlığın niteliğine göre kullanılabilir. Hukuka aykırı elde edilen kayıtların dosyaya sunulması ayrı bir sorumluluk doğurabileceği gibi delilin değerlendirme dışı bırakılmasına da yol açabilir. İspat yükü, hangi tarafın hangi hukuki vakıadan kendi lehine sonuç çıkardığı esas alınarak belirlenir.

Yargısal uygulamada güvenlik önlemlerinin sektör standardına uygunluğu, işlemin olağan müşteri profiline uyup uymadığı ve kuruluşun uyarı sinyallerine rağmen işlemi engelleyip engellemediği incelenir. Müşterinin kod paylaşması kusur doğurabilir; fakat kurumun tüm sorumluluğunu otomatik kaldırmaz. Finansal uyuşmazlıklarda sözleşme metni kadar bilgilendirme kayıtları, işlem talimatları, güvenlik doğrulamaları, hesap hareketleri ve teminatın kuruluş şekli önemlidir. Mahkeme, ekonomik zarar ile ileri sürülen ihlal arasında uygun bağ bulunup bulunmadığını ayrıca inceler. Yüksek mahkeme veya bölge mahkemesi kararları, olayın tarihi, uygulanan hüküm ve kararın verildiği uyuşmazlıkla bağlantısı görülmeden emsal olarak kullanılmamalıdır. Bu makalede doğrulanmamış esas ve karar numarasına yer verilmemiştir; somut dosyada resmî karar veri tabanından güncel içtihat taraması ayrıca yapılmalıdır.

Sosyal mühendislikte iradenin sakatlanması ile hukuken “onaylı işlem” arasındaki sınır tartışmalıdır. Kullanıcının ekrandaki işlemi teknik olarak onaylaması, aldatılma ve kurumun risk izleme yükümlülüğünü gereksiz kılmaz. Finansal kuruluşun özen ve bilgilendirme yükümlülüğü ile müşterinin işlem güvenliğine ilişkin sorumluluğu arasındaki sınır, özellikle dijital dolandırıcılıkta tartışmalıdır. Yatırım uyuşmazlıklarında piyasa riskinin gerçekleşmesi ile hukuka aykırı yönlendirme birbirinden ayrılmalıdır. Öğretideki görüşler, bağlayıcı bir kanun hükmü veya mahkeme kararı gibi sunulamaz. Buna rağmen kavramların sınırının belirlenmesi, farklı çözüm ihtimallerinin görülmesi ve mevzuatın amacına uygun yorum yapılması bakımından önemlidir. Kaynağı ve güncelliği doğrulanmayan isim veya eser atfı kullanılmamalıdır.

Dosyanın sağlıklı yürütülmesi için işlem sırasının baştan kurulması gerekir. Uygulamada izlenecek temel çalışma planı şöyledir:

1. Hesabı derhâl bloke ettirmek ve kuruluşa yazılı ihbar yapmak
2. İşlem, cihaz, IP, doğrulama ve çağrı kayıtlarını talep etmek
3. Savcılık şikâyeti ile finansal itirazı eş zamanlı yürütmek
4. Paranın gittiği hesap için ihtiyati tedbir veya takip seçeneklerini değerlendirmek
5. Müşteri ve kurum kusurunu teknik raporla incelemek
6. Hakem heyeti, mahkeme veya sektörel başvuru yolunu belirlemek

Başvuru yapıldıktan sonra dosyanın pasif biçimde beklenmesi doğru değildir. Tebligatlar, ara kararlar, eksik belge talepleri ve süreler düzenli olarak izlenmelidir.

İlk görüşmede yalnız olayın kısa anlatımıyla yetinilmemelidir. Yetkisiz Bankacılık ve Ödeme İşlemlerinde Sorumluluk yönünden karar veya sözleşmenin tam metni, ekleri, tebligat kayıtları, yapılan ödemeler, karşı tarafın açıklamaları ve önceki başvurular kronolojik olarak incelenmelidir. Işlemin doğru şifreyle yapılmış olması, müşterinin mutlaka onay verdiğini veya kurumun tüm güvenlik yükümlülüklerini yerine getirdiğini tek başına kanıtlamaz. Bu nedenle dosyaya yeni belge eklenirken belgenin hangi iddiayı ispatladığı ve usulün hangi aşamasında sunulabileceği açıkça belirlenmelidir.

Geçici hukuki koruma talep edilecekse, yalnız hakkın varlığına ilişkin açıklama yeterli olmayabilir. Gecikme nedeniyle doğabilecek somut zarar, karşı tarafın mal veya hukuki durumunda beklenen değişiklik ve talep edilen tedbirin ölçülülüğü belgelerle gösterilmelidir. Talebin kapsamı, esas davada istenebilecek sonucu peşinen sağlayacak şekilde ölçüsüz kurulmamalıdır.

• Yalnız telefonla bildirim yapıp kayıt numarası almamak
• Telefonu sıfırlayarak dijital delili yok etmek
• Savcılık sonucunu bekleyip finansal itirazı geciktirmek
• Her şifre paylaşımını tam kusur saymak
• İşlem logları için erken delil talebinde bulunmamak

Bu hataların ortak sonucu, hukuken tartışılabilecek bir talebin usul engeline takılması veya delil değerinin zayıflamasıdır. Başvuru metninin uzun olması, yanlış tarafı, eksik talebi veya süresi geçmiş bir işlemi telafi etmez. Dosya, somut iddia–hukuki dayanak–delil–talep bağlantısı kurulacak şekilde hazırlanmalıdır.

Bu konuya ilişkin belgeler incelenmeden kesin kanaat kurulması doğru değildir. Talebin dayanağı, karşı tarafın muhtemel savunması ve yargısal denetimin sınırı belirlendiğinde gerçekçi bir yol haritası oluşturulabilir.

Yayımlanmış genel bilgi, dosyanın taraflarını, tarihlerini ve belgelerini içeren somut hukuki görüşün yerine geçmez. Bir hükmün güncel olması da tek başına uyuşmazlığa uygulanacağı anlamına gelmez; geçiş hükümleri, sözleşme tarihi, usul kazanımları ve önceki işlemler ayrıca incelenmelidir.