Tatilde Banka Kartından Yetkisiz Para Çekilmesi ve POS Dolandırıcılığı: Banka Sorumluluğu ve Para İadesi

Yetkisiz kart işlemi ile ödeme uyuşmazlığı nasıl ayrılır?

Kart hamilinin işlemi hiç onaylamaması

Kartın fiziksel olarak çalınması, kart bilgilerinin kopyalanması, internetten habersiz ödeme yapılması, ATM'den izinsiz nakit çekilmesi veya satıcıyla hiç işlem yapılmadığı halde hesaptan para çıkması, yetkilendirilmemiş ödeme iddiası doğurabilir. Hesap ekstresinde ödemenin görünmesi, işlemin gerçek kart hamili tarafından hukuka uygun biçimde onaylandığını tek başına kanıtlamaz. Bankanın işlem kayıtları, kullanılan kimlik doğrulama yöntemi, cihaz ve oturum bilgileri incelenmelidir.

Yetkili fakat ayıplı veya yanlış tutarlı ödeme

Turistin otelde, restoranda veya tur satış noktasında kendi iradesiyle ödeme yapıp sonradan hizmetten memnun kalmaması, her zaman yetkisiz ödeme değildir. Yanlış tutar çekilmesi, iki kez tahsilat, iade sözüne rağmen geri ödeme yapılmaması, depozitonun çözümlenmemesi ve sözleşmeye aykırı hizmet ayrı bir tüketici veya ödeme uyuşmazlığıdır. Dolayısıyla bankaya yapılan itirazda “işlemi onaylamadım”, “tutar farklıydı”, “hizmet verilmedi” ve “iade yapılmadı” iddiaları somut gerçekliğe uygun seçilmeli; gerçeğe aykırı yetkisizlik beyanında bulunulmamalıdır.

POS ile ATM arasındaki farklı deliller

POS işleminde işyeri sözleşmesi, terminal kimliği, üye işyeri, ödeme slipi, otorizasyon, kart okuma modu ve işlem saati araştırılır. ATM işleminde cihaz kimliği, nakit verme kaydı, ilgili kameralar, kartın temaslı/temassız kullanım şekli ve şifre doğrulaması önemli olabilir. ATM kameralarının ham kayıtlarına özel kişinin doğrudan erişimi her zaman mümkün değildir; muhafaza talebi ilgili kurumlara ve gerekirse adli makamlara yöneltilmelidir.

İlk saatlerde hangi işlemler yapılmalıdır?

Kartın bloke edilmesi ve güvenli kanaldan bildirim

Kartı çıkaran bankanın resmi mobil uygulaması, çağrı merkezi veya güvenli iletişim kanalıyla kart bloke edilmeli, gerektiğinde hesap ve dijital ödeme belirteçleri için ek önlem istenmelidir. Telefon veya mesajla gelen ve bankaya ait olduğu doğrulanamayan bağlantılara şifre, CVV veya tek kullanımlık kod girilmemelidir. Bildirim tarihi, saat, başvuru numarası, görüşme özeti ve kartın hangi işlemlere kapatıldığı kayda alınmalıdır. Kartı bloke etmek, geçmişte gerçekleşen şüpheli işlem için ayrı harcama itirazı yapılması ihtiyacını her zaman ortadan kaldırmaz.

Bankaya yazılı işlem itirazı

İşlem tarihi ve tutarı, döviz cinsi, işyeri veya ATM kimliği, ekstre kaydı, turistin işlem sırasında bulunduğu yer, onay vermediğine ilişkin açıklama ve eldeki delillerle itiraz yapılmalıdır. Özellikle birden fazla şüpheli işlem varsa her biri listeye alınır. Bankadan işlem belgeleri, kimlik doğrulama kayıtları, risk uyarıları, ödeme hizmeti sağlayıcısının ilgili açıklamaları ve değerlendirme sonucu istenebilir. İşlemin şüpheli olduğu anlaşıldıktan sonra gereksiz gecikme hak kaybı riskini büyütür.

Kolluğa veya Cumhuriyet başsavcılığına bildirim

Kartın çalınması, kopyalanması, sahte POS, sosyal mühendislik veya organize dolandırıcılık şüphesi varsa polis/jandarma ya da savcılığa başvurulabilir. Bankaya ödeme itirazı ile ceza soruşturması birbirinin yerine geçmez. Adli başvuruda olayın gerçek akışı, yer ve zaman, kişinin iradesi, mesajlar, işyeri adresi, kamera kayıtlarının muhafazası ve varsa sahte bağlantı bilgileri sunulmalıdır.

5464 sayılı Kanun m.12: Kayıp ve çalınan kartta sorumluluk

Bildirimden önceki 24 saat ve kanundaki parasal sınır

5464 sayılı Banka Kartları ve Kredi Kartları Kanunu m.12, kartın veya m.16'daki bilgilerin kaybolması ya da çalınması halinde kart hamilinin bildiriminden önceki 24 saat içinde gerçekleşen hukuka aykırı kullanımdan doğan zarar bakımından 150 TL ile sınırlı sorumluluk rejimini düzenler. Kanunda yer alan istisnalar ve talep edilen işlemin gerçekten bu rejime girip girmediği incelenmelidir. Bu sınırlama her türlü internet dolandırıcılığında, her ödeme ve bütün ülkelerden çıkarılmış kartlarda koşulsuz otomatik iade anlamına gelmez.

Ağır ihmal, kast ve bildirimin yapılmaması

Hukuka aykırı kullanımın kart hamilinin ağır ihmaline veya kastına dayanması ya da kanunun öngördüğü bildirimin yapılmaması hallerinde m.12'deki sorumluluk sınırı uygulanmaz. Sadece bir şifre veya tek kullanımlık kodun sistemde girilmiş olması, somut olayın tümünde ağır ihmalin ispatlandığı anlamına gelmez. İşlemin hangi yolla yetkilendirildiği, oltalama veya SIM değişikliği gibi müdahaleler, bankanın güvenlik önlemleri ve müşterinin davranışları ayrı ayrı araştırılır.

Kartın fiziksel kaybı ile kart verilerinin ele geçirilmesi

Kart yerinde bulunabilir ancak çevrim içi kart numarası, son kullanma tarihi ve güvenlik kodu başkasınca öğrenilmiş olabilir. Bu durumda kart bilgisinin ele geçirilmesi, hangi ödeme aracının kullanıldığı, işlemde güvenlik kontrolünün bulunup bulunmadığı ve uygulanacak ödeme mevzuatı tespit edilmeden yalnız kartın fiziksel olarak müşteride bulunmasına dayanılarak iddia reddedilemez.

Bildirim sonrası işlemler

Kayıp/çalıntı bildiriminin alınmasına rağmen kartla işlem yapılmışsa blokajın yürürlüğe girdiği zaman, bankanın bildirim kaydı, işlemin yetkilendirme zamanı ve sonraki işlemin hangi teknik kanaldan geçtiği ayrı inceleme konusudur. İşlemin muhasebeleştiği tarih ile kartın fiilen kullanıldığı tarih aynı olmayabilir.

TCMB ödeme hizmetleri rejiminde yetkisiz işlemler

Yönetmelik m.54: Gecikmeksizin bildirim ve 13 aylık düzeltme süresi

TCMB'nin Ödeme Hizmetleri ve Elektronik Para İhracı ile Ödeme Hizmeti Sağlayıcıları Hakkında Yönetmeliği m.54, ilgili kapsamda müşterinin yetkilendirmediği veya hatalı gerçekleşmiş işlemi öğrenince gecikmeksizin bildirmesini; her hâlükârda işlem tarihinden itibaren 13 ay içinde düzeltme istemesini öngörür. Hizmet sağlayıcısı düzenlemede belirtilen bilgileri müşteriye sağlamamışsa özel istisna bulunmaktadır. Bu 13 ay, bankaya bildirimin 13 ay ertelenebileceği anlamına gelmez; gecikmeksizin bildirim kuralı ayrıca vardır. Kart türü, işlem ve kuruluş bakımından ilgili normun gerçekten uygulanabilirliği incelenir.

Onay, kayıt ve teknik güvenliğin ispatı

Aynı Yönetmelik m.54 uyarınca, ödeme işleminin yetkilendirilmediği veya doğru yürütülmediği iddia edildiğinde, işlemin müşteri tarafından onaylandığını, doğru kaydedilip hesaplara işlendiğini ve teknik arızadan etkilenmediğini ispat yükümlülüğü ödeme hizmeti sağlayıcısına aittir. Bu, bankanın hiçbir koşulda sorumluluktan kurtulamayacağı ya da müşterinin her itirazının otomatik kabul edileceği anlamına gelmez; mevzuattaki diğer yükümlülükler ve istisnalar ile somut deliller birlikte değerlendirilir.

3D Secure, temassız ödeme ve güvenlik kayıtları

Tek kullanımlık parola, mobil onay, biyometrik doğrulama, cihaz eşleştirme, temassız limit ve riskli işlem uyarısı; kullanılan ödeme sisteminin niteliğine bağlı delillerdir. “3D Secure kullanıldı, dolayısıyla işlem kesin kart sahibine aittir” yaklaşımı teknik ve hukuki incelemenin yerini tutmaz. Banka ve ödeme sağlayıcı kayıtlarının güvenilirliği, olası sahte yönlendirme, güvenli cihaz değişikliği ve müşterinin gerçek iradesi denetlenmelidir.

Kartı çıkaran banka, işyeri ve ödeme kuruluşu arasındaki sorumluluk

Kartı çıkaran bankanın güvenlik ve özen borcu

Kartın ihraç edildiği banka, ödeme hesabının yönetimi, kimlik doğrulama, işlem izleme ve müşteri bildirimleri bakımından kendi hukuki yükümlülükleri çerçevesinde değerlendirilir. Türkiye'deki POS cihazının bulunduğu işyeri veya kartın yurtdışındaki ihraççısı aynı şirket değildir. Kartın Türkiye'de kullanılması, her yabancı bankanın sorumluluğuna Türk tüketici başvuru rejiminin koşulsuz uygulanacağını göstermez. Kart sözleşmesinin tabi olduğu hukuk, bankanın yerleşim yeri, Türkiye'deki hizmet sağlayıcıların rolü ve ilgili kart sistemi düzenlemeleri saptanmalıdır.

Üye işyeri ve POS hizmetini sağlayan kuruluş

İşyeri müşteriyi yanıltmış, gerçekte bulunmayan hizmet satmış, tutarı değiştirmiş, sahte satış kaydı oluşturmuş veya POS cihazını başka kişi kullandırmış olabilir. Ancak işyerinin sorumluluğu somut fiiline ve hukuki ilişkisine bağlıdır. POS işlemi yalnız üye işyerinin adından geçiyor diye kartın her yetkisiz kullanımının onun bilinçli dolandırıcılığı olduğu ileri sürülmemelidir. Terminal, slip, işyeri kamera ve işlem açıklaması karşılaştırılır.

Kart şeması üzerinden harcama itirazı ve ters ibraz

Uluslararası kart sistemlerinde chargeback (ters ibraz) mekanizması bulunabilir. Bu, kart çıkaran kuruluşun işletim kuralları kapsamında ilgili işleme itiraz ettiği özel süreçtir; tek başına bütün uyuşmazlıklara aynı süre veya kesin iade sonucu tanıyan genel bir kanun yolu değildir. Kartın türü, bankanın ülkesinde geçerli koşullar, işleme ilişkin neden kodu ve başvuru tarihleri kontrol edilir. Ters ibraz başlatılması, ceza şikâyeti veya tüketici davasındaki bütün hakların sona erdiği anlamına gelmez.

Yargıtay kararları bankanın sorumluluğunu nasıl değerlendiriyor?

Yargıtay 13. Hukuk Dairesi, E.2014/1527, K.2014/17575

04.06.2014 tarihli kararda, kart sahibinin yapmadığını belirttiği internet harcamalarından dolayı borçlu olmadığının tespiti istenmiş; ilk derece mahkemesi bankanın gerekli güvenlik önlemlerini almaması nedeniyle davayı kabul etmiştir. Yargıtay ise kart hamilinin bilgilerini koruma yükümlülüğü ile bankanın özen borcunun somut teknik ve ödeme kayıtlarıyla karşılaştırılmadan yalnız soyut bilirkişi kanaatiyle hüküm kurulmasını eksik inceleme sayarak kararı bozmuştur. Bu kararın önemi, bankanın her olayda sorumsuz olduğu değil; teknik ispatın ve tarafların davranışlarının birlikte araştırılması gerektiğidir.

Yargıtay 11. Hukuk Dairesi, E.2023/3330, K.2024/5094

24.06.2024 tarihli kararın erişilen ilgili pasajlarında, internet ve mobil bankacılık kanallarında yetkisiz işlemler yönünden bankanın güvenlik sistemleri ile müşterinin hesap ve cihaz güvenliği sorumluluğu tartışılmıştır. Bu dosyanın güncel uyuşmazlığa uygulanması, kararın tam hüküm ve gerekçesiyle, kullanılan ödeme kanalının ve somut kusur araştırmasının karşılaştırılmasını gerektirir. Tek başına bir bankanın ileri sürdüğü savunma, Yargıtayın kesin hukuki kabulü gibi aktarılmamalıdır.

Bilirkişi incelemesinde sorulması gereken teknik sorular

İşlem gerçek kartla mı, kopyalanmış verilerle mi; kart mevcutken internet üzerinden mi yapılmıştır? Hangi güvenlik doğrulaması kullanılmış, doğrulama kodu hangi cihaz veya hatta gönderilmiş, bankanın güvenlik ve risk kuralları nasıl çalışmış, sahte işyeri olasılığı araştırılmış mıdır? Tek bir IP adresi veya SMS kaydı, cihazın fiili kullanıcısını kesin belirlemeyebilir. Uzman incelemesinin olayın gerçek teknik kayıtlarına dayanması, kaynakları göstermesi ve mahkeme denetimine elverişli olması gerekir.

Suç soruşturmasında hangi hükümler gündeme gelebilir?

TCK m.245 ve dolandırıcılık hükümlerinin ayrımı

Başkasına ait banka veya kredi kartının rıza olmaksızın kullanılması olayın niteliğine göre TCK m.245 kapsamında değerlendirilebilir. Sahte POS, hileli satış veya bilişim sistemi üzerinden dolandırıcılık iddiasında TCK m.157–158 ve başka özel hükümler gündeme gelebilir. Her kart uyuşmazlığını tek suç maddesine bağlamak doğru değildir; olayın fiili hareketi ve failin kastı belirlenmelidir. Müşterinin bankaya yetkisiz işlem itirazı yapılmış olması, suç işlendiğinin kesinleştiği anlamına gelmez.

Adli soruşturmanın ödeme iadesine etkisi

Savcılık şikâyeti, banka tarafından otomatik para iadesi yapılacağı anlamına gelmez. Tersine bankanın “ceza dosyası sonuçlanmadan hiçbir inceleme yapmayacağı” da her işlemde hukuken doğru kabul edilemez. Parasal uyuşmazlığın kendi bildirim ve başvuru rejimi korunur; adli deliller gerektiğinde ilgili dosyada istenir.

Hangi başvuru yoluna hangi şartlarda gidilir?

Öncelik kartı çıkaran kuruluşa başvuru

İlk başvuruda işlemin yetkisizliği veya hatası somutlaştırılır; bankadan gerekçeli yanıt ve kayıt teyidi istenir. Yabancı ihraççı bankayla uyuşmazlıkta bankanın kendi ülkesi, kart sistemi ve ödeme mevzuatı ayrıca değerlendirilir. Türk bankasının kartı söz konusuysa TCMB düzenlemeleri, 5464, 6502 ve bankacılık uygulamaları birlikte incelenir.

Türkiye Bankalar Birliği Bireysel Müşteri Hakem Heyeti

Türkiye Bankalar Birliği (TBB) bünyesindeki heyet, üyeleri olan bankalarla bireysel nitelikteki işlemleri bakımından ihtilaf yaşayan gerçek kişiler için başvuru yoludur; her yabancı banka veya her ticari işlem otomatik kapsamda değildir. Önce bankaya yazılı başvuru ve teyit belgesi istenir. TBB'nin güncel açıklamasına göre banka yanıt süresi genel olarak 30 gün, kredi kartı başvurularında 20 gündür; koşullarıyla 10 günlük uzama söz konusu olabilir. Yanıt veya sürenin bitmesi üzerine 60 gün içinde başvuru ve her durumda olaydan itibaren iki yıllık heyet sınırı ayrıca gözetilir. TBB hakemliği mahkeme değildir; aynı uyuşmazlıkta paralel yargı ve tüketici hakem heyeti başvuruları bakımından kabul koşulları vardır.

Tüketici hakem heyeti ve tüketici mahkemesi

Uyuşmazlık 6502 kapsamında bir tüketici işlemi niteliğindeyse 2026 yılı için 186.000 TL'nin altında kalan uyuşmazlıklarda tüketici hakem heyeti, bu sınır ve üzerinde ise uyuşmazlığın niteliğine göre tüketici mahkemesi yolu değerlendirilir. Gerekiyorsa m.73/A uyarınca dava şartı arabuluculuk ve istisnalar incelenmelidir. Yabancı kartın yalnız Türkiye'de kullanılmış olması, uyuşmazlığı otomatik olarak Türk tüketici mahkemesi görevine sokmaz. Taraflar ve uygulanacak hukuk belirlenmelidir.

Ticari uyuşmazlık, milletlerarası yetki ve alternatif yollar

Kart ticari faaliyet için kullanılmışsa veya davanın tarafları ve işlemin niteliği tüketici ilişkisini kurmuyorsa görevli mahkeme ve arabuluculuk rejimi farklılaşabilir. Yabancılık unsuru nedeniyle MÖHUK, yetki anlaşması, yabancı banka sözleşmesi, döviz cinsi ve gerekirse Türkiye'de uygulanabilir emredici hükümler ayrı incelenir. Bir hakem veya mahkeme yolunda süreyi koruyan başvuru, diğer kanaldaki bütün süreleri otomatik durdurmaz.

İşlem türüne göre delil ve başvuru tablosu

Sonuç

Yetkisiz kart işlemlerinde sonuç, ödemenin banka sisteminde gerçekleşmiş olmasından değil; işlemin hukuken yetkilendirilmesi, tarafların özen yükümlülükleri, ödeme kayıtlarının güvenilirliği ve doğru başvuru rejiminden çıkar. Bildirim gecikmesi, kartın gerçekten kayıp/çalıntı olup olmadığı, POS/ATM/internet işlem farkı ve kartı çıkaran bankanın ülkesi hak ve sürelere doğrudan etki eder. Turist, kart güvenliğini sağlarken aynı anda delilleri korumalı; banka başvurusu, ters ibraz, TBB/tüketici işlemi ve ceza soruşturmasını birbirinden ayırarak izlemelidir.

Sıkça Sorulan Sorular

Kartım çalınmadı ama Türkiye'de izinsiz POS harcaması görünüyor, itiraz edebilir miyim?

Evet. Kartın fiziksel olarak sizde olması her işlemi onayladığınızı kanıtlamaz. Kart verilerinin kullanımı, otorizasyon ve ödeme hizmeti kayıtları incelenmelidir.

3D Secure kodu girilmişse banka kesin sorumsuz mudur?

Hayır. Doğrulamanın gerçek kullanıcı iradesini yansıtıp yansıtmadığı, teknik kayıtlar, dolandırıcılık yöntemi ve tarafların sorumlulukları somut olayda incelenir.

150 TL sınırı bütün dolandırıcılık işlemlerinde geçerli midir?

Hayır. 5464 m.12 kayıp/çalınan kart veya kart bilgisinin hukuka aykırı kullanımına ilişkin özel koşullarla düzenlenmiştir; ağır ihmal/kast ve bildirim şartları önemlidir. Yabancı banka kartlarında uygulanacak hukuk ayrıca araştırılır.

Banka harcama itirazını reddederse ne yapabilirim?

Kartın türü, ihraççı bankanın kimliği, tüketici sıfatı ve tutara göre gerekçeli bankaya itiraz, TBB heyeti, tüketici hakem heyeti veya mahkeme ve gerekirse adli başvuru değerlendirilebilir.

Banka itirazına 13 ay sonra da başvurabilir miyim?

TCMB Yönetmeliği m.54'te 13 aylık azami düzeltme talebi süresi ve istisna düzenlenmekle birlikte, işlem öğrenilince gecikmeksizin bildirim gerekir. Bu hükmün her kart ve her uyuşmazlığa otomatik uygulanacağı varsayılmamalıdır.

Yabancı ülkede çıkarılan kart için Türkiye'de dava açılır mı?

Davanın tarafları, yetki, uygulanacak hukuk, sözleşme ve işlemin Türkiye bağlantısı incelenmeden kesin yanıt verilemez. Türkiye'de POS kullanılmış olması tek başına bütün koşulları çözmez.

Kaynakça

1. 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu, m.11–12, 16. mevzuat.gov.tr
2. Türkiye Cumhuriyet Merkez Bankası, Ödeme Hizmetleri ve Elektronik Para İhracı ile Ödeme Hizmeti Sağlayıcıları Hakkında Yönetmelik, özellikle m.54. tcmb.gov.tr
3. Türkiye Bankalar Birliği, Bireysel Müşteri Hakem Heyeti Başvuru Bilgileri. tbb.org.tr
4. T.C. Ticaret Bakanlığı, 22.01.2026, Tüketici Hakem Heyetlerine İlişkin Bilgilendirme. ticaret.gov.tr
5. Resmî Gazete, 23.12.2025, 2026 tüketici hakem heyeti parasal sınırları Tebliği. resmigazete.gov.tr
6. 5237 sayılı Türk Ceza Kanunu, m.157, 158, 245. mevzuat.gov.tr
7. Yargıtay 13. HD, 04.06.2014, E.2014/1527, K.2014/17575, yetkisiz internet harcaması ve eksik teknik inceleme. app.dejure.ai
8. Yargıtay 11. HD, 24.06.2024, E.2023/3330, K.2024/5094, bankacılık güvenliği ve taraf yükümlülükleri. app.dejure.ai