Banka Hesabından Yetkisiz Para Çekilmesinde Bankanın Sorumluluğu ve Paranın İadesi (2026 Güncel)
Giriş: Dijital Bankacılıkta Güvenlik Zafiyetleri ve Mağduriyetler
Son dönemde mobil ve internet bankacılığının yaygınlaşması finansal işlemlerde büyük kolaylık sağlarken, organize siber dolandırıcılık vakalarında da eşi görülmemiş bir artışa yol açmıştır. Özellikle oltalama (phishing) yöntemleri, sahte banka çağrı merkezleri, SIM kart bloke hileleri ve casus yazılımlar aracılığıyla vatandaşların hesaplarına sızılmakta; mevduatlar üçüncü kişilerin hesaplarına EFT, Havale veya FAST yoluyla aktarılmaktadır. Hatta dolandırıcılar hesapta bakiye bulunmasa dahi mudi adına anında hazır kredi tanımlayarak bu paraları da dışarı çekmektedir.
Ancak uygulamada hesabı boşaltılan birçok mevduat sahibi şu kritik sorularla karşı karşıya kalmaktadır: “Telefonuma gelen linke tıklamıştım, şifremi dolandırıcıya kaptırdığım için banka sorumluluktan kurtulur mu?” ya da “Hesabımdan bilgim dışında transfer edilen parayı bankadan yasal faiziyle geri alabilir miyim?”
Bu yazımızda; internet bankacılığı dolandırıcılıklarında bankaların kusursuz sorumluluğunu, Yargıtay Hukuk Genel Kurulu’nun emsal kararlarını, ispat yükünü ve icra/dava süreçlerini 6102 sayılı Türk Ticaret Kanunu (TTK), 6098 sayılı Türk Borçlar Kanunu (TBK) ve 6493 sayılı Kanun çerçevesinde sade ve anlaşılır bir dille açıklıyoruz.
Bankanın Hukuki Niteliği ve Kusursuz Sorumluluk Şartları
Bankalar sıradan bir ticari işletme değildir. 6102 sayılı Türk Ticaret Kanunu m. 18/2 uyarınca her tacirin basiretli bir iş insanı gibi hareket etme yükümlülüğü vardır. Bankalar ise kamu güvenine mazhar olan ve özel kanunla kurulan güven kurumları niteliğindedir. Bir mevduat uyuşmazlığında bankanın hukuki sorumluluğunun temel unsurları şunlardır:
Mevduatın Mülkiyeti Kuralı: Bankaya yatırılan para bankanın mülkiyetine geçer; banka parayı vadesinde iade etmekle borçludur. Dolayısıyla yetkisiz transferle çekilen para doğrudan bankanın kasasından eksilen paradır; müşteriye yansıtılamaz.
Objektif Özen ve Güvenlik Borcu: Banka, bilişim altyapısını en üst düzey güvenlik filtreleriyle (çift aşamalı SMS/OTP doğrulaması, olağandışı işlem algoritmaları, cihaz eşleştirme) donatmak ve şüpheli işlemleri re'sen askıya almak zorundadır.
6493 Sayılı Kanun m. 53/A Hükmü: Yetkilendirilmemiş bir ödeme işleminin varlığı halinde banka, müşterinin işlemi onaylamadığını bildirdiği anda tutarı derhal hesaba iade etmekle yükümlüdür.
Yargıtay İçtihatlarında Kullanıcının Kusuru ve İspat Yükü
Bankaların açılan davalarda en sık sığındığı savunma; müşterinin şifresini veya onay kodunu üçüncü kişilere vererek ağır kusurlu davrandığı iddiasıdır.
Ancak Yargıtay Hukuk Genel Kurulu ve yerleşik Yargıtay içtihatlarına göre; banka bilişim altyapısının güvenliğini sağlama konusunda asli ve birincil sorumludur. Kullanıcının aldatılmış olması veya sahte aramalara kanması tek başına bankayı sorumluluktan kurtarmaz.
Banka, olağan dışı işlem hacmini denetlemeyip ek sesli/fiziki teyit mekanizmasını işletmemişse, oluşan zararın tamamından veya ağırlıklı bölümünden sorumlu tutulur.
Önemli İspat Kuralı: İşlemin kullanıcının kastı veya ağır kusuru sonucu gerçekleştiğini ispat etme yükümlülüğü tamamen davalı bankanın üzerindedir. Banka bunu teknik log kayıtlarıyla ispatlayamazsa parayı faiziyle iade etmek zorundadır.
Somut Olay Analizleri ve Örnek Kurgular
Uygulamada tüketicilerin ve tacirlerin karşılaştığı uyuşmazlıklara ilişkin iki tipik vaka şu şekildedir:
Örnek Olay 1 (Oltalama / Sahte Arama Tuzağı): Mudi (A), kendisini banka genel merkezinden aradığını söyleyen dolandırıcının yönlendirmesiyle gelen tek kullanımlık SMS şifresini paylaşmıştır. Dolandırıcılar hesaptaki 250.000 TL'yi farklı bir ildeki hesaba FAST ile aktarmıştır. Yargıtay içtihatları doğrultusunda, banka güvenlik filtrelerini çalıştırmadığı ve şüpheli gece transferini doğrulamadığı için zarardan tam veya yüksek oranda sorumlu tutulur.
Örnek Olay 2 (Bilgi Dışı Kredi Çekilmesi): Dolandırıcılar ele geçirdikleri internet bankacılığı girişiyle mudi adına anında 300.000 TL hazır kredi onaylatıp başka hesaba aktarmıştır. Bankanın fiziki onay almadan ve gelir denetimi yapmadan saniyeler içinde krediyi onaylayıp parayı çıkarması ağır hizmet kusurudur; tüketici bu kredinin borçlusu sayılamaz.
Hesabı Boşaltılan Mağdurların İzlemesi Gereken 4 Adım
Yetkisiz bir işlem fark edildiğinde hak kaybına uğramamak adına ivedilikle şu hukuki yollar izlenmelidir:
1. Derhal Bankaya Başvuru ve Hesap Blokajı
Vakit kaybetmeden müşteri hizmetleri aranarak hesaplara, kartlara ve mobil bankacılığa bloke konulmalı; şubeye yazılı yetkisiz işlem itiraz dilekçesi verilmelidir.
2. Cumhuriyet Başsavcılığına Suç Duyurusu
Paranın aktarıldığı hesaplara bloke konulması ve IP log kayıtlarının silinmeden tespiti için Cumhuriyet Başsavcılığına TCK m. 158/1-f kapsamında suç duyurusunda bulunulmalıdır.
3. Noter Kanalıyla İhtarname Keşidesi
Bankaya noterden resmi ihtarname gönderilerek çalınan tutarın yasal faiziyle iadesi için 7 günlük kesin süre tanınmalıdır.
4. Tüketici Mahkemesinde İade ve Alacak Davası
İhtara olumsuz dönülmesi halinde zorunlu arabuluculuk süreci tamamlanarak Tüketici Mahkemesinde dava açılmalıdır. Adına kredi çekilmişse ödemelerin durdurulması için mahkemeden ihtiyati tedbir kararı talep edilmelidir.
Önemli Süre Kuralı: Mevduat sözleşmelerinden kaynaklanan alacak davalarında genel zamanaşımı süresi 10 yıldır (TBK m. 146). Ancak delillerin ve dijital log kayıtlarının silinmemesi için sürecin derhal başlatılması şarttır.
Sık Sorulan Sorular
Dolandırıcıya SMS şifresini bizzat söyledim, dava açarsam kazanabilir miyim?
Evet. Yargıtay’ın birçok güncel içtihadında, tüketicinin şifreyi aldatılarak vermiş olması bankanın güvenlik sağlama ödevini ortadan kaldırmaz. Banka olağandışı işlemi teyit etmeden onayladığı için sorumlu tutulmaktadır.
Hesabımdan çekilen para için dava ne kadar sürer?
Zorunlu arabuluculuk süreci ortalama 3-4 hafta; yerel mahkeme aşaması ise adli bilişim bilirkişi raporlarının alınmasıyla birlikte 8 ila 14 ay arasında sonuçlanmaktadır.
Adıma çekilen dolandırıcılık kredisinin taksitlerini ödemek zorunda mıyım?
Açılacak davada mahkemeden bankanın icra takibi başlatmasını ve tahsilatı durdurmaya yönelik İhtiyati Tedbir Kararı talep edilir. Tedbir kararı alındığında taksit ödemeleri dava sonuna kadar durdurulur.
Sonuç
Yukarıda belirtildiği gibi internet bankacılığı dolandırıcılıklarında bankanın basiretli tacir sıfatı, güvenlik protokollerinin yeterliliği ve şüpheli işlem filtrelerinin işletilip işletilmediği davanın sonucunu belirlemektedir. Bu unsurların tespitine ve ispat durumuna göre paranın faiziyle iadesi sağlanabilmektedir. Bu nedenle incelemenin ve adli bilişim sürecinin titizlikle yürütülmesi büyük önem arz etmektedir.
Yukarıda belirtilen bilgiler, genel geçer yasal düzenlemelere ve uygulamalara dayanmaktadır. Ancak, her bireyin durumu farklı olabileceğinden, siber dolandırıcılık ve bilişim suçları gibi karmaşık hukuki süreçlerde kişisel durumunuzu ve özel koşullarınızı göz önünde bulundurmak önemlidir. Bu nedenle, banka hesaplarınızla ilgili herhangi bir sorunla karşılaştığınızda mutlaka uzman bir avukattan destek almanız gerekmektedir. Çelik Avcı Gülçek Hukuk Bürosu, bilişim hukuku, bankacılık ve tüketici hukuku alanında profesyonel danışmanlık hizmeti sunarak, sizin en uygun çözümü bulmanıza yardımcı olacaktır.
Yukarıda belirtilen bilgiler, genel geçer yasal düzenlemelere ve uygulamalara dayanmaktadır. Ancak, her bireyin durumu farklı olabileceğinden, bankacılık ve finansal uyuşmazlıklar gibi karmaşık hukuki süreçlerde kişisel durumunuzu ve özel koşullarınızı göz önünde bulundurmak önemlidir. Bu nedenle, hesaplarınızla ilgili herhangi bir sorunla karşılaştığınızda mutlaka uzman bir avukattan destek almanız gerekmektedir. Çelik Avcı Gülçek Hukuk Bürosu, borçlar hukuku alanında profesyonel danışmanlık hizmeti sunarak, sizin en uygun çözümü bulmanıza yardımcı olacaktır.
Yorumlar