Hesaptan İzinsiz Para Çekildi, Banka Sorumlu mu? Banka Dolandırıcılığı ve Objektif Özen Borcu
- Bankanın sorumluluğu, sıradan sözleşme sorumluluğundan daha ağırdır; güven kurumu ve basiretli tacir konumundadır.
- Yetkisiz işlemlerde kural olarak zarara banka katlanır.
- Müşterinin kusuru varsa müterafik kusur indirimi uygulanabilir; sorumluluk tümüyle kalkmaz.
- Kart kaybında bildirim anı belirleyicidir: bildirimden sonraki işlemlerden kart hamili sorumlu değildir.
- Bildirimden önceki 24 saat için kanunda sınırlı bir sorumluluk öngörülmüştür.
- Ağır ihmal veya kasıt varsa bu sınır uygulanmaz — şifre paylaşımı bu kapsamda değerlendirilir.
Kısa cevap: Bankanın sorumluluğu sıradan sözleşme sorumluluğundan daha ağırdır, banka güven kurumu ve basiretli tacir konumundadır; yetkisiz işlemlerde kural olarak zarara banka katlanır. Müşterinin kusuru varsa müterafik kusur indirimi uygulanabilir ve kart kaybında bildirim anı belirleyicidir: bildirimden sonraki işlemlerden kart hamili sorumlu değildir.
Hesabınızdan izniniz olmadan para çekildi, kartınızla işlem yapıldı ya da bir dolandırıcı sizi arayıp kod aldı. İlk soru şudur: zarara banka mı katlanır, siz mi?
Yerleşik yargı uygulamasında bankaların sorumluluğu, sıradan bir sözleşme sorumluluğundan daha ağırdır. Ancak bu, her olayda bankanın tüm zararı karşılayacağı anlamına gelmez; müşterinin kendi kusuru indirim sebebi olarak değerlendirilir.
Bankanın konumu: güven kurumu ve basiretli tacir
Banka, mevduatı kabul eden ve müşterisinin varlığını korumakla yükümlü bir güven kurumudur. Ayrıca TTK m.18/2 uyarınca basiretli bir iş adamı gibi davranmak zorundadır.
Bu iki nitelik birleştiğinde, bankadan beklenen özen olağan özenin üzerindedir. Yargıtay uygulamasında, yetkisiz işlemlerde bankanın sorumluluğu kusursuz sorumluluğa yaklaşan ağır bir özen borcu çerçevesinde değerlendirilir.
Bunun pratik sonucu şudur: banka, “sistemimizde açık yoktu, işlem müşterinin şifresiyle yapıldı” savunmasıyla sorumluluktan kurtulamaz. Aksine, güvenlik tedbirlerini eksiksiz aldığını ve işlemin gerçekten müşteri iradesiyle yapıldığını bankanın ispatlaması beklenir.
Kart kaybı ve çalınması: bildirim anı
| Dönem | Sorumluluk |
|---|---|
| Bildirimden sonra | Kart hamili sorumlu değildir |
| Bildirimden önceki 24 saat | Kanunda öngörülen sınırlı tutarla sorumluluk |
| Ağır ihmal veya kasıt varsa | Sınır uygulanmaz |
| Bildirim hiç yapılmamışsa | Sınır uygulanmaz |
5464 sayılı Kanun m.12 uyarınca kart hamili, kartı ve şifre bilgilerini güvenli biçimde korumak ve kartın kaybolması veya çalınması hâlinde kart çıkaran kuruluşu derhâl haberdar etmek zorundadır.
Bildirimden önceki yirmi dört saat içinde gerçekleşen hukuka aykırı kullanımdan doğan zarardan kart hamili, kanunda belirlenen sınırlı tutara kadar sorumludur. Bu tutar için ayrıca sigorta yaptırılmışsa, sorumluluk sigorta kapsamında karşılanabilir.
Bu sınırlı sorumluluk, ağır ihmal veya kasıt hâlinde uygulanmaz. Şifrenin kartın üzerine yazılması, şifrenin başkasıyla paylaşılması veya telefonda gelen doğrulama kodunun üçüncü kişiye söylenmesi ağır ihmal olarak değerlendirilebilir.
Müterafik kusur indirimi
Müşterinin kendi davranışı zararın doğmasına veya artmasına katkıda bulunmuşsa, TBK m.52 uyarınca tazminattan indirim yapılır. Ancak bu, bankanın sorumluluğunu tümüyle ortadan kaldırmaz.
| Müşteri davranışı | Değerlendirme |
|---|---|
| Doğrulama kodunu telefonda söylemek | Ağır kusur — yüksek oranlı indirim |
| Şifreyi kart üzerine yazmak | Ağır kusur |
| Sahte siteye bilgi girmek | Kusur derecesi sitenin gerçeğe benzerliğine göre değerlendirilir |
| Kaybı geç bildirmek | Gecikme süresine göre kusur |
| Kimseyle bilgi paylaşmamış olmak | Kusur yok — zarar bankada |
Bankanın kontrol yükümlülüğü
Bankanın sorumluluğunu ağırlaştıran olgular, uyuşmazlığın merkezindedir:
- Olağandışı işlem tespiti. Alışılmadık tutar, saat, yer veya cihazdan yapılan işlemlerde bankanın uyarı ve doğrulama mekanizması devreye girmeli midir?
- Kimlik doğrulama. Şubede yapılan işlemde kimlik kontrolü usulüne uygun yapılmış mı?
- İki aşamalı doğrulama. Yüksek tutarlı işlemde ek doğrulama istenmiş mi?
- Limit ve gün içi işlem kontrolü. Ardışık ve hızlı çekimler sistem tarafından işaretlenmiş mi?
- Yeni cihaz/IP kaydı. Daha önce kullanılmamış cihazdan girişte ek güvenlik uygulanmış mı?
Bu noktalarda eksiklik varsa, müşterinin kusuru bulunsa bile bankanın sorumluluğu ağır basar.
Ne yapılmalı?
- Derhâl bankayı arayın ve kartı/hesabı bloke ettirin. İşlem numarası ve saat alın — bildirim anı belirleyicidir.
- Yazılı başvuru yapın. Şubeye dilekçe verin veya KEP gönderin; iade talebinizi açıkça yazın.
- Savcılığa şikâyette bulunun. Aynı gün başvurup alıcı hesaba bloke talep edin.
- Belgeleri toplayın: hesap ekstresi, işlem dökümü, arama kayıtları, SMS ve e-postalar, dolandırıcıyla yazışmalar.
- Bankadan kayıt isteyin: işlemin yapıldığı IP, cihaz bilgisi, ATM kamera kaydı, çağrı merkezi ses kaydı. Bunlar bankada olduğundan mahkemeden celbi istenmelidir.
- Tüketici hakem heyeti veya mahkemeye başvurun.
Hangi mercie başvurulur?
| Merci | Kapsam |
|---|---|
| Banka | Önce yazılı başvuru ve iade talebi |
| Tüketici hakem heyeti | Parasal sınırın altında; başvuru ücretsiz |
| Tüketici mahkemesi | Sınırın üzerinde; harçtan muaf |
| Asliye ticaret mahkemesi | Ticari nitelikteki hesaplarda |
| BDDK | Bankanın uygulamalarına ilişkin şikâyet |
| Cumhuriyet başsavcılığı | Dolandırıcılık ve bilişim suçları |
Örnek olay
Müşteri, kendisini banka çağrı merkezi olarak tanıtan bir kişiden arama alıyor. Arayan, “hesabınızda şüpheli işlem var, doğrulama kodunu söyleyin” diyor. Müşteri kodu söylüyor ve hesabından 80.000 TL üç ayrı işlemle başka hesaplara aktarılıyor.
- Müşterinin doğrulama kodunu paylaşması ağır kusurdur → müterafik kusur indirimi gündeme gelir.
- Ancak banka tarafında da sorular vardır: üç ardışık yüksek tutarlı transfer olağandışı işlem olarak işaretlenmiş midir? Yeni alıcı hesaplara yapılan transferlerde ek doğrulama istenmiş midir? Gün içi limit kontrolü işlemiş midir?
- Banka bu kontrolleri yapmadıysa sorumluluğu ağır basar ve zararın önemli kısmını karşılar.
- Müşteri, derhâl bankayı arayıp işlem numarası ve saat alır; ardından yazılı başvuru yapar.
- Aynı gün savcılığa başvurup alıcı hesaplara bloke talep eder.
- Mahkemede bankadan IP, cihaz kaydı ve çağrı merkezi ses kayıtları celbedilir.
- İstanbul Bölge Adliye Mahkemesi 43. Hukuk Dairesi, E.2022/1862, K.2026/861, 30.04.2026 Sorumluluğun niteliğini ortaya koyar: “İnternet bankacılığı sistemini kurup hizmete sunan banka, mudinin kastı, kötüniyeti ve suç sayılır eylemini kanıtlayamadığı sürece kendisine emanet edilen paradan… güven kuruluşu vasfı nedeniyle sorumludur.” Bu, olağan sebep sorumluluğu niteliğindedir; banka ancak gerekli özeni göstermiş olsa bile zararın gerçekleşeceğini ispat ederse kurtulabilir. İspat yükü de bankadadır: banka hem TBK m.112 uyarınca kusursuz olduğunu hem de varsa müşterinin müterafik kusurunu ispatla yükümlüdür. Kararda ayrıca bankanın, işlem yapanın gerçek müşteri olup olmadığını belirlemeye yönelik önleyici altyapıyı sağlama zorunluluğu vurgulanmıştır.
- Ankara Batı 2. Asliye Ticaret Mahkemesi, E.2025/307, K.2026/112, 13.02.2026 Yargıtay Hukuk Genel Kurulu’nun 22.11.2018 tarihli, 2017/11-2224 E., 2018/1753 K. sayılı kararına dayanarak ölçütü koyar: bankalar ağırlaştırılmış sorumluluğun bir gereği olarak objektif özen yükümlülüğü altındadır ve hafif kusurlarından dahi sorumludurlar. Müşterinin internet bankacılığını kullanıyor olması bankanın mevduata ilişkin yükümlülüğünü ortadan kaldırmaz ve sorumluluğunu hafifletmez. Kararda son derece önemli bir sınır çizilir: “bankalar… sırf kişisel bilgilerin paylaşıldığından bahisle sorumluluklarını bertaraf etmeleri mümkün değildir.” Buna karşılık müşteri de cihazlarına yönelik saldırıları önleyici tedbirleri almak ve özel bilgilerini üçüncü kişilerden korumakla yükümlüdür; ihlali TBK m.52 kapsamında müterafik kusur sayılır.
- Bursa 2. Asliye Ticaret Mahkemesi, E.2023/538, K.2026/466, 30.03.2026 Bankadan beklenen teknik altyapıyı somutlaştırır. Karara göre banka, müşterisini dolandırıcılığa karşı koruma yükümlülüğü çerçevesinde gelişmiş dolandırıcılık tespit ve önleme sistemlerine sahip olmalı; “müşterinin olağandışı kullanım alışkanlıklarını analiz eden ve şüpheli işlemleri gerçek zamanlı durduran veya ek onay mekanizmalarını devreye alan sistemleri tesis etmekle” yükümlü olmalıdır. Olayda işlemler müşterinin kendi cihazı üzerinden yapıldığından müşteriye de kusur atfedilmiş; ancak bu, bankanın sorumluluğunu ortadan kaldırmamıştır. Kararda TBK m.52 uyarınca müterafik kusurun illiyet bağını kesecek yoğunlukta olması hâlinde sorumluluğun kalkacağı, aksi hâlde yalnızca indirim sebebi olacağı belirtilmiştir.
- İstanbul Bölge Adliye Mahkemesi 14. Hukuk Dairesi, E.2021/1167, K.2024/1627, 14.11.2024 Bankanın tacir sıfatından doğan farkı açıklar: “bankaların, tacir olarak bütün işlemlerinde basiretli davranma yükümlülüğü herhangi bir tacirden farklıdır” ve internet bankacılığı hizmeti verilmeye başlandığı andan itibaren özen yükümlülüğünün daha da arttığı kabul edilmelidir. Kararda tipik bir dolandırıcılık kalıbı da görülür: işlem tarihinde sisteme kayıtlı GSM hattının değiştirilmesi ve tek kullanımlık şifrelerin yeni numaraya gönderilmesi suretiyle işlemlerin gerçekleştirilmesi. Hat değişikliğinin nasıl doğrulandığı bu tür dosyalarda belirleyici olmaktadır.
- Ankara Batı 2. Asliye Ticaret Mahkemesi, E.2025/263, K.2026/111, 12.02.2026 Aynı ilkeleri paralel bir dosyada tekrarlar ve bankanın sistemi “bilinen en son teknolojik gelişmeye uygun hâle getirme” yükümlülüğünü vurgular. İki kararın birlikte okunması, bu davalarda mahkemelerin bankanın aldığı somut güvenlik önlemleri ile müşterinin davranışını ayrı ayrı tartıp kusur oranı belirlediğini göstermektedir.
- Bildirim saatini kayıt altına almamak. Sorumluluk sınırı bildirim anına göre belirlenir; işlem numarası ve saat mutlaka alınmalıdır.
- Yalnızca telefonla bildirim yapmak. Yazılı başvuru da yapılmalı ve kaydı saklanmalıdır.
- Savcılık başvurusunu ertelemek. Alıcı hesaba bloke ancak hızlı hareket edilirse etkili olur.
- Banka kayıtlarını istememek. IP, cihaz ve ses kayıtları bankadadır; mahkemeden celbi talep edilmelidir.
- “Kusurluyum, hakkım yok” diye vazgeçmek. Müterafik kusur indirimdir; sorumluluğu tümüyle kaldırmaz.
- Bankanın red yazısını almamak. Gerekçeli ret yazısı olmadan itiraz süreci yürütülemez.
- Hakem heyeti sınırını kontrol etmemek. Parasal sınır her yıl güncellenir.
Hesabımdan izinsiz para çekildi, banka sorumlu mu?
Banka bir güven kurumudur ve TTK m.18/2 uyarınca basiretli bir iş adamı gibi davranmak zorundadır; bu nedenle bankadan beklenen özen olağan özenin üzerindedir. Yerleşik uygulamada yetkisiz işlemlerde kural olarak zarara banka katlanır ve banka, güvenlik tedbirlerini eksiksiz aldığını ispatlamakla yükümlüdür. Müşterinin kendi davranışı zararın doğmasına katkıda bulunmuşsa müterafik kusur indirimi uygulanır; ancak bu, bankanın sorumluluğunu tümüyle ortadan kaldırmaz.
Kartım çalındı, ne kadar sorumluyum?
Kart hamili, kartın kaybolması veya çalınması hâlinde kart çıkaran kuruluşu derhâl haberdar etmek zorundadır. Bildirimden sonra gerçekleşen hukuka aykırı kullanımdan kart hamili sorumlu değildir. Bildirimden önceki yirmi dört saat içinde gerçekleşen kullanımdan ise kanunda belirlenen sınırlı tutara kadar sorumludur; bu tutar için sigorta yaptırılmışsa sorumluluk sigorta kapsamında karşılanabilir. Ağır ihmal veya kasıt bulunması ya da bildirimin hiç yapılmaması hâlinde bu sınır uygulanmaz.
Dolandırıcıya doğrulama kodunu söyledim, hakkım kalmadı mı?
Hayır, hakkınız tümüyle ortadan kalkmaz. Doğrulama kodunun paylaşılması ağır kusur olarak değerlendirilir ve tazminattan indirim yapılmasına yol açar; ancak bankanın sorumluluğu devam edebilir. Burada belirleyici olan, bankanın kendi kontrol yükümlülüklerini yerine getirip getirmediğidir: ardışık ve yüksek tutarlı transferler olağandışı işlem olarak işaretlenmiş mi, yeni alıcı hesaplara ek doğrulama istenmiş mi, gün içi limit kontrolü işlemiş mi. Bu noktalarda eksiklik varsa bankanın sorumluluğu ağır basar.
Paramın geri gelmesi için ne kadar hızlı hareket etmeliyim?
Saatler belirleyicidir. Derhâl banka aranarak kart ve hesap bloke ettirilmeli, işlem numarası ile saat alınmalıdır; bildirim anı sorumluluk sınırını belirler. Aynı gün cumhuriyet başsavcılığına başvurularak paranın aktarıldığı hesaplara bloke konulması talep edilmelidir. Savcılık kararı hızlı gelirse para henüz çekilmemiş olabilir. Bu adımlar ertelendiğinde para başka hesaplara dağıtılır ve tahsil imkânı büyük ölçüde ortadan kalkar.
Hangi delilleri toplamalıyım?
Hesap ekstresi ve işlem dökümü, arama kayıtları, gelen SMS ve e-postalar ile dolandırıcıyla yapılan yazışmalar saklanmalıdır. Bunların yanında bankada bulunan ve mahkemeden celbi istenmesi gereken kayıtlar vardır: işlemin yapıldığı IP adresi, cihaz bilgisi, ATM kamera kaydı ve çağrı merkezi ses kayıtları. Bu kayıtlar, işlemin gerçekten müşteri iradesiyle yapılıp yapılmadığının ve bankanın kontrol yükümlülüklerini yerine getirip getirmediğinin tespitinde belirleyicidir.
Nereye başvurmalıyım?
Önce bankaya yazılı başvuru yapılmalı ve gerekçeli ret yazısı alınmalıdır; bu yazı olmadan itiraz süreci yürütülemez. Ardından yıllık güncellenen parasal sınırın altındaki uyuşmazlıklarda tüketici hakem heyetine başvurulur ve başvuru ücretsizdir. Sınırın üzerindeki taleplerde tüketici mahkemesinde dava açılır; tüketici davaları harçtan muaftır. Ticari nitelikteki hesaplarda asliye ticaret mahkemesi görevlidir. Ayrıca BDDK’ya şikâyette ve savcılığa suç duyurusunda bulunulabilir.
Banka “sistemde açık yoktu” derse ne olur?
Bu savunma tek başına bankayı sorumluluktan kurtarmaz. Bankadan beklenen özen olağan özenin üzerinde olduğundan, güvenlik tedbirlerini eksiksiz aldığını ve işlemin gerçekten müşteri iradesiyle gerçekleştiğini ispat yükü bankadadır. Olağandışı işlem tespiti, kimlik doğrulama, iki aşamalı doğrulama, limit ve gün içi işlem kontrolü ile yeni cihaz veya IP’den girişte ek güvenlik uygulanıp uygulanmadığı incelenir. Bu noktalardaki eksiklikler bankanın sorumluluğunu doğurur.
- 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu m.12 — Kayıp ve çalıntı bildirimi, sorumluluk sınırı
- 6102 sayılı TTK m.18/2 — Basiretli iş adamı gibi davranma yükümlülüğü
- 6098 sayılı TBK m.52 — Müterafik kusur ve tazminattan indirim
- 6098 sayılı TBK m.112, 114 — Borca aykırılık ve sorumluluk
- 6502 sayılı TKHK m.68, 73 — Tüketici hakem heyeti ve tüketici mahkemeleri
- 5411 sayılı Bankacılık Kanunu — Bankaların yükümlülükleri ve BDDK denetimi
- 5237 sayılı TCK m.158, 245 — Nitelikli dolandırıcılık ve kart suçları
Hesabınız ele geçirilmişse sosyal medya hesabının ele geçirilmesi, veri sızıntısı hâlinde KVKK veri ihlali başvurusu yazılarımıza bakabilirsiniz. Alan bilgisi: Bilişim Hukuku.
Bu yazı genel bilgilendirme amacıyla hazırlanmıştır; hukuki danışmanlık yerine geçmez. Somut olayın koşulları farklı sonuçlar doğurabilir.
Kanunda öngörülen sorumluluk sınırı ve tüketici hakem heyeti parasal sınırları değişebildiğinden, başvuru öncesi yürürlükteki tutarlar doğrulanmalıdır.