Şüpheli İşlem Bildirimi ve Bankanın Sorumluluğu: Emsal Karar 2026

Şüpheli İşlem Bildirimi ve Bankanın Sorumluluğu

Bankalar, güven kurumu olmaları nedeniyle objektif özen borcu altındadır ve hafif kusurlarından dahi sorumludur. Ancak bu ağırlaştırılmış sorumluluk, Yargıtay ve derece mahkemesi uygulamasında kural olarak bankanın kendi mudilerine yöneliktir. Parası sahte bir hesaba yönlendirilen ancak o bankanın müşterisi olmayan zarar gören bakımından sorumluluk sözleşmeye değil, haksız fiile dayanır ve çok daha dar bir alanda doğar.

İstanbul Anadolu 4. Asliye Ticaret Mahkemesi (E.2016/24, K.2023/130, T.16.02.2023), sahte e-posta ile hesap bilgisi değiştirilerek yaklaşık 7,2 milyon TL değerinde tutarın sahte bir şirket hesabına yönlendirildiği dosyada bankayı sınırlı biçimde sorumlu tutmuştur. Gerekçe nettir: bankanın geniş özen sorumluluğu mudisine karşıdır; davacı mudi değildir. Buna karşılık banka, gönderen banka tarafından paranın iadesi talebi iletildikten sonra yaptığı ödeme bakımından özen yükümlülüğünü ihlal etmiştir ve yalnızca bu tutardan sorumludur. Şüpheli işlem bildirimi ise 5549 sayılı Kanun m.4 ve Tedbirler Yönetmeliği m.27-28 uyarınca tutar gözetilmeksizin, şüphenin oluştuğundan itibaren en geç 10 iş günü içinde MASAK’a yapılmak zorundadır.

Banka Şüpheli İşlem Bildirimi Nedir?

Şüpheli işlem bildirimi, kısaca ŞİB, bir bankanın veya diğer yükümlülerin nezdinde ya da aracılığıyla yapılan veya yapılmaya teşebbüs edilen bir işleme konu malvarlığının yasa dışı yollardan elde edildiğine veya yasa dışı amaçlarla kullanıldığına dair bilgi, şüphe ya da şüpheyi gerektirecek bir husus bulunması hâlinde MASAK Başkanlığına yapılan resmî bildirimdir. Dayanağı 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun’un 4. maddesi ile Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik’in 27 ve 28. maddeleridir.

Uygulamada en çok karıştırılan üç noktayı baştan netleştirelim:

  • Parasal sınır yoktur. Şüpheli işlemler herhangi bir tutar gözetilmeksizin bildirilir. “Tutar düşüktü, bildirim gerekmezdi” savunması mevzuata aykırıdır.
  • Şüphe yeterlidir, kesinlik aranmaz. Yükümlünün suçun işlendiğini ispat etmesi beklenmez; şüpheyi gerektirecek bir hususun bulunması bildirim yükümlülüğünü doğurur.
  • Tek işlem şart değildir. Şüphe veya şüpheyi gerektiren makul sebebin bulunup bulunmadığı, gerektiğinde birden çok işlem bir arada ele alınarak değerlendirilir. Tek başına olağan görünen üç transfer, birlikte bakıldığında şüpheli olabilir ve bunlar için tek bir bildirim formu düzenlenir.

Süre: Şüpheli işlemler, işleme ilişkin şüphenin oluştuğu tarihten itibaren en geç on iş günü içinde, gecikmesinde sakınca bulunan hâllerde ise derhâl Başkanlığa bildirilir. Bildirimde bulunulan işlemle ilgili sonradan yeni bilgi ve bulgular elde edilirse, önceki bildirime ek olduğu belirtilerek gecikmeksizin yeni form gönderilir.

Şüpheli İşlem Bildiriminden Kim Sorumludur?

Bu sorunun cevabı iki katmanlıdır ve her iki katman da hukuki sonuç doğurur.

Birinci katman, kurumsal sorumluluktur. Bildirim yükümlülüğü, 5549 sayılı Kanun’un 2. maddesinde tanımlanan yükümlülere aittir. Bankalar bu tanımın merkezindedir; ayrıca katılım bankaları, finansal kiralama şirketleri, sigorta ve reasürans şirketleri, emeklilik şirketleri, sermaye piyasası kurumları, yetkili müesseseler, ödeme ve elektronik para kuruluşları ile yönetmelikle belirlenen diğer kuruluşlar da yükümlü sıfatını taşır.

İkinci katman, bildirimi fiilen yapacak kişidir. Tedbirler Yönetmeliği uyarınca şüpheli işlem bildirimi; gerçek kişi yükümlünün bizzat kendisi, tüzel kişi yükümlünün kanuni temsilcileri, tüzel kişiliği bulunmayanların yöneticileri veya bunlar tarafından yetkili kılınanlar, uyum görevlisi atanmış yükümlülerde ise uyum görevlisi tarafından yerine getirilir. Bankalarda uyum görevlisi ataması zorunlu olduğundan, pratikte bildirim uyum birimi üzerinden yapılır.

Şubedeki personelin rolü nedir? Şube çalışanı doğrudan MASAK’a bildirim yapmaz; ancak şüpheyi tespit edip iç kanallar üzerinden uyum birimine iletmekle yükümlüdür. Bu zincirin kopması, kurumun yükümlülük ihlaline yol açar ve tazminat davalarında kusur değerlendirmesinin merkezine yerleşir. Aşağıda inceleyeceğimiz emsal kararda da mahkeme, bankanın kurumsal sorumluluğunu şube personelinin somut davranışları üzerinden değerlendirmiştir.

Şüpheli İşlem Bildiriminde Ne Olur? Süreç Adım Adım

Bildirimin ardından işleyen süreç, hem yükümlü hem de zarar gören bakımından kritik sonuçlar doğurur.

  • Araştırma ve form. Yükümlü, şüpheli işlemle karşılaştığında yetki ve imkânları ölçüsünde araştırma yapar, edindiği bilgi ve bulgular çerçevesinde Şüpheli İşlem Bildirim Formunu doldurur. Bildirimler zorunlu hâller dışında elektronik ortamda gönderilir.
  • Gizlilik yükümlülüğü. 5549 sayılı Kanun m.4/2 uyarınca yükümlüler, bildirimde bulunulduğunu; yükümlülük denetimiyle görevli denetim elemanları ile yargılama sırasında mahkemeler dışında, işleme taraf olanlar dâhil hiç kimseye açıklayamaz. Müşteriyi uyarmak başlı başına suç oluşturur.
  • İşlemin ertelenmesi. 5549 sayılı Kanun’un 19/A maddesi uyarınca, aklama veya terörün finansmanı suçuyla ilişkili olduğuna dair şüphe bulunan işlemi yedi iş günü süreyle askıya almaya veya gerçekleşmesine izin vermemeye Bakan yetkilidir. Bu karara aykırı davranan yükümlüye işlem tutarı kadar, ancak elli bin Türk lirasından az olmamak üzere idari para cezası verilir.
  • Analiz ve intikal. Başkanlık bildirimi analiz eder; aklama veya terörün finansmanı şüphesi kuvvetlendiğinde dosya Cumhuriyet başsavcılığına intikal ettirilir.

Erteleme yetkisi ile adli el koyma karıştırılmamalıdır. 19/A kapsamındaki askıya alma süreli bir idari tedbirdir; süresi içinde adli makamlarca el koyma kararı alınmazsa kendiliğinden kalkar ve fon yeniden hareket eder. Kalıcı koruma yalnızca Ceza Muhakemesi Kanunu kapsamındaki adli el koyma kararıyla sağlanır. Zarar gören vekili olarak dosyaya girdiğimizde en çok karşılaştığımız hak kaybı, idari blokenin adli el koymaya dönüştürülmemesidir.

Bankalarda Bilgi Güvenliğinden Kim Sorumludur?
Bankalarda Bilgi Güvenliğinden Kim Sorumludur?

Bankalarda Bilgi Güvenliğinden Kim Sorumludur?

Bilgi güvenliği, şüpheli işlem bildiriminden ayrı ancak onunla iç içe geçmiş bir sorumluluk alanıdır ve tazminat davalarında sıklıkla birlikte tartışılır. Sorumluluk üç düzeyde dağılır.

Düzey Sorumlu Kapsam
Kurumsal Bankanın tüzel kişiliği ve yönetim kurulu Bilgi sistemleri yönetimi, iç kontrol, risk yönetimi ve uyum sistemlerinin kurulması ile etkin işletilmesi
Operasyonel Bilgi sistemleri ve uyum birimleri, uyum görevlisi İşlem izleme, anomali tespiti, şüpheli işlem değerlendirme süreçlerinin yürütülmesi, personel eğitimi
Bireysel Şube ve operasyon personeli Kimlik tespiti, gerçek faydalanıcının ortaya çıkarılması, şüphenin iç kanala iletilmesi

Hukuki sorumluluk bakımından belirleyici olan husus şudur: bankanın sorumluluğu, tek tek personelin kusuruna indirgenemez. 5549 sayılı Kanun yükümlülere personelini eğitme ve vasıflı personel çalıştırma yükümlülüğü de getirir. Bu nedenle bir tazminat davasında “ilgili personel gerekli özeni göstermedi” savunması bankayı sorumluluktan kurtarmaz; aksine, eğitim ve iç kontrol sisteminin yetersizliğine işaret ederek kurumsal kusuru güçlendirir.

Emsal Karar: Sahte E-posta ile 7,2 Milyon TL’lik Yönlendirme

Konunun bütün katmanlarını tek dosyada gösteren en öğretici karar, İstanbul Anadolu 4. Asliye Ticaret Mahkemesinin 16.02.2023 tarihli kararıdır. Dosya, uluslararası literatürde tedarikçi e-postasının ele geçirilmesi yoluyla işlenen dolandırıcılık olarak bilinen senaryonun Türk mahkemesi önündeki karşılığıdır.

Sahte Hesap Bildirimi ile Yönlendirilen Ödeme — Bankanın Sınırlı Sorumluluğu

Mahkeme: İstanbul Anadolu 4. Asliye Ticaret Mahkemesi | Esas/Karar: 2016/24 E. — 2023/130 K. | Tarih: 16.02.2023 | Dava: Haksız fiilden kaynaklanan tazminat

Olay: Yurt dışında faaliyet gösteren davacı şirket, tedarikçisine muhasebe sistemindeki tanımlı hesap bilgilerine göre ödeme yapmaktadır. Kendisini tedarikçinin muhasebe yetkilisi olarak tanıtan bir kişi telefonla irtibata geçmiş, hesap bilgilerinin değiştiğini bildirmiş ve sahte imzalı belgeyi sahte bir e-posta adresi üzerinden davacının muhasebe bölümüne iletmiştir. Davacı, hesap değişikliğini tek bir elektronik posta ile gerçekleştirmiştir. Ardından iki fatura ödemesi, aralarında yaklaşık bir ay bulunacak şekilde yeni hesaba havale edilmiştir.

Bankadaki süreç: Para, kısa süre önce kurulmuş ve gerçekte faaliyet göstermeyen bir şirketin hesabına gelmiştir. Banka paranın mahiyetini sormuş, önce “arsa alımı amaçlı yatırım” cevabı alınmış; işlemin sermaye mi, kredi mi, serbest transfer mi olduğu sorulduğunda “kredi” denilmiştir. Banka kredi sözleşmesi ibrazı istemiş, buna karşılık sahte bir kredi sözleşmesi ve tercümesi sunulmuştur. Banka damga vergisinin ödenmesini ve belgelendirilmesini istemiş; paranın parça parça geleceği bildirilince her transfer için ayrı kredi sözleşmesi bulunması gerektiğini belirterek yönlendirmede bulunmuştur. Bunun üzerine ikinci ve üçüncü sahte kredi sözleşmeleri düzenlenip ibraz edilmiş, tutarlar hesaba geçirilmiş ve farklı şubelerden parça parça nakit olarak çekilmiştir.

Bildirim yapılmamıştır: Savcılık müzekkeresine verilen cevapta, banka tarafından bu işlemler silsilesine ilişkin hiçbir şüpheli işlem bildirimi yapılmadığı tespit edilmiştir.

Bankanın savunması: Davacı müşterisi değildir, aralarında sözleşme ilişkisi yoktur. Para davacının kendi hesabından, kendi iradesiyle ve kendi muhasebe kayıtlarına uygun olarak çıkmıştır. Hesap bilgisinin tek bir e-posta ile değiştirilebilmesine olanak sağlayan taraf davacıdır. İki ödeme arasında bir ay geçmesine rağmen davacı sessiz kalmıştır. MASAK inceleme raporunda banka hakkında suç teşkil eden bir tespit yoktur.

Bilirkişi raporu: Davacının kendi ödeme sisteminin güvenliğini sağlayamadığı, ağır kusuru ve ihmali bulunduğu; buna karşılık davalı bankanın da üstlendiği işi titizlikle yerine getirmediği, bir güven kurumu olarak objektif özen yükümlülüğünü yerine getiremediği ve hafif kusurundan dahi sorumlu olduğu; banka en azından parayı gönderen yabancı bankadan paranın kredi olduğunu teyit etmesini isteseydi zararın önlenebileceği belirtilmiştir. Kusur oranlarının takdiri mahkemeye bırakılmıştır.

Mahkemenin gerekçesi: “Bankaların güven kurumu olmaları ve özen yükümlülüğüne aykırı davranamayacakları, birer itimat kurumu olan bankaların aldıkları mevduatları sahtecilere karşı özenle korumak zorunda oldukları, bu konuda objektif özen borçlarının bulunduğu ve bu nedenle hafif kusurlarından dahi sorumlu oldukları doğrudur ancak bu kadar geniş sorumluluk ancak kendi mudilerine karşıdır. Davacı taraf, davalı bankanın mudisi değildir.” Mahkeme ayrıca, paranın iadesi talebi iletildikten sonra banka tarafından ödeme yapılmasının özen yükümlülüğüne aykırı olduğunu belirlemiş ve bankayı yalnızca bu tutarla sınırlı olmak üzere diğer davalılarla birlikte sorumlu tutmuştur.

Hüküm: Davanın kısmen kabulü. Gerçek kişi davalılar müştereken ve müteselsilen sorumlu tutulmuş; banka sınırlı sorumlu kılınmıştır.

Rakamlar Ne Söylüyor?

Kararın hüküm fıkrasındaki harç ve vekâlet ücreti kalemleri, sonucun ağırlığını sayısal olarak da ortaya koyuyor. Alınması gerekli nispi karar ve ilam harcı 492.599,66 TL, dava açılırken yatırılan peşin harç ise 123.149,92 TL olarak belirtilmiştir. Peşin harcın nispi harcın tam dörtte biri olması, hesabın binde 68,31 oranı üzerinden yapıldığını doğrular; buradan uyuşmazlık değerinin yaklaşık 7,21 milyon TL düzeyinde olduğu anlaşılır.

Asıl çarpıcı olan ise vekâlet ücretleridir. Davacı lehine 310.112,38 TL, davalı banka lehine ise 309.702,43 TL vekâlet ücretine hükmedilmiştir. Aradaki fark yalnızca 409,95 TL’dir. Yani banka, davacının kendisinden aldığı tutara neredeyse eşit bir vekâlet ücretini davacıdan tahsil etmiştir. Bu tablo, bankanın davayı esas itibarıyla kazandığını ve sorumluluğunun dosyanın çok küçük bir dilimiyle sınırlı kaldığını gösterir.

Kararın Çizdiği Sınır: Mudi ve Mudi Olmayan Ayrımı

Bu karar, uygulamada çokça tekrarlanan “banka güven kurumudur, hafif kusurundan dahi sorumludur” cümlesinin sınırını çizmesi bakımından değerlidir. Cümle doğrudur, ancak eksik aktarıldığında yanıltıcıdır.

Ölçüt Zarar gören bankanın mudisi ise Zarar gören mudi değilse
Sorumluluğun kaynağı Mevduat sözleşmesi; usulsüz tevdi hükümleri Haksız fiil (TBK m.49 vd.)
Özen ölçüsü Ağırlaştırılmış objektif özen; hafif kusurdan dahi sorumluluk Genel haksız fiil sorumluluğu; kusurun ayrıca ispatı gerekir
İspat yükü Banka kusursuzluğunu ispatla yükümlüdür Zarar gören, bankanın kusurunu ve illiyet bağını ispatlar
Sorumsuzluk anlaşması Geçersizdir Zaten sözleşme ilişkisi yoktur
Kapsam Kural olarak zararın tamamı; müterafik kusur oranında indirim Yalnızca bankanın kendi kusurlu davranışıyla illiyet bağı kurulabilen dilim

Emsal kararda mahkeme bu ayrımı bilinçli biçimde kurmuş ve sonucu buna göre belirlemiştir. Alıcı hesabın bulunduğu banka bakımından davacı üçüncü kişidir; banka yurt dışından döviz geldiği için mevzuata göre işlem yapmıştır ve kendisine bunun ötesinde bir yükümlülük yüklenmesi beklenemez. Bir kripto hukuku avukatı olarak benzer dosyalarda gördüğümüz en yaygın hata, bu ayrımın gözden kaçırılarak davanın mudi ilişkisine dayalı içtihat üzerine kurulmasıdır. Bu, dosyanın daha ilk aşamada zayıf düşmesine yol açar.

Ayrım mutlak değildir. Kararın söylediği şey, mudi olmayan üçüncü kişiye karşı bankanın hiçbir sorumluluğu bulunmadığı değildir. Söylediği şey, ağırlaştırılmış sözleşmesel özen rejiminin üçüncü kişiye uzatılamayacağıdır. Banka, haksız fiil hükümleri çerçevesinde kendi kusurlu davranışından üçüncü kişiye karşı da sorumlu olur. Nitekim aynı kararda banka, iade talebinden sonraki ödeme bakımından tam olarak bu esasa göre sorumlu tutulmuştur.

Sorumluluğun Doğduğu An: İade Talebinden Sonraki Ödeme

Kararın uygulamada en çok işe yarayacak bölümü budur. Mahkeme, bankanın sorumluluğunu belirli bir ana bağlamıştır: parayı gönderen banka tarafından iade talebi iletildiği an.

O ana kadar banka, önüne gelen belgelerle işlem yapan ve mevzuatın kendisinden beklediği kimlik tespiti ile bilgi taleplerini yerine getiren konumdadır. Ancak iade talebi geldikten sonra tablo değişir: artık bankanın önünde, işlemin sıhhatine ilişkin açık ve resmî bir uyarı vardır. Bu uyarıya rağmen ödeme yapılması, mahkemenin ifadesiyle özen yükümlülüğüne aykırı bir davranıştır ve haksız fiil sorumluluğu doğurur.

Zarar gören vekili bakımından bunun pratik sonucu şudur: dosyanın merkezine bankanın genel uyum zafiyetlerini değil, iade talebinin bankaya ulaştığı an ile ondan sonra yapılan işlemleri yerleştirmek gerekir. Bu, ispatı çok daha kolay ve illiyet bağı çok daha güçlü bir iddiadır. Talep edilmesi gereken deliller şunlardır:

  • Gönderen bankadan alıcı bankaya iletilen iade veya durdurma mesajının tarih ve saat damgalı çıktısı
  • Mesajın bankanın hangi biriminde, kim tarafından, ne zaman görüldüğüne ilişkin sistem kayıtları
  • Mesajın alınmasından sonra hesap üzerinde yapılan tüm işlemlerin dakika bazında dökümü
  • Şube kamera kayıtları ve nakit çekim tutanakları
  • Banka personeli ile hesap sahibi arasındaki telefon görüşme kayıtları

Bankanın Özen Borcuna İlişkin Yedi Emsal Karar

Aşağıda, bankanın özen borcunun sınırlarını farklı yönlerden çizen kararları derledim. Tablonun okunma biçimi önemlidir: ilk beş karar mudi ilişkisine, son iki karar ise sorumluluğun sınırına ilişkindir.

Karar Çözdüğü Sorun Sonuç
Yargıtay Hukuk Genel Kurulu, E. 2012/11-550, K. 2012/820, T. 21.11.2012 Bankanın özen borcunun hukuki niteliği nedir? Bankalar güven kurumudur; ağırlaştırılmış sorumluluğun gereği olarak objektif özen yükümlülüğü altındadır ve hafif kusurlarından dahi sorumludur. Bu sorumluluğu kaldıran sözleşme hükümleri geçersizdir.
Yargıtay 11. Hukuk Dairesi, E. 2020/5738 (kanun yararına bozma; 28.12.2020 tarihli ve 31348 sayılı Resmî Gazete) Banka aleyhine açılan davada pasif husumet yokluğundan ret verilebilir mi? Hayır. Yerel mahkemenin pasif husumet yokluğundan ret kararı bozulmuştur; banka somut olayın koşullarına göre davalı sıfatını taşır.
Yargıtay 11. Hukuk Dairesi, E. 2007/12559, K. 2009/1362, T. 09.02.2009 Sahtecilik yoluyla yapılan işlemlerde bankanın konumu Güven kuruluşu olan bankalar topladıkları mevduatı sahtecilere karşı özenle korumak zorundadır; objektif özen borcu altındadırlar.
Yargıtay 11. Hukuk Dairesi, E. 2016/7337, K. 2017/5353 Güvenlik tedbirlerindeki eksikliğin sonucu Bankanın güvenlik tedbirlerindeki eksiklik nedeniyle objektif özen borcunu yerine getirmediği ve en hafif kusurundan dahi sorumlu olduğu vurgulanmıştır.
Yargıtay 11. Hukuk Dairesi, E. 2015/14040, K. 2017/2093 Yetersiz teknik altyapının kusura etkisi Hukuki ve teknik altyapısı bulunmayan şifre sistemi kullanan bankanın objektif özen borcunu ihlal ettiği kabul edilmiştir.
İstanbul Anadolu 4. Asliye Ticaret Mahkemesi, E. 2016/24, K. 2023/130, T. 16.02.2023 Ağırlaştırılmış özen sorumluluğu mudi olmayan üçüncü kişiye uzar mı? Hayır. Bu geniş sorumluluk kural olarak bankanın kendi mudilerine karşıdır. Banka yalnızca iade talebinden sonra yaptığı ödeme bakımından haksız fiil esasına göre sorumlu tutulmuştur.
İstanbul Anadolu 7. Asliye Ticaret Mahkemesi, E. 2022/256, K. 2023/35, T. 25.01.2023 Mudi işleme bizzat onay vermişse banka sorumlu olur mu? Somut olayda hayır. Telefonla kandırılan davacının kendi onayıyla gerçekleşen çok sayıda transfer bakımından bankanın kusursuz olduğu kabul edilerek dava reddedilmiştir.

Bu Kararlar Birlikte Ne Söylüyor?

Üç katmanlı bir yapı ortaya çıkıyor. Birinci katman: banka kendi mudisine karşı ağır bir sorumluluk altındadır ve kusursuzluğunu kendisi ispat etmek zorundadır. İkinci katman: bu ağır sorumluluk mudi olmayan üçüncü kişiye kendiliğinden uzamaz; üçüncü kişi bakımından haksız fiilin unsurları ayrıca ispatlanmalıdır. Üçüncü katman: mudi bakımından dahi sorumluluk mutlak değildir; işleme bizzat ve bilinçli onay veren mudi karşısında bankanın kusursuzluğu kabul edilebilmektedir.

Dosya kurulurken hangi katmanda bulunulduğunun baştan belirlenmesi, hem talep sonucunun hem de delil listesinin doğru şekillendirilmesini sağlar.

Şüphe Emareleri Kataloğu: Dosyada Nelere Bakılır?

Bankanın şüpheli işlem bildirimi yükümlülüğünü ihlal ettiğini ileri sürerken soyut iddia yeterli değildir; şüphenin hangi somut emarelerle doğduğunun gösterilmesi gerekir. Emsal dosyada ileri sürülen ve bilirkişi raporuyla desteklenen emareler, benzer davalar için kullanışlı bir kontrol listesi oluşturuyor.

Emare Neden şüphe doğurur?
Düşük sermayeli, yeni kurulmuş şirkete çok yüksek tutarlı transfer Şirketin işi, mesleği ve mali durumu ile işlemleri arasında makul orantı bulunmaması
İşlemin hukuki ve ekonomik amacının sorulana dek belirtilmemesi İşlemin gerçek mahiyetinin gizlenmeye çalışılması
Teminatsız ve faizsiz yüksek tutarlı kredi iddiası Ticari hayatın olağan akışına aykırılık
İbraz edilen sözleşmenin tutarın büyüklüğüne göre aşırı basit, eksik hükümlü ve özensiz formatta olması Kredi sağlayan bir kuruluş olan bankaca ilk bakışta fark edilebilecek nitelikte sahtelik göstergesi
Farklı tutarlı sözleşmelerin aynı tarihi taşıması Belgenin işlem tutarına göre sonradan uyarlandığına işaret
Sözleşme sayfalarında imza veya paraf bulunmaması, aynı formda tekrar eden paraflar Belge bütünlüğünün sağlanmamış olması
Gelen tutarın parça parça ve makul açıklama yapılmaksızın nakde çevrilmesi İz bırakmama ve katmanlama davranışı
İşlemlerden sonra hesabın hareketsiz kalması Hesabın gerçek ticari faaliyet için değil, tek seferlik transfer için açıldığı izlenimi
Hesap sahibinin sürekli farklı kişilerle şubeye gelmesi, paranın gelip gelmediğini ısrarla sorması Davranışsal risk göstergesi
Şirketin fiilen faaliyet göstermediğinin mali müşavir beyanıyla sabit olması Paravan yapı şüphesi

En güçlü emare çoğu zaman bankanın kendi davranışıdır. Emsal dosyada banka, ibraz edilen sahte sözleşmenin tutarı karşılamadığını görüp her transfer için ayrı sözleşme bulunması gerektiğini söyleyerek yönlendirmede bulunmuştur. Davacı bu davranışı, bankanın işlemin olağandışılığını fiilen fark ettiğinin kanıtı olarak ileri sürmüştür. Bir kurumun eksikliği fark edip giderilmesi için yol göstermesi, aynı eksikliği şüphe göstergesi olarak değerlendirmemiş olmasını açıklamayı güçleştirir. Bu tür davranışsal delillerin dosyaya taşınması, soyut uyum eleştirilerinden çok daha etkilidir.

Bildirim Yükümlülüğünü İhlalin İdari ve Adli Yaptırımları

Şüpheli işlem bildirimi yükümlülüğünün ihlali iki ayrı yaptırım rejimi doğurur ve bunlar birbirinin alternatifi değildir.

İhlal Dayanak Yaptırım
Kimlik tespiti, bildirim, kayıt düzeni gibi yükümlülüklerin ihlali 5549 sayılı Kanun m.13 İdari para cezası. Finansal kuruluşlarda ceza işlem tutarına endekslenebilmekte, tebliğle birlikte yazılı ihtar ve yeni süre verilmekte, eksiklik giderilmezse ilk cezanın iki katı uygulanmaktadır
Bildirimde bulunulduğunun açıklanması (gizlilik ihlali) 5549 sayılı Kanun m.4/2 ve m.14 Bir yıldan üç yıla kadar hapis ve beş bin güne kadar adli para cezası. Tüzel kişiler hakkında güvenlik tedbirleri
Askıya alma kararına aykırı işlem yapılması 5549 sayılı Kanun m.19/A İşlem tutarı kadar, elli bin Türk lirasından az olmamak üzere idari para cezası
Başkası hesabına hareket edildiğinin beyan edilmemesi 5549 sayılı Kanun m.15 Altı aydan bir yıla kadar hapis veya beş bin güne kadar adli para cezası

Burada tazminat davası bakımından kritik olan nokta şudur: idari yaptırım uygulanmamış olması, hukuki sorumluluğu ortadan kaldırmaz. Emsal dosyada banka, MASAK inceleme raporunda kendisi hakkında suç teşkil eden bir tespit bulunmadığını savunmuştur. Mahkeme yine de bankanın özen yükümlülüğüne aykırı davrandığını belirli bir dilim bakımından kabul etmiştir. İdari denetimin sonucu ile özel hukuk sorumluluğu ayrı değerlendirilir.

Başkası Hesabına İşlem Yapıldığının Beyan Edilmemesi Suçu
Başkası Hesabına İşlem Yapıldığının Beyan Edilmemesi Suçu

Başkası Hesabına İşlem Yapıldığının Beyan Edilmemesi Suçu

Bu başlık, şüpheli işlem bildiriminin madalyonun diğer yüzüdür. Yükümlüye bildirim ödevi yüklenirken, işlem yapan kişiye de bir beyan ödevi yüklenmiştir.

5549 sayılı Kanun’un 15. maddesine göre, yükümlüler nezdinde veya aracılığıyla yapılacak kimlik tespitini gerektiren işlemlerde kendi adına ve fakat başkası hesabına hareket eden kimse, bu işlemleri yapmadan önce kimin hesabına hareket ettiğini yükümlülere yazılı olarak bildirmediği takdirde altı aydan bir yıla kadar hapis veya beş bin güne kadar adli para cezasıyla cezalandırılır.

Maddenin gerekçesi açıktır: yükümlüler nezdinde yapılan işlemlerde işlemin esas sahibinin kimliğinin gizli tutulmasının önlenmesi amaçlanmıştır. Kişi kendi adına ancak başkası hesabına işlem yapıp bunu gizlerse, kimlik tespiti yükümlülüğüyle hedeflenen amaca ulaşılamaz.

Pratik sonuç şudur: hesabını başkasına kullandıran kişi, aklama suçu veya dolandırıcılığa iştirak ispatlanamasa dahi, yalnızca bu bildirimi yapmamış olması nedeniyle bağımsız bir suçtan sorumlu tutulabilir. Buna karşılık, hesabın başkası hesabına kullanılacağı en baştan bankaya yazılı olarak bildirilmişse bu suç oluşmaz. Konunun ceza boyutuyla ilgili ayrıntılı değerlendirmelerimizi kripto para dolandırıcılığı başlıklı çalışmalarımızda bulabilirsiniz.

Mudi Olmayan Zarar Görenin Dava Stratejisi

Emsal karar, bu tür dosyalarda izlenmesi gereken yolu da göstermektedir. Aşağıdaki sıralama, uyguladığımız yaklaşımın omurgasıdır.

  • Hedefi doğru belirleyin. Asıl sorumlular, parayı çeken ve organizasyonu kuran gerçek kişilerdir; bunlar müştereken ve müteselsilen sorumludur. Banka ikincil ve sınırlı bir hedeftir. Davanın ağırlık merkezini bankaya kaydırmak, tahsil imkânını değil yalnızca vekâlet ücreti riskini artırır.
  • Bankaya karşı iddiayı daraltın. Genel uyum eleştirisi yerine, iade talebinin ulaştığı an ile sonrasındaki işlemlere odaklanın. İlliyet bağı burada kurulabilir.
  • İhtiyati haciz talep edin. Emsal dosyada davacı, İcra ve İflas Kanunu m.257 vd. uyarınca davalıların malvarlıkları üzerinde ihtiyati haciz ve sicillere devir kısıtlaması şerhi talep etmiştir. Bu talep dava dilekçesiyle birlikte ve gerekçelendirilerek yapılmalıdır.
  • Ceza dosyasını takip edin ancak bekletici mesele tuzağına dikkat edin. Emsal dosya 2016’da açılmış ve 2023’te karara bağlanmıştır; bu sürenin önemli bir bölümü ceza yargılamasının beklenmesinden kaynaklanmıştır. Ceza mahkemesinin maddi olguya ilişkin kesinleşmiş tespitleri hukuk hâkimini bağlar, ancak her dosyada beklemek stratejik olarak doğru olmayabilir.
  • Faiz talebini doğru kurun. Emsal dosyada döviz üzerinden zarar söz konusu olduğundan, ilgili para birimi için devlet bankalarınca uygulanan bir yıl vadeli mevduat hesabına ödenen en yüksek faiz oranı esas alınmıştır. Faiz türü ve başlangıç tarihi dilekçede açıkça belirtilmelidir.

Sahte Hesap Bildirimi ile Ödemeniz Yönlendirildi mi?İade talebi süreci, bankaya karşı haksız fiil sorumluluğunun kurulması, ihtiyati haciz ve MASAK bildirimi konularında hukuki destek alabilirsiniz.

Müterafik Kusur: Basiretli Tacir Yükümlülüğü ve Zarar Görenin Payı

Bu başlık, davacı tarafın en çok hazırlıksız yakalandığı alandır. Emsal dosyada bilirkişi, davacı şirketin ağır kusuru ve ihmali bulunduğunu açıkça tespit etmiştir.

Dayanak, Türk Ticaret Kanunu m.18/2’deki basiretli iş adamı gibi hareket etme yükümlülüğüdür. Tacirden beklenen özen, sıradan bir kişiden beklenenden yüksektir. Emsal dosyada davacı aleyhine değerlendirilen hususlar şunlardır:

  • Tedarikçinin hesap bilgisinin tek bir elektronik posta ile değiştirilebilmesine olanak tanıyan bir iç süreç kurulmuş olması
  • Değişikliğin bilinen iletişim kanalları üzerinden teyit edilmemesi
  • İlk ödeme muhatabına ulaşmamışken, yaklaşık bir ay sonra aynı hesaba ikinci ödemenin yapılması
  • Yurt dışında yerleşik tedarikçiye ödeme yapılırken alıcı hesabın niteliğinin kontrol edilmemesi
  • Şirket yönetim, organizasyon ve personel denetiminde zafiyet bulunması

Türk Borçlar Kanunu m.52 uyarınca zarar görenin kusuru, tazminatın belirlenmesinde indirim sebebidir. Dolayısıyla dava açılmadan önce kendi iç süreçlerinizin dürüstçe değerlendirilmesi ve savunulabilir yönlerinin dilekçede önceden ele alınması, davalı tarafın bu argümanı sürpriz biçimde kullanmasını engeller.

Kripto Varlık Hizmet Sağlayıcıları da Yükümlü mü?

Evet. Kripto varlık hizmet sağlayıcıları, Tedbirler Yönetmeliği kapsamına alınarak 5549 sayılı Kanun bakımından yükümlü sayılmıştır. Bunun anlamı, bu yazıda anlatılan bütün rejimin bu platformlar için de geçerli olmasıdır: kimlik tespiti, gerçek faydalanıcının ortaya çıkarılması, şüpheli işlem bildirimi, gizlilik yükümlülüğü ve yaptırımlar.

Pratikte ortaya çıkan tablo şudur. Banka sisteminde bölünen fon, çoğu dosyada son aşamada bir kripto varlık hizmet sağlayıcısına aktarılıyor. Bu noktada iki yönlü bir imkân doğuyor:

  • Zarar gören bakımından: Fonun Türkiye’de faaliyet gösteren bir platforma ulaşması aslında lehe bir durumdur. Platform yükümlü sıfatı taşıdığından müşterini tanı kayıtları mevcuttur ve savcılık müzekkeresiyle hesap sahibinin kimliği tespit edilebilir. Ayrıca platforma ve MASAK’a yapılacak bildirimle hesabın işleme kapatılması sağlanabilir.
  • Platform bakımından: Şüpheli işlem bildirimi yükümlülüğünün ihlali, banka için geçerli olan aynı sorumluluk tartışmasını platform için de gündeme getirir. Emsal kararın kurduğu mudi ve mudi olmayan ayrımı burada da uygulanabilir niteliktedir.

Bu tür dosyalarda hem 5549 sayılı Kanun mevzuatı hem de blokzincir tekniği bilgisi birlikte gerektiğinden, dosyanın erken aşamada bir kripto para avukatı tarafından değerlendirilmesi, idari blokenin adli el koymaya dönüştürülememesi gibi telafisi güç kayıpları önler. Suç geliriyle mücadeleye ilişkin genel çerçeve için Hazine ve Maliye Bakanlığı ile BDDK düzenlemeleri de birlikte incelenmelidir.

Dosyalarda En Sık Yapılan Sekiz Hata

  1. Mudi içtihadına dayanmak. Zarar gören bankanın müşterisi değilse, hafif kusurdan sorumluluk içtihadına dayanan dilekçe daha ilk aşamada zayıf düşer. Haksız fiilin unsurları ayrıca kurulmalıdır.
  2. İade talebinin belgelendirilmemesi. Sorumluluğun doğduğu an budur. Talebin bankaya ne zaman ulaştığı tarih ve saat damgalı olarak ispatlanamazsa en güçlü argüman kaybedilir.
  3. Genel uyum eleştirisiyle yetinmek. “Banka MASAK yükümlülüklerini ihlal etti” ifadesi tek başına sonuç doğurmaz; şüphenin hangi somut emarelerle doğduğu gösterilmelidir.
  4. Bankanın yönlendirme davranışının atlanması. Banka personelinin eksik belgenin nasıl tamamlanacağına dair yol göstermesi, olağandışılığın fiilen fark edildiğini gösteren güçlü bir delildir.
  5. Kendi kusurunu değerlendirmemek. Basiretli tacir yükümlülüğüne aykırılık, tazminatta ciddi indirime yol açar. Dilekçede önceden ele alınmazsa karşı taraf sürpriz argüman olarak kullanır.
  6. İhtiyati haciz talebinin geciktirilmesi. Gerçek kişi davalıların malvarlıkları üzerinde erken tedbir alınmazsa, kazanılan dava tahsil edilemez.
  7. Adli el koymaya dönüştürülmeyen idari bloke. Süreli idari tedbir sona erdiğinde fon yeniden hareket eder.
  8. Ceza dosyasının otomatik olarak beklenmesi. Bekletici mesele yapılması her dosyada isabetli değildir; emsal dosyada yargılama yedi yıl sürmüştür.

Sıkça Sorulan Sorular

Şüpheli işlem bildiriminden kim sorumludur?

Yükümlülük, 5549 sayılı Kanun m.2’de tanımlanan yükümlülere aittir; bankalar bu tanımın merkezindedir. Bildirimi fiilen yapacak kişi ise Tedbirler Yönetmeliği uyarınca gerçek kişi yükümlünün kendisi, tüzel kişi yükümlünün kanuni temsilcileri veya yetkili kıldığı kişiler, uyum görevlisi atanmış yükümlülerde ise uyum görevlisidir. Şube personeli doğrudan MASAK’a bildirim yapmaz ancak şüpheyi iç kanal üzerinden uyum birimine iletmekle yükümlüdür; bu zincirin kopması kurumun yükümlülük ihlaline yol açar.

Banka şüpheli işlem bildirimi nedir?

Banka nezdinde veya aracılığıyla yapılan ya da yapılmaya teşebbüs edilen bir işleme konu malvarlığının yasa dışı yollardan elde edildiğine veya yasa dışı amaçlarla kullanıldığına dair bilgi, şüphe veya şüpheyi gerektiren bir husus bulunması hâlinde MASAK Başkanlığına yapılan resmî bildirimdir. Dayanağı 5549 sayılı Kanun m.4 ile Tedbirler Yönetmeliği m.27 ve 28’dir. Bildirim herhangi bir parasal sınır gözetilmeksizin yapılır ve şüphenin kesinliğe ulaşması aranmaz.

Şüpheli işlem bildiriminde ne olur?

Yükümlü, yetki ve imkânları ölçüsünde araştırma yaptıktan sonra Şüpheli İşlem Bildirim Formunu doldurarak Başkanlığa gönderir. Bildirim, şüphenin oluştuğu tarihten itibaren en geç on iş günü içinde, gecikmesinde sakınca bulunan hâllerde derhâl yapılır. Bildirimde bulunulduğu, denetim elemanları ve mahkemeler dışında işleme taraf olanlar dâhil hiç kimseye açıklanamaz. 5549 sayılı Kanun m.19/A uyarınca işlem yedi iş günü süreyle askıya alınabilir. Başkanlık bildirimi analiz eder ve şüphe kuvvetlenirse dosya Cumhuriyet başsavcılığına intikal ettirilir.

Bankalarda bilgi güvenliğinden kim sorumludur?

Sorumluluk üç düzeyde dağılır. Kurumsal düzeyde bankanın tüzel kişiliği ve yönetim kurulu, bilgi sistemleri yönetimi ile iç kontrol, risk yönetimi ve uyum sistemlerinin kurulmasından sorumludur. Operasyonel düzeyde bilgi sistemleri ve uyum birimleri işlem izleme ile şüpheli işlem değerlendirme süreçlerini yürütür. Bireysel düzeyde şube personeli kimlik tespiti ve şüphenin iletilmesinden sorumludur. Hukuki sorumluluk tek tek personelin kusuruna indirgenemez; 5549 sayılı Kanun yükümlülere personelini eğitme ve vasıflı personel çalıştırma yükümlülüğü de getirir.

Bankanın müşterisi değilim; yine de bankaya dava açabilir miyim?

Evet, ancak dayanak farklıdır. Bankanın müşterisiyseniz sorumluluk sözleşmeye dayanır ve banka objektif özen borcu gereği hafif kusurundan dahi sorumludur. Müşterisi değilseniz sorumluluk haksız fiile dayanır; bankanın kusurunu ve zararla arasındaki illiyet bağını siz ispatlarsınız. İstanbul Anadolu 4. Asliye Ticaret Mahkemesinin 2016/24 E., 2023/130 K. sayılı kararında da ağırlaştırılmış sorumluluğun kural olarak bankanın kendi mudilerine karşı olduğu belirtilmiş, buna karşılık banka iade talebinden sonra yaptığı ödeme bakımından sorumlu tutulmuştur.

Bankanın sorumluluğu tam olarak hangi anda doğuyor?

Emsal kararda belirleyici an, parayı gönderen banka tarafından iade veya durdurma talebinin alıcı bankaya iletildiği andır. O ana kadar banka önüne gelen belgelerle işlem yapan konumdadır. Talep ulaştıktan sonra ise işlemin sıhhatine ilişkin açık bir uyarı vardır; buna rağmen ödeme yapılması özen yükümlülüğüne aykırıdır. Bu nedenle dosyanın merkezine iade talebinin ulaştığı an ile sonrasındaki işlemler yerleştirilmelidir.

Banka hakkında MASAK cezası yoksa tazminat davası kaybedilir mi?

Hayır. İdari yaptırım uygulanmamış olması özel hukuk sorumluluğunu ortadan kaldırmaz. Emsal dosyada banka, MASAK inceleme raporunda kendisi hakkında suç teşkil eden bir tespit bulunmadığını savunmuş; mahkeme yine de belirli bir dilim bakımından özen yükümlülüğü ihlali kabul etmiştir. İdari denetimin sonucu ile tazminat sorumluluğu ayrı ayrı değerlendirilir.

Şüpheli işlem bildirimi için parasal sınır var mı?

Hayır. Şüpheli işlemler herhangi bir tutar gözetilmeksizin bildirilir. Ayrıca şüphe veya şüpheyi gerektiren makul sebebin bulunup bulunmadığı gerektiğinde birden çok işlem bir arada ele alınarak değerlendirilir; birlikte değerlendirildiğinde şüphe arz eden işlemler için tek bir bildirim formu düzenlenir. Tek başına olağan görünen işlemlerin toplu değerlendirmede şüpheli hâle gelmesi mümkündür.

Banka bildirimde bulunduğunu bana söyleyebilir mi?

Hayır. 5549 sayılı Kanun m.4/2 uyarınca yükümlüler, bildirimde bulunulduğunu; yükümlülük denetimiyle görevli denetim elemanları ile yargılama sırasında mahkemeler dışında, işleme taraf olanlar dâhil hiç kimseye açıklayamaz. Bu yükümlülüğün ihlali Kanun’un 14. maddesi uyarınca bir yıldan üç yıla kadar hapis ve beş bin güne kadar adli para cezası gerektirir.

Hesabımı başkasına kullandırdım ama bankaya söylemedim; suç mu?

Evet, bağımsız bir suç oluşabilir. 5549 sayılı Kanun m.15 uyarınca, kimlik tespitini gerektiren işlemlerde kendi adına ve fakat başkası hesabına hareket eden kimse, işlemleri yapmadan önce kimin hesabına hareket ettiğini yükümlülere yazılı olarak bildirmezse altı aydan bir yıla kadar hapis veya beş bin güne kadar adli para cezasıyla cezalandırılır. Aklama veya dolandırıcılığa iştirak ispatlanamasa dahi bu suç gündeme gelebilir. Durum en baştan bankaya yazılı olarak bildirilmişse suç oluşmaz.

Kripto para borsaları da şüpheli işlem bildirimi yapmak zorunda mı?

Evet. Kripto varlık hizmet sağlayıcıları Tedbirler Yönetmeliği kapsamına alınarak 5549 sayılı Kanun bakımından yükümlü sayılmıştır. Kimlik tespiti, gerçek faydalanıcının ortaya çıkarılması, şüpheli işlem bildirimi, gizlilik yükümlülüğü ve yaptırımlar bu platformlar için de geçerlidir. Fonun Türkiye’de faaliyet gösteren bir platforma ulaşması zarar gören açısından lehe bir durumdur; müşterini tanı kayıtları üzerinden hesap sahibinin kimliği savcılık müzekkeresiyle tespit edilebilir.

Kendi ihmalim varsa tazminat alamaz mıyım?

Alabilirsiniz ancak tazminat indirime tabi tutulabilir. Türk Borçlar Kanunu m.52 uyarınca zarar görenin kusuru tazminatın belirlenmesinde indirim sebebidir. Tacirler bakımından ölçüt Türk Ticaret Kanunu m.18/2’deki basiretli iş adamı gibi hareket etme yükümlülüğüdür. Emsal dosyada davacının hesap bilgisini tek bir e-posta ile değiştirmesi, değişikliği bilinen kanallardan teyit etmemesi ve ilk ödeme ulaşmamışken aynı hesaba ikinci ödemeyi yapması ağır kusur olarak değerlendirilmiştir.

Bu tür davalar ne kadar sürüyor?

Emsal dosyada dava 08.01.2016 tarihinde açılmış ve 16.02.2023 tarihinde karara bağlanmıştır; yargılama yedi yıldan uzun sürmüştür. Sürenin önemli bir bölümü ceza yargılamasının sonucunun beklenmesinden kaynaklanmaktadır. Ceza mahkemesinin maddi olguya ilişkin kesinleşmiş tespitleri hukuk hâkimini bağladığından bekleme çoğu zaman gereklidir; ancak her dosyada bekletici mesele yapılması stratejik olarak isabetli olmayabilir. Bu nedenle ihtiyati haciz gibi koruyucu tedbirlerin dava ile birlikte talep edilmesi önem taşır.

Avukat Tarafından Yazılmıştır

Av. Ahmet Karaca, Marmara Üniversitesi Hukuk Fakültesi’nden onur derecesiyle mezun olmuş, İstanbul Barosu’na kayıtlı bir Türk avukattır. Kripto para hukuku, blockchain hukuku, bilişim hukuku ve yapay zeka hukuku alanlarında uzmanlaşmış olup, Türkiye’nin her yerinde avukatlık ve hukuki danışmanlık hizmeti vermektedir. Haberler.com’da “Bilişim Avukatı | Kripto Para Avukatı” imzasıyla köşe yazıları kaleme almaktadır.

TBB Sicil No: 234456 | İstanbul Barosu Sicil: 92414Mezuniyet: Marmara Üniversitesi Hukuk Fakültesi (Onur Derecesi)Sertifikalar: UNICEF & Habitat Derneği Sertifikalı Eğitmen | Decentralized Finance (DeFi) Primitives — Duke University | Artificial Intelligence and Legal Issues — Politecnico di Milano | AI & Law — Lund UniversityOnline Eğitim: Udemy — Blockchain ve Kripto Para HukukuLinkedIn: linkedin.com/in/ahmet-karaca-

Bu içerik yalnızca genel bilgilendirme amaçlıdır; somut hukuki görüş veya avukat-müvekkil ilişkisi oluşturmaz. Aktarılan mahkeme kararı somut olayın kendi koşulları içinde verilmiş olup her dosyada aynı sonucun doğacağı anlamına gelmez. Mevzuat ve içtihat değişebileceğinden, somut bir uyuşmazlıkta güncel metinler ayrıca kontrol edilmeli ve profesyonel hukuki destek alınmalıdır.


Yazar Hakkında

Bunlar da ilginizi çekebilir.