Kart kopyalama (skimming) vakalarında asıl sorumluluk, “güven kurumu” olan ve objektif özen borcu bulunan bankaya aittir. Yargıtay içtihatları uyarınca bankalar, ATM ve POS cihazlarının güvenliğini sağlamak, kopyalama aparatlarını tespit etmek ve sahte kartla yapılan işlemleri ayırt edecek teknik altyapıyı sunmakla yükümlüdür. Bu, kart kopyalamada bankanın ağırlaştırılmış (kusursuza yakın) sorumluluğu olarak adlandırılır ve ağır kusurun ispat yükü müşteride değil bankadadır. 5464 sayılı Kanun m.12 uyarınca kart hamili, kaybolma/çalınma veya yetkisiz kullanımı bildirmeden önceki 24 saatte azami 150 TL ile sorumludur; bildirimden sonra hiçbir sorumluluğu kalmaz. Banka müşteriyi ağır kusurlu sayıp ödemezse, Tüketici Hakem Heyeti, Tüketici Mahkemesi veya Bankacılık Müşteri Hakem Heyeti yolları açıktır.
Bu Yazımızda Neler Bulacaksınız
- Kart Kopyalama (Skimming) Nedir?
- Bankanın Sorumluluk Kriterleri
- Neden Bankanın Ağırlaştırılmış Sorumluluğu Var?
- 5464 Sayılı Kanun m.12: 150 TL Sınırı ve Bildirim
- Emsal Mahkeme Kararı: Banka Sorumlu Bulundu
- İspat Yükü Kimdedir?
- Kart Sahibinin Yükümlülükleri
- Mağduriyet Durumunda İzlenecek Hukuki Adımlar
- Sıkça Sorulan Sorular
Kart Kopyalama (Skimming) Nedir?
Kart kopyalama (skimming), banka veya kredi kartındaki manyetik şerit ve şifre bilgilerinin, ATM ya da POS cihazlarına yerleştirilen gizli düzeneklerle ele geçirilmesi ve bu bilgilerle sahte kart üretilerek hesabın boşaltılmasıdır. Yöntem tipik olarak ATM kart yuvasına takılan kopyalama aparatı, sahte tuş takımı veya gizli kamera ile şifrenin kaydedilmesi biçiminde işler.
Mağdur açısından en sık yaşanan hayal kırıklığı şudur: Banka, “işlem sizin kartınız ve şifrenizle yapıldı, şifrenizi paylaşmışsınızdır” diyerek sorumluluğu müşteriye yıkmaya çalışır. Bir avukat olarak vurgulamak isterim: bu yaklaşım çoğu zaman hukuka aykırıdır. Çünkü kart kopyalama vakalarında hukukun ağırlığı, güven kurumu olan bankanın omuzlarındadır.
Bankanın Sorumluluk Kriterleri
Yargıtay içtihatlarına göre banka, kart güvenliğinde belirli kriterleri sağlamakla yükümlüdür. Bu kriterlerden birinin ihlali, bankayı sorumlu kılar:
| Kriter | Bankanın Yükümlülüğü |
|---|---|
| Sistem güvenliği | Kartın kopyalandığını ve işlemin sahte kartla yapıldığını ayırt edecek teknik donanıma sahip olmak |
| Düzenek tespiti | ATM’lere yerleştirilen harici kopyalama aparatlarını kontrol edip engellemek |
| Objektif özen | Kart hamilinin kusuru olmadan, parayı güvenli şekilde korumak |
| Sahte işlem ayrımı | Olağandışı/şüpheli işlemleri fark edip durdurabilecek altyapı kurmak |
Bir başka deyişle banka, yalnızca parayı saklayan bir kasa değil; müşterisinin varlığını teknik ve idari her türlü tedbirle korumakla görevli bir güven kurumudur. Bu görev, mevduatın korunması borcunun doğal sonucudur.
Neden Bankanın Ağırlaştırılmış Sorumluluğu Var?
Kart kopyalamada bankanın ağırlaştırılmış kusursuz sorumluluğu, bankanın tacir ve basiretli bir iş adamı gibi davranma yükümlülüğünden (TTK m.18/2) doğar. Banka, bankacılık faaliyetini kazanç elde etmek için profesyonelce yürüten bir kurumdur; bu nedenle en küçük özensizlikten dahi sorumlu tutulur. Mevduatın korunması borcu Yargıtay 11. Hukuk Dairesi kararlarında istikrarlı biçimde vurgulanmıştır: banka, müşterisinin mevduatını objektif özen borcu çerçevesinde korumakla yükümlüdür ve bu koruma, kartın kopyalanmasını önleyecek teknik tedbirleri de kapsar.
Bu sorumluluğun “ağırlaştırılmış” olmasının pratik anlamı şudur: Bankanın sorumluluktan kurtulması için, zararın tamamen müşterinin ağır kusurundan (örneğin şifresini bizzat ve bilerek üçüncü kişiyle paylaşmasından) kaynaklandığını ispat etmesi gerekir. Bunu ispatlayamadığı sürece banka sorumludur.
5464 Sayılı Kanun m.12: 150 TL Sınırı ve Bildirim
5464 sayılı Banka Kartları ve Kredi Kartları Kanunu m.12, yetkisiz kart kullanımı bildirim rejimini düzenler ve mağdur lehine güçlü bir koruma getirir:
- Bildirim öncesi 24 saat: Kart hamili, kartın kaybolduğunu veya çalındığını bildirmeden önceki 24 saatte gerçekleşen yetkisiz kullanımdan azami 150 TL ile sorumludur.
- Bildirimden sonra: Bildirim yapıldıktan sonra gerçekleşen hiçbir yetkisiz kullanımdan kart hamili sorumlu değildir; sorumluluk tamamen bankaya (kart çıkaran kuruluşa) geçer.
- Ağır kusur ve sigorta: 150 TL sınırı, kart hamilinin ağır ihmali/kusuru bulunmadığı sürece geçerlidir. Ayrıca kanun, bu riske karşı sigorta imkânı da öngörür.
Bu düzenlemenin pratik sonucu nettir: Kartınız kopyalanıp hesabınız boşaltıldıysa ve durumu fark eder etmez bildirdiyseniz, kural olarak zararın tamamına yakınından banka sorumludur. 5464 sayılı kanun m.12 yetkisiz kart kullanımı bildirim rejimi, tam da bu koruma için vardır.
Emsal Mahkeme Kararı: Banka Sorumlu Bulundu
Kart Kopyalama ve Banka Sorumluluğu — Asliye Ticaret Mahkemesi Kararı
Olay: Kart hamilinin kartı kopyalanarak (skimming) bilgi ve rızası dışında yetkisiz harcamalar ve nakit çekimler gerçekleştirilmiştir. Banka, bu tutarları müşteriden talep etmiş; müşteri ise işlemlerin kendi iradesiyle yapılmadığını, kartın kopyalandığını ileri sürerek borçlu olmadığının tespitini istemiştir.
Karar: Mahkeme, kart kopyalama yoluyla yapılan işlemlerin kart hamilinin iradesini yansıtmadığını; bankanın güven kurumu olarak objektif özen yükümlülüğü gereği kart ve işlem güvenliğini sağlamakla yükümlü bulunduğunu; sahte kartla yapılan işlemi ayırt edecek teknik altyapıyı kurmanın bankaya ait olduğunu değerlendirmiştir. Bankanın, müşterinin ağır kusurunu (örneğin şifresini bilerek paylaştığını) ispatlayamadığı gözetilerek, kart hamili lehine sonuca ulaşılmış ve müşterinin bu işlemlerden sorumlu tutulamayacağına hükmedilmiştir.
Avukat notu: Bu karar, mağdur müşteri için yol göstericidir. Bankanın “şifreniz kullanıldı, demek ki siz paylaştınız” savunması tek başına yeterli değildir; çünkü kart kopyalama tekniğinde şifre de kopyalanır. Belirleyici olan, işlemin gerçek kartla mı yoksa kopya (sahte) kartla mı yapıldığının teknik olarak incelenmesidir. Bu incelemeyi ve bilirkişi itirazlarını doğru yönetmek için finansal dolandırıcılık ve bilişim davalarında deneyimli bir kripto hukuku avukatı ile çalışmak, sonucu doğrudan etkiler.
İspat Yükü Kimdedir?
Kart kopyalama davalarının kalbinde ispat yükü sorusu yatar ve cevabı mağdur lehinedir: Ağır kusurun ispat yükü müşteride değil, bankadadır. Yani “parayı geri almak isteyen müşteri masumiyetini kanıtlasın” değil; “sorumluluktan kurtulmak isteyen banka, müşterinin ağır kusurunu kanıtlasın” ilkesi geçerlidir.
Banka bu ispatı yaparken şunları göstermek zorundadır: işlemin gerçek kartla ve müşterinin bizzat kullandığı şifreyle yapıldığı; müşterinin şifresini bilerek ve ağır ihmalle üçüncü kişilerle paylaştığı. ATM’ye yerleştirilen kopyalama düzeneği (skimming) ile yapılan işlemlerde banka bunu genellikle ispatlayamaz; çünkü sahte kart, gerçek kartın manyetik verisini taşır ve şifre de düzenek yoluyla ele geçirilmiştir. Bu nedenle atm kopyalama düzeneği skimming banka dava dosyalarında sonuç, çoğunlukla banka aleyhinedir.
Kart Sahibinin Yükümlülükleri
Bankanın sorumluluğu geniş olsa da, kart sahibinin de yerine getirmesi gereken yükümlülükler vardır. Bu yükümlülüklerin ihlali, “ağır kusur” sayılıp sorumluluğu müşteriye kaydırabilir:
1. Şifre gizliliği: Kart şifresinin güvenliğini sağlamak ve şifreyi üçüncü kişilerle kesinlikle paylaşmamak. Şifreyi kartın üzerine yazmak veya telefonda birine söylemek ağır kusur sayılır.
2. Bildirim zorunluluğu: Şüpheli işlemleri veya kartın kaybolma/çalınma durumunu gecikmeden bankaya bildirmek. Bildirim ne kadar hızlı yapılırsa, müşterinin sorumluluğu o kadar azalır (5464 s.K. m.12).
3. Makul özen: ATM kullanırken kart yuvasında anormal bir aparat olup olmadığına dikkat etmek, şifreyi girerken tuş takımını elle kapatmak gibi basit önlemler almak.
Mağduriyet Durumunda İzlenecek Hukuki Adımlar
Kartınız kopyalandıysa ve yetkisiz harcama yapıldıysa, izlemeniz gereken adımlar şunlardır:
1. Banka iletişimi: Kartı derhâl iptal ettirin ve yetkisiz işlemler için itirazınızı yazılı olarak kayda geçirin. Bu, 5464 s.K. m.12 bildirimidir ve sorumluluğunuzu sınırlar.
2. Harcama itirazı (chargeback): Bankaya yazılı olarak Müşteri İtiraz Formu ile başvurup yetkisiz işlemlerin iadesini (ters ibraz) talep edin.
3. Suç duyurusu: Cumhuriyet Başsavcılığına başvurarak ATM/POS kamera kayıtlarının, işlem loglarının ve varsa yakalanan kopyalama düzeneğine ilişkin kayıtların incelenmesini talep edin. Çevrimiçi ihbar için Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele birimlerinden yararlanabilirsiniz.
4. Bankacılık Müşteri Hakem Heyeti şikayet başvurusu: Banka iade yapmazsa, Türkiye Bankalar Birliği bünyesindeki Bankacılık Müşteri Hakem Heyeti’ne başvurabilirsiniz.
5. Tüketici Hakem Heyeti / Tüketici Mahkemesi: Banka kartı kopyalama tüketici hakem heyeti ve tüketici mahkemesi yolları, uyuşmazlığın parasal sınırına göre işletilir. Belirlenen tutarın altındaki uyuşmazlıklar Tüketici Hakem Heyeti’nde, üzerindekiler Tüketici Mahkemesi’nde görülür. İlgili düzenlemeler için BDDK kaynaklarına başvurulabilir.
Kripto boyutu: Kopyalanan kart bilgileriyle elde edilen paranın kripto varlıklara dönüştürülüp aklandığı dosyalarda, olay kripto para dolandırıcılığı çerçevesinde de değerlendirilir. On-chain analiz (Chainalysis, Elliptic; cüzdan kümeleme, işlem grafiği çıkarımı) fonun izini sürerek iade ve bloke talebinin dayanağını oluşturur. Sürecin bütüncül yönetimi için bir kripto para avukatından destek alınması önerilir.
Sıkça Sorulan Sorular
ATM veya POS cihazında kartım kopyalandı, bankadan paramı iade alabilir miyim?
Kural olarak evet. Kart kopyalama (skimming) vakalarında banka, güven kurumu olarak objektif özen yükümlülüğü taşır ve mevduatı koruma borcu vardır. İşlemin sahte kartla yapıldığını ayırt edecek teknik altyapıyı kurmak bankaya aittir. Banka, sizin ağır kusurunuzu (şifreyi bilerek paylaşmak gibi) ispatlayamadığı sürece zarardan sorumludur.
Bankanın kart kopyalamadaki sorumluluğu mahkeme kararlarına göre nedir?
Yargıtay ve mahkeme uygulamasına göre banka, ağırlaştırılmış (kusursuza yakın) sorumluluk taşır. İstanbul Anadolu 7. Asliye Ticaret Mahkemesi’nin 2024/768 K. kararında da görüldüğü gibi, banka müşterinin ağır kusurunu ispatlayamazsa, kart hamili yetkisiz işlemlerden sorumlu tutulamaz.
5464 sayılı Kanun m.12’deki 150 TL sınırı nasıl işler?
Kart hamili, kartın kaybolduğunu/çalındığını veya yetkisiz kullanıldığını bankaya bildirmeden önceki 24 saatte gerçekleşen işlemlerden azami 150 TL ile sorumludur. Bildirimden sonra gerçekleşen yetkisiz kullanımdan ise hiçbir sorumluluğu yoktur; sorumluluk tamamen bankaya geçer. Bu koruma, kart hamilinin ağır kusuru bulunmadığı sürece geçerlidir.
Kart kopyalamada ispat yükü kimdedir?
İspat yükü bankadadır. “Müşteri masumiyetini kanıtlasın” değil, “banka müşterinin ağır kusurunu kanıtlasın” ilkesi geçerlidir. Banka, işlemin gerçek kartla ve müşterinin ağır ihmaliyle yapıldığını ispatlayamazsa sorumlu olur. Skimming işlemlerinde bunu ispatlamak genellikle mümkün olmaz.
Banka beni ağır kusurlu sayıp ödemezse ne yaparım?
Önce bankaya yazılı Müşteri İtiraz Formu ile başvurun. Sonuç alamazsanız Türkiye Bankalar Birliği bünyesindeki Bankacılık Müşteri Hakem Heyeti’ne; ayrıca parasal sınıra göre Tüketici Hakem Heyeti veya Tüketici Mahkemesi’ne başvurabilirsiniz. Cumhuriyet Başsavcılığına suç duyurusu da paralel olarak yapılmalıdır.
Şifremi girerken kimse görmedi, yine de banka beni suçlayabilir mi?
Banka suçlamaya çalışabilir, ancak bu iddiayı ispatlamak zorundadır. Kart kopyalama düzeneklerinde şifre de gizli kamera veya sahte tuş takımıyla ele geçirilebildiğinden, “şifreniz kullanıldı” savunması tek başına yeterli değildir. Belirleyici olan, işlemin kopya kartla yapılıp yapılmadığının teknik incelemesidir.
Avukat Tarafından Yazılmıştır
Av. Ahmet Karaca, Marmara Üniversitesi Hukuk Fakültesi’nden onur derecesiyle mezun olmuş, İstanbul Barosu’na kayıtlı bir Türk avukattır. Kripto para hukuku, blockchain hukuku, bilişim hukuku ve yapay zeka hukuku alanlarında uzmanlaşmış olup, Türkiye’nin her yerinde avukatlık ve hukuki danışmanlık hizmeti vermektedir. Haberler.com’da “Bilişim Avukatı | Kripto Para Avukatı” imzasıyla köşe yazıları kaleme almaktadır.
Mezuniyet: Marmara Üniversitesi Hukuk Fakültesi (Onur Derecesi)
Sertifikalar: UNICEF & Habitat Derneği Sertifikalı Eğitmen | Decentralized Finance (DeFi) Primitives — Duke University | Artificial Intelligence and Legal Issues — Politecnico di Milano | AI & Law — Lund University
Online Eğitim: Udemy — Blockchain ve Kripto Para Hukuku
LinkedIn: linkedin.com/in/ahmet-karaca-
Bu içerik yalnızca genel bilgilendirme amaçlıdır; somut hukuki görüş veya avukat-müvekkil ilişkisi oluşturmaz. Her dosya kendine özgü koşullar taşıdığından, süre kaybı yaşamamak için ilgili mevzuat çerçevesinde profesyonel hukuki destek alınması önerilir.
