İnternet Alışverişlerinde 3D Secure Kullanmadan İşlem Yapmanın Hukuki Riskleri Blog

Günümüz dijital çağında e-ticaret hayatımızın vazgeçilmez bir parçası haline gelmiştir. Ancak bu kolaylık, beraberinde çeşitli siber güvenlik risklerini ve hukuki problemleri de getirmektedir. İnternet alışverişleri sırasında bankaların sunduğu en temel güvenlik katmanlarından biri olan 3D Secure sistemi, kart sahibinin kimliğini doğrulamak için kritik bir rol oynamaktadır. Bu güvenlik protokolünü devre dışı bırakarak yapılan işlemler, hem finansal kayıplara hem de karmaşık hukuki süreçlere kapı aralamaktadır.

Bankacılık düzenlemeleri ve tüketici hakları çerçevesinde, online alışverişlerde güvenliğin sağlanması hem alıcının hem de satıcının sorumluluğundadır. Ancak kullanıcılar bazen hız kazanmak veya pratik olduğunu düşünmek adına bu ek güvenlik adımını atlamayı tercih etmektedir. Oysa 3D Secure olmaksızın gerçekleştirilen her işlem, olası bir dolandırıcılık vakasında yasal hakların korunmasını son derece güçleştiren faktörlerin başında gelmektedir.

3D Secure Sisteminin Temel Amacı ve İşleyişi

3D Secure, Visa ve MasterCard gibi uluslararası kart kuruluşları tarafından geliştirilen bir kimlik doğrulama teknolojisidir. Bu sistem sayesinde, internet üzerinden yapılan alışverişlerde kartın fiziksel olarak sahibinin elinde olup olmadığı, cep telefonuna gelen tek kullanımlık SMS şifresi veya mobil bankacılık onayı ile doğrulanır. Amaç, kart bilgilerinin üçüncü şahısların eline geçmesi durumunda yetkisiz harcamaların yapılmasını engellemektir.

Finansal hukuk açısından bakıldığında, 3D Secure ile yapılan işlemler kart sahibinin açık rızası ve onayı ile gerçekleştirilmiş kabul edilir. Bu durum, işlemin yasal geçerliliğini güçlendirir ve olası bir ihtilafta bankanın elini hukuki olarak kuvvetlendirir. Sistem kullanılmadığında ise bu doğrulama adımı atlanmış olur ve işlemin meşruiyeti şüpheye açık hale gelir.

Bankacılık ve Tüketici Kanunu'na göre, kart çıkaran kuruluşlar müşterilerine güvenli işlem kanalları sunmakla yükümlüdür. Kullanıcıların bilinçli olarak bu güvenli kanalları reddetmesi veya kapatması, bankaların güvenlik prosedürlerini uygulama zorunluluğunu esnetmese de, son kullanıcı açısından riskleri katlanarak artırmaktadır.

Yetkisiz İşlemler ve İtiraz (Chargeback) Süreçleri

Kredi kartı veya banka kartı bilgilerinin çalınması durumunda kart sahiplerinin harcama itirazı (chargeback) hakkı bulunmaktadır. Ancak 3D Secure kullanılmadan yapılan işlemler, chargeback süreçlerinin işleyişini tamamen değiştirmektedir. Bankalar ve ödeme kuruluşları, 3D Secure onaylı işlemlerde sorumluluğun büyük ölçüde kart sahibinde olduğunu savunurken, onaysız işlemlerde inceleme süreci çok daha detaylı yürütülür.

Eğer bir dolandırıcılık vakasında işlem 3D Secure ile yapılmamışsa, kart hamili bankaya başvurarak işlemin kendisine ait olmadığını iddia edebilir. Banka, yasal düzenlemeler gereği bu durumu incelemeye alır ancak delil toplama sürecinde SMS onayı gibi güçlü bir kanıtın eksikliği hukuki değerlendirmeyi zorlaştırır. Bu durum, bazen bankaların zararı doğrudan kart sahibine yansıtmasına neden olabilmektedir.

Hukuki açıdan, kart hamilinin ihmalkar davranıp davranmadığı büyük önem taşır. Kart bilgilerinin başkalarıyla paylaşılması veya bilinçli olarak 3D Secure korumasının devre dışı bırakılması, mahkemelerde ve hakem heyetlerinde kart sahibinin kusurlu bulunmasına yol açabilir. Bu da kaybedilen tutarın geri alınmasını imkansız hale getirebilir.

Kart Sahibinin Hukuki Sorumlulukları ve İhmal Kavşağı

Bankacılık sözleşmeleri, müşterilere kartlarını güvenli bir şekilde saklama ve kullanma yükümlülüğü yükler. İnternet alışverişlerinde 3D Secure kullanmamak, hukuki anlamda "ağır ihmal" veya "özensizlik" olarak değerlendirilebilir. Bir siber saldırı veya yetkisiz kullanım durumunda, mahkemeler kart sahibinin gerekli güvenlik önlemlerini alıp almadığını sorgulamaktadır.

Eğer kart hamili, bankanın sunduğu güvenlik yazılımlarını bilerek devre dışı bıraktıysa, hukuki sorumluluk tamamen tüketiciye geçebilir. Bu durum, Türk Ticaret Kanunu ve Borçlar Kanunu'ndaki kusur sorumluluğu ilkeleriyle doğrudan bağlantılıdır. Kişi, kendi kusuruyla zararın doğmasına veya artmasına sebep olduğu için, bankadan tazminat talep etme hakkını kaybedebilir.

Ticaret hukuku ve e-ticaret mevzuatı, hem tüketicileri korumayı hem de ödeme sistemlerinin güvenliğini sürdürülebilir kılmayı hedefler. 3D Secure gibi standartlaşmış güvenlik protokollerinin baypas edilmesi, bu dengenin bozulmasına ve hukuki uyuşmazlıkların mahkemelere taşınmasına neden olan en yaygın sebepler arasındadır.

E-Ticaret Sitelerinin ve Ödeme Kuruluşlarının Yasal Yükümlülükleri

Sadece kart sahipleri değil, e-ticaret siteleri ve sanal POS hizmeti sunan finansal kuruluşlar da 3D Secure konusunda yasal sorumluluklara sahiptir. Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun uyarınca, işletmeler müşterilerine güvenli ödeme altyapısı sunmak zorundadır. 3D Secure bulundurmayan veya zorunlu kılmayan e-ticaret siteleri, veri ihlallerinde ciddi idari para cezalarıyla karşılaşabilir.

Bir e-ticaret sitesinin müşterilerini 3D Secure kullanmaya teşvik etmemesi veya bu seçeneği tamamen kapatması, olası siber saldırılarda sitenin hukuki sorumluluğunu artırır. Müşteri verilerinin çalınması durumunda, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında şirketler ağır yaptırımlarla ve tazminat davalarıyla karşı karşıya kalabilir.

Finansal teknoloji dünyasında güven, yasal düzenlemelerle inşa edilir. Ödeme kuruluşları, sahtecilikle mücadele kapsamında 3D Secure kullanımını standart bir protokol haline getirmeye çalışmaktadır. Bu protokolün dışına çıkan her ticari işlem, yasal denetimlerde riskli kategoride değerlendirilmektedir.

Sonuç

İnternet alışverişlerinde 3D Secure kullanmadan işlem yapmak, kısa vadeli bir hız avantajı sağlasa da uzun vadede son derece ciddi finansal ve hukuki riskleri beraberinde getirmektedir. Olası bir dolandırıcılık veya yetkisiz harcama durumunda kart sahiplerinin hak arama süreçleri zorlaşmakta, bankalar nezdindeki sorumluluklar artmakta ve yasal koruma kalkanı zayıflamaktadır. Güvenli bir dijital finans deneyimi için hem tüketicilerin bilinçli hareket etmesi hem de yasal güvenlik protokollerine tam uyum sağlaması büyük önem taşımaktadır.