Temassız ve Şifresiz İşlem Dolandırıcılığına Karşı Bankaların Sorumluluğu Ne Kadardır? Blog

Günlük hayatımızın vazgeçilmez bir parçası haline gelen temassız kartlar, sundukları hız ve pratiklik sayesinde finansal işlemleri son derece kolaylaştırmıştır. Ancak bu teknolojik kolaylık, kötü niyetli kişilerin hedefi haline gelmekte ve temassız ile şifresiz işlem dolandırıcılığı vakalarının artmasına yol açmaktadır. Kart sahipleri, cüzdanlarındaki veya ceplerindeki kartların uzaktan POS cihazları aracılığıyla bilgileri dâhiliyetleri dışında çekilmesiyle büyük mağduriyetler yaşayabilmektedir. Bu noktada en çok merak edilen konuların başında, bankaların bu tür dolandırıcılık olaylarındaki yasal ve finansal sorumluluğunun ne düzeyde olduğu gelmektedir.

Yasal Düzenlemeler ve 5464 Sayılı Kanun Kapsamı

Türkiye'de bankacılık işlemleri ve kredi kartı kullanımı, 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu ile sıkı bir şekilde düzenlenmektedir. İlgili kanun ve ilgili TCMB tebliğleri gereğince, kart hamillerinin hakları yasal güvence altına alınmıştır. Kartın kaybolması, çalınması veya irade dışı kullanılması durumunda, kart hamilinin bankaya yaptığı bildirim anından önceki 24 saat içinde gerçekleşen hukuka aykırı işlemlerden doğan zararın sadece belirli bir kısmı kart hamilinin sorumluluğundadır. Geri kalan tutar ise doğrudan banka tarafından karşılanmak zorundadır.

Bununla birlikte, yasa kart hamiline de bazı sorumluluklar yüklemektedir. Kart sahibi, kartının güvenliğini sağlamakla ve herhangi bir kayıp veya çalınma durumunu derhal bankaya bildirmekle mükelleftir. Eğer kart hamili ağır bir ihmalde bulunmuşsa (örneğin şifreyi kartın üzerine yazmışsa), sorumluluk dengesi tüketici aleyhine dönebilir. Ancak tamamen şifresiz ve temassız yapılan çekimlerde, tüketici kusurunun ispatı bankaya aittir ve bankalar bu süreçte hukuki olarak titiz davranmak durumundadır.

Bankaların Güvenlik ve Bildirim Yükümlülükleri

Bankalar, müşterilerinin hesaplarını ve kartlarını korumakla yükümlü olan profesyonel finans kuruluşlarıdır. Temassız işlem limitleri yasal olarak belirlenmiş olsa da, bankaların bu limitlerin üzerinde şifre sorması ve olağandışı harcama alışkanlıklarını anında tespit ederek müşteriye bildirmesi gerekir. Yapay zeka destekli dolandırıcılık tespit sistemleri, şüpheli işlemleri anında bloke etmekle görevlidir. Eğer banka bu teknik güvenlik önlemlerini eksik bırakırsa veya geç müdahale ederse, kusurlu taraf olarak kabul edilir ve dolandırıcılık zararını tazmin etmek zorunda kalır.

Ayrıca bankalar, kart sahiplerine sundukları mobil uygulamalar ve SMS bildirim servisleri aracılığıyla her işlemi anında haber vermek zorundadır. Tüketicinin işlemden haberdar olur olmaz itiraz edebilmesi için gerekli iletişim kanalları 7/24 açık tutulmalıdır. İletişim eksikliğinden veya geç bilgilendirmeden kaynaklanan gecikmelerde tüm sorumluluk bankaya ait olmaktadır.

Tüketicilerin Hakları ve Ters İbraz (Chargeback) Süreci

Kartından bilgisi dışında şifresiz ve temassız harcama çekilen bir tüketicinin ilk yapması gereken, vakit kaybetmeden bankanın müşteri hizmetlerini arayarak kartını bloke ettirmek ve resmi bildirimde bulunmaktır. Bildirimin ardından, bankaya yazılı olarak 'harcama itirazı' veya uluslararası finans terminolojisinde bilinen adıyla 'ters ibraz' (chargeback) başvurusunda bulunulmalıdır. Banka, bu başvuruyu incelemek ve yasal süreler içerisinde sonuçlandırmakla yükümlüdür.

Ters ibraz süreci boyunca banka, işlemin gerçekten kart hamili tarafından yapılıp yapılmadığını araştırır. İşlem anındaki kamera kayıtları, POS cihazının konumu ve işlem detayları incelenir. Eğer tüketicinin rızası dışında bir işlem yapıldığı tespit edilirse, banka tutarı müşterinin hesabına iade etmek zorundadır. Bankanın haksız yere iade yapmaması durumunda tüketici, Tüketici Hakem Heyetlerine veya Tüketici Mahkemelerine başvurarak yasal haklarını arayabilir.

İspat Yükümlülüğü ve Hukuki Sorumluluk Paylaşımı

Temassız ve şifresiz işlem dolandırıcılığında en kritik hukuki kavramlardan biri 'ispat yükümlülüğü'dür. Yargıtay kararlarına göre, temassız işlemler şifre gerektirmediği için hırsızlık veya dolandırıcılığa son derece açıktır. Banka, bu işlemin kart hamili tarafından bizzat veya kart hamilinin ağır kusuru ile yapıldığını somut delillerle kanıtlamak zorundadır. Banka bu kusuru ispat edemediği sürece, rıza dışı harcamalardan doğan zararı karşılamakla mesuldür.

Tüketicilerin kartlarını güvenli kılıflarda taşıması, mobil uygulamalardan temassız işlem limitlerini minimumda tutması veya tamamen kapatması kendi güvenlikleri açısından önemlidir. Ancak sistemin açığı veya güvenlik zafiyeti nedeniyle gerçekleşen kayıplarda finansal kuruluşların sorumluluğu ortadan kalkmaz. Bankalar, müşterilerine güvenli bir ödeme altyapısı sunmakla hukuken yükümlüdür.

Sonuç

Sonuç olarak, temassız ve şifresiz işlem dolandırıcılığı günümüz dijital çağında bankaların ve tüketicilerin ortaklaşa mücadele etmesi gereken önemli bir risktir. Yasal mevzuatlar ve Yargıtay içtihatları, rıza dışı gerçekleşen işlemlerde genellikle tüketiciyi korumakta ve ispat yükünü bankalara yüklemektedir. Bankalar, gelişmiş güvenlik sistemleri kurmak ve şüpheli işlemleri anında engellemekle sorumludur. Tüketicilerin ise herhangi bir dolandırıcılık vakasıyla karşılaştıklarında hızlıca bankaya bildirimde bulunarak ters ibraz süreci başlatmaları, mağduriyetlerin giderilmesi adına en kritik adımdır.