Kredi Kartından İzinsiz Harcama: Banka Sorumluluğu ve Para İadesi

Telefonunuza gelen harcama bildirimi size ait değilse ilk tepki çoğu zaman “Kartım yanımda, bu nasıl olabilir?” oluyor. Fiziksel kartın kaybolmamış olması, kart bilgilerinin çevrim içi kullanılmış olmasını dışlamaz. Böyle bir durumda iki iş aynı anda yürütülmeli: yeni işlemleri engellemek ve tartışmalı harcamanın size ait olmadığını kayıt altına almak. Para iadesi ise yalnızca “harcama bana ait değil” demekle değil, işlemin nasıl yetkilendirildiğinin ve tarafların güvenlik yükümlülüklerine uyup uymadığının incelenmesiyle belirlenir.

İzinsiz harcama ile satıcı uyuşmazlığı aynı şey değildir

İzinsiz işlemde temel iddia, ödeme emrinin kart hamili tarafından verilmediği yönündedir. Örneğin kart bilgileri ele geçirilerek hiç tanımadığınız bir işyerinden alışveriş yapılmış olabilir. Buna karşılık ürünü kendiniz satın alıp teslim alamadıysanız ödeme yetkilendirilmiş, sorun çoğu kez satıcının edimini yerine getirmemiş olmasıdır. Çift çekim, iptal edilen aboneliğin yenilenmesi ve yanlış tutar tahsilatı da ayrı itiraz gerekçeleridir. Bankaya gönderilecek başvuruda bu ayrımı doğru kurmak, istenecek kayıtları ve muhatabı değiştirir.

Banka hangi koşullarda sorumlu olabilir?

5464 sayılı Banka Kartları ve Kredi Kartları Kanunu, kart çıkaran kuruluşun güvenli kullanım, bildirim ve itiraz altyapısı kurmasını; kart hamilinin ise kartı ve kimlik doğrulama bilgilerini koruyup iradesi dışındaki işlemi derhal bildirmesini öngörür. Kanunun 15. maddesi, iletişim araçlarıyla harcama belgesi düzenlenmeden yapılan alımlardaki hukuka aykırı kullanımdan doğan zararın kart hamiline yüklenemeyeceğine ilişkin özel bir hüküm içerir. 12. maddede kayıp veya çalıntı kart/bilgiye ilişkin bildirim öncesi sınırlı sorumluluk ve ağır ihmal, kast veya bildirimsizlik istisnaları ayrıca düzenlenmiştir. Bu hükümler her olayda aynı sonucun çıkacağı anlamına gelmez; işlemin niteliği ve güncel ikincil düzenleme birlikte değerlendirilmelidir.

Türkiye Cumhuriyet Merkez Bankasının ödeme hizmetleri yönetmeliğinin 54. maddesi uyarınca, müşteri işlemi yetkilendirmediğini ileri sürerse işlemin müşteri tarafından onaylandığını, doğru kaydedildiğini ve teknik arızadan etkilenmediğini ispat yükü ödeme hizmeti sağlayıcısındadır. Yetkisiz veya hatalı işlem ispatlandığında tutarın iadesi ya da hesabın eski durumuna getirilmesi gerekir. Bununla birlikte müşterinin kastı veya ağır ihmali iddiası, kart ve ödeme hizmeti hükümleri çerçevesinde somut delillerle incelenir.

3D Secure kodu kullanılmış olması tek başına “banka kesinlikle sorumsuz” sonucunu doğurmaz. Kodun hangi numaraya gönderildiği, cihaz ve oturum kayıtları, kodun kim tarafından girildiği, işlemin olağan kullanım örüntüsünden ayrılıp ayrılmadığı ve müşterinin bilgileri üçüncü kişiye verip vermediği birlikte ele alınmalıdır. Aynı şekilde SMS gelmemesi de tek başına işlemin hiç yetkilendirilmediğini kanıtlamaz. Bankadan teknik kayıtların korunmasını ve gerekçeli değerlendirme yapılmasını istemek bu yüzden önemlidir.

Bankaya itiraz nasıl yapılır?

1. Kartı kapattırın: Bankanın resmî uygulaması veya numarası üzerinden kartı bloke ettirin. Dijital cüzdan, sanal kart ve kayıtlı abonelikler için de kontrol isteyin. Yeni kart düzenlenmesini görüşün.
2. İtirazı somutlaştırın: İşlem tarihi, tutar, işyeri açıklaması, son dört hane ve işlemi neden tanımadığınızı yazın. Birden fazla işlem varsa her birini ayrı sıralayın. Başvurunun alındığına dair numara veya e-posta teyidi isteyin.
3. Delilleri koruyun: İşlem bildirimi, hesap özeti, bankayla görüşme zamanları, cihaz ve hat durumunu gösteren belgeler, varsa işyeri yazışmaları ve kolluk/savcılık başvuru numarasını saklayın. Kartın tüm numarasını açık yazışmalarda paylaşmayın.
4. Gerekçeli yanıtı inceleyin: Banka başvuruyu reddederse yalnız sonuç cümlesiyle yetinmeyin; hangi doğrulama ve işlem kayıtlarına dayanıldığını sorun. Üçüncü kişilere ait kişisel verilerin paylaşım sınırı saklıdır; deliller yargılama yoluyla da istenebilir.

Başvuru için kullanılabilecek özlü ifade şudur: “... tarihli, ... TL tutarlı ve hesap özetinde ... olarak görünen işlemi gerçekleştirmedim veya onaylamadım. Kartımın güvenliğe alınmasını, yetkilendirme ve işlem kayıtlarının korunup incelenmesini, işlemin hesabımdan çıkarılmasını/bedelin iadesini ve gerekçeli yazılı yanıt verilmesini talep ederim.” Bu metne gerçek olayın ayrıntıları eklenmeli; gerçekte verilen onay veya yapılan ödeme gizlenmemelidir.

İtiraz süresi ve ekstre borcu: iki farklı saat işliyor

5464 sayılı Kanun'un 11. maddesi, kredi kartı hesap özetindeki işleme son ödeme tarihinden itibaren 10 gün içinde kart çıkaran kuruluşa itiraz edilmesini düzenler. Aynı maddede banka, şikâyet ve itirazı başvuru tarihinden itibaren 20 gün içinde gerekçeli yanıtlamakla yükümlüdür. Süresinde itiraz edilmeyen hesap özetinin kesinleşmesi, genel hükümlere göre dava hakkını ortadan kaldırmaz. Bu nedenle ekstre süresi kaçırılmış olsa bile “artık hiçbir hak kalmadı” sonucuna varılmamalıdır.

Ödeme hizmetleri yönetmeliğinin 54. maddesi ise yetkisiz veya hatalı işlemin öğrenilmesinden itibaren gecikmeksizin bildirim ve kural olarak işlem tarihinden itibaren 13 ay içinde düzeltme talebi öngörür; sağlayıcının gerekli işlem bilgilerini müşteriye vermemesi hâlinde bu üst süreye ilişkin özel istisna vardır. Bu süre, ekstre itirazının 10 günlük süresiyle özdeş değildir. Kartınıza yansıyan bedelin ödeme gününü de ayrıca takip edin: İtiraz edilmiş tutarın ekstre ve asgari ödeme hesabına nasıl yansıyacağını bankadan yazılı sorun; tüm borcu kendiliğinden ödememek gecikme/faiz riski doğurabilir.

Banka iade yapmazsa nereye başvurulur?

Önce bankanın gerekçeli cevabı ve uyuşmazlık bedeliyle ilişkinin tüketici işlemi olup olmadığı belirlenir. Bireysel kart kullanıcısı, bankaya yaptığı başvurudan sonra Türkiye Bankalar Birliği Bireysel Müşteri Hakem Heyetini değerlendirebilir. Bu heyetin başvuru koşulları ve kendi parasal sınırları, Tüketici Hakem Heyetinin sınırlarıyla aynı değildir; aynı uyuşmazlığı eşzamanlı farklı mercilere taşımadan önce usul şartları kontrol edilmelidir.

20 Ekim 2026 itibarıyla tüketici uyuşmazlıklarında 186.000 TL'nin altındaki bedeller için Tüketici Hakem Heyeti görevlidir. 186.000 TL ve üzerindeki tüketici uyuşmazlıklarında, dava şartı arabuluculuk istisnaları da kontrol edilerek tüketici mahkemesi yolu değerlendirilir. Bedeli parçalayarak görev sınırı yaratmak doğru değildir. Ticari kart veya ticari faaliyet için yapılan işlemde tüketici yolu otomatik uygulanmaz; görevli mahkeme sözleşme ve ilişkinin niteliğine göre ayrıca saptanır. Başvuru tekniği için sitemizdeki Tüketici Hakem Heyeti rehberine bakabilirsiniz.

Ceza boyutu ayrı bir kanaldır. Kartın veya kart bilgilerinin izinsiz kullanılması, olayın özelliklerine göre Türk Ceza Kanunu'nun 245. maddesi kapsamında araştırılabilir. Şüpheli kişi, işyeri ve hesaplar hakkında delil toplanması için kolluğa veya Cumhuriyet başsavcılığına başvurulabilir. Suç duyurusu dilekçesi rehberi başvurunun çerçevesini gösterir. Ancak ceza soruşturması açılması, bankanın otomatik olarak iadeyi gerçekleştireceği anlamına gelmez; bankaya yazılı itiraz ayrıca sürdürülmelidir.

Hangi deliller gerçekten fark yaratır?

Başlangıçta müşterinin elindeki belgeler sınırlıdır. İşlemin yapıldığı ülke/şehir, saat, tutar, işyeri kodu, fiziki POS mu internet işlemi mi olduğu, 3D Secure doğrulaması, tek kullanımlık şifrenin gönderildiği kanal, cihaz/IP/oturum kayıtları ve güvenlik uyarıları çoğunlukla banka veya ödeme zincirindeki kuruluşların elindedir. Yazılı itirazda bunların saklanmasını istemek, sonradan kaybolabilecek kayıtlar bakımından önemlidir. Telefonunuzun o tarihte elinizde olduğuna veya SIM değişikliğine ilişkin kayıtlar da somut olayda yararlı olabilir. Hiçbir tek kayıt, bütün uyuşmazlığı kendiliğinden çözmez.

Örneğin İstanbul'daki bir kart hamilinin sabah 09.15'te yurt dışındaki bir işyerinden çevrim içi alışveriş yaptığı görünüyorsa, “ben o saatte İstanbul'daydım” açıklaması tek başına yeterli olmayabilir; uzaktan alışveriş zaten mümkündür. Buna karşılık işlemin gerçekleştiği cihaz, doğrulama numarası, önceki alışveriş alışkanlığı ve bankanın risk denetimi birlikte güçlü bir inceleme zemini oluşturabilir. Diğer örnekte kullanıcı sahte bir banka ekranına tek kullanımlık kodu kendisi girmişse, bu davranışın ağırlığı, bankanın güvenlik önlemleri ve işlemin teknik akışı ayrı ayrı tartışılır; sonuç peşinen belirlenmez.

Uygulamada kaçınılması gereken hatalar

• Yalnız telefonla konuşup yazılı veya kayıt numaralı başvuru izi bırakmamak.
• İtirazda “ürün gelmedi” ile “işlemi hiç onaylamadım” iddialarını birbirine karıştırmak.
• Bankanın ret cevabındaki teknik dayanağı sorgulamadan dosyayı kapatmak.
• Dolandırıcının bağlantısına yeniden tıklamak veya bankanın resmî kanalı dışında kart/şifre bilgisi vermek.
• Ekstre son ödeme gününü ve şikâyet sürelerini birbirinden bağımsız izlememek.
• Ceza şikâyetini bedel iadesi için tek yol sanmak.

İşlemin gerçekten kim tarafından ve nasıl onaylandığı belirsizse, bankanın yazılı yanıtı ile teknik kayıt taleplerini birlikte değerlendirmek gerekir. Kart işlemi, banka cevabı ve mevcut deliller üzerinden hangi başvuru yolunun uygun olduğunu görüşmek için Av. Zeynep Albay ile iletişime geçebilirsiniz.

Bu yazı 20 Ekim 2026 tarihinde genel hukuki bilgilendirme amacıyla hazırlanmıştır; somut olay için hukuki görüş veya sonuç garantisi değildir. Mevzuat, parasal sınırlar ve başvuru koşulları başvuru tarihinde yeniden kontrol edilmelidir.

Başlıca kaynaklar: 5464 sayılı Kanun (TBMM); TCMB Ödeme Hizmetleri Yönetmeliği, m. 52–54; Ticaret Bakanlığı, 2026 parasal sınırı; Türkiye Bankalar Birliği Bireysel Müşteri Hakem Heyeti.