Kart veya hesaptan yapılan yetkisiz işlemler genellikle en tatsız şekilde fark edilir: gece saat ikide telefonunuza gelen bir bildirim, tanımadığınız bir internet mağazasında yapılmış bir ödeme veya hiç görmediğiniz bir hesaba yapılmış bir havale. Böyle bir anda paniğe kapılmak anlaşılır bir şeydir, ancak paranızı ne kadar kolay geri alacağınızı belirleyen tam da ilk birkaç saattir. Kanun tüketicinin yanındadır, ama yalnızca tüketici hızlı davranır ve yazılı bir iz bırakırsa.
Bu yazıda, bir yetkisiz ödeme işlemini fark ettikten sonraki ilk 24 saatte ne yapmanız gerektiğini, Ödeme Hizmetleri ve Ödeme Sistemleri Kanunu (Закон за платежните услуги и платежните системи, ЗПУПС) uyarınca bankanın yükümlülüklerini, hangi tutara kadar sorumlu olabileceğinizi ve ne zaman hiç sorumlu olmadığınızı açıklıyoruz. Ayrıca müşterinin bir kodu kendisinin girdiği veya bir havaleyi kendisinin onayladığı oltalama (phishing) ve telefonla dolandırıcılık (vishing) vakalarını ayrı olarak ele alıyoruz.
Hukuken "yetkisiz" işlem nedir?
Ödeme Hizmetleri ve Ödeme Sistemleri Kanunu md. 70'e göre, ödeyen kişi bir ödeme işlemini emretmiş veya gerçekleştirilmesine onay vermişse işlem yetkilendirilmiştir. Onay yoksa işlem yetkisizdir. Tipik örnekler şunlardır:
- çalınmış veya kaybolmuş bir kartla yapılan ödemeler;
- kopyalanmış kart bilgileriyle (numara, son kullanma tarihi, CVC kodu) yapılan internet ödemeleri;
- profilinize erişim sağlamış üçüncü bir kişinin emrettiği internet bankacılığı havaleleri;
- kopyalanmış (klonlanmış) bir kartla ATM'den nakit çekimleri.
Havaleyi, bir dolandırıcının etkisi altında da olsa, kendiniz emrettiyseniz durum farklıdır (örneğin sahte bir banka çalışanının talimatıyla bir "yatırım" veya "paranızı kurtarma"). Bu durumda şeklen onay vermiş olursunuz ve koruma daha sınırlıdır; bu ayrımı aşağıda ele alıyoruz.
Yetkisiz işlemler: ilk 24 saatte ne yapmalı?
"24 saat" kanuni bir süre değil, pratik bir süredir: kanun gecikmeksizin bildirim yapılmasını şart koşar ve kaybedilen her saat, dolandırıcılara parayı taşımak için zaman kazandırır.
- Kartı hemen bloke ettirin. Mobil uygulamayı veya bankanın 24 saat açık telefon hattını kullanın. Kartı çıkaran kuruluş, kendisine her zaman bildirim yapılabilmesini sağlamak zorundadır (Ödeme Hizmetleri ve Ödeme Sistemleri Kanunu md. 76/1, b. 4). İnternet bankacılığı etkilendiyse, erişimin de bloke edilmesini isteyin ve şifrelerinizi değiştirin.
- Bankaya yazılı bildirimde bulunun. Bir telefon görüşmesi kartı durdurur, ancak yazılı bildirimin yerini tutmaz. Hangi işlemlere itiraz ettiğinizi (tarih, tutar, alıcı) ve bunlara onay vermediğinizi açıkça belirten bir e-posta gönderin veya bir şubeye dilekçe verin. Bir kayıt numarası isteyin.
- Polise bildirin. Şikâyet en yakın karakola veya internet üzerinden, siber suçlarla mücadele için uzmanlaşmış bir birimi olan Organize Suçla Mücadele Genel Müdürlüğü'ne (ГДБОП) yapılır. Dosya numarasına banka için ve olası bir dava için ihtiyacınız olacaktır.
- Delilleri saklayın. SMS'lerin, bildirimlerin, e-postaların, arama geçmişinin, dolandırıcıdan gelen mesajların ve tıkladığınız bağlantıların ekran görüntülerini alın. Utandırıcı olsa bile hiçbir şeyi silmeyin.
- Bildirimde bulunduğunuza dair kanıt isteyin. Banka, talep etmeniz hâlinde, 18 aya kadar size bildirimde bulunduğunuza dair kanıt sağlamak zorundadır (Ödeme Hizmetleri ve Ödeme Sistemleri Kanunu md. 76/1, b. 5).
Vefat etmiş bir yakınınızın hesabında yetkisiz işlemler yapıldığında da aynı adımlar geçerlidir: mirasçılar bankaya ölümü bildirir ve kartların bloke edilmesini ve hesap hareketlerinin bir dökümünü ister. Mirasçıların murisin hangi hesap ve alacaklara sahip olduğunu nasıl tespit ettiğini mirasın tespiti: hesaplar, taşınmazlar ve şirket payları başlıklı yazımızda anlatıyoruz.
Uygulamadan: En sık yapılan hata, müşterinin bir telefon görüşmesi ve "inceleyeceğiz" cevabıyla yetinmesidir. Aylar sonra banka bildirimin geç yapıldığını iddia eder ve müşterinin aksini ispat etme imkânı yoktur. İlk gün yapılan yazılı bildirim, böyle bir uyuşmazlığa karşı en ucuz sigortadır.
Banka paranızı ne zaman iade etmek zorundadır?
Temel kural Ödeme Hizmetleri ve Ödeme Sistemleri Kanunu md. 79/1'de yer alır: yetkisiz bir ödeme işleminde ödeyenin ödeme hizmeti sağlayıcısı, işlemi fark ettikten veya kendisine bildirildikten sonra işlemin tutarını derhal, her hâlükârda izleyen iş gününün sonundan geç olmamak üzere iade eder. Hesap, yetkisiz işlem hiç yapılmamış olsaydı bulunacağı duruma, valör tarihi hesabın borçlandırıldığı tarihten geç olmamak üzere getirilmelidir.
Kanun tek bir istisnaya izin verir: banka, dolandırıcılıktan şüphelenmek için makul gerekçelere sahipse ve yetkili makamlara bildirimde bulunursa, tutarı bu süre içinde iade etmeyebilir. Banka buna dayanıyorsa, şüphenin ne olduğunu ve bildirimin hangi makama yapıldığını yazılı olarak belirtmesini isteyin.
Bankaya bildirim için ne kadar süreniz var?
Ödeme Hizmetleri ve Ödeme Sistemleri Kanunu md. 77/1'e göre banka, yetkisiz bir işlemi ancak siz işlemi öğrendikten sonra gereksiz gecikme olmaksızın, ancak borçlandırma tarihinden itibaren en geç 13 ay içinde bildirimde bulunduysanız düzeltir. İşleme ilişkin bilgiyi (hesap özeti, bildirim) aldığınız anda en geç öğrenmiş sayılırsınız. On üç ay bir tavsiye değil, en son sınırdır.
Hangi tutara kadar sorumlusunuz?
Ödeme Hizmetleri ve Ödeme Sistemleri Kanunu, riski koşullara göre banka ile müşteri arasında paylaştırır. Tablo bunu özetliyor:
| Durum | Zarara kim katlanır | Hukuki dayanak |
|---|---|---|
| Kaybolmuş, çalınmış veya kötüye kullanılmış kart (bildirime kadar) | Müşteri: kararlaştırılan tutara kadar, ancak en fazla 50 EUR | Ödeme Hizmetleri ve Ödeme Sistemleri Kanunu md. 80/1 |
| Kayıp veya hırsızlık ödemeden önce müşteri tarafından fark edilemezdi | Banka (müşteri hileli davranmadıkça) | md. 80/2, b. 1 |
| Zarara bankanın bir çalışanı veya alt yüklenicisi neden oldu | Banka | md. 80/2, b. 2 |
| Bankaya bildirim yapıldıktan sonraki işlemler | Banka (müşteri hileli davranmadıkça) | md. 80/5 |
| Banka güçlü müşteri kimlik doğrulaması istemedi | Banka (müşteri hileli davranmadıkça) | md. 80/4 |
| Müşteri hileli davrandı veya kasten ya da ağır ihmalle kartı ve kodları korumadı | Müşteri: tamamen, sınırsız | md. 80/3 |
50 EUR sınırı 1 Ocak 2026'dan beri uygulanmaktadır (2025 yılı 64 sayılı Resmî Gazete'de (Държавен вестник) yayımlanan değişiklik). Daha önce tutar leva olarak belirlenmişti. Sizin hiçbir ihmalinizin olmadığı olağan bir kart hırsızlığında riskiniz 50 EUR'ya kadardır, bankaya bildirimde bulunduktan sonra ise sıfırdır.
İspat yükü bankadadır
Bu, belki de tüketici için en önemli korumadır. Bir işleme onay vermediğinizi beyan ettiğinizde, işlemin kimlik doğrulamasından geçtiğini, doğru kaydedildiğini ve muhasebeleştirildiğini ve teknik bir arızadan etkilenmediğini ispat yükü bankaya aittir (Ödeme Hizmetleri ve Ödeme Sistemleri Kanunu md. 78/1).
Daha da önemlisi md. 78/4'teki kuraldır: kartın veya kodların kaydedilmiş kullanımı tek başına, işlemi sizin onayladığınızın veya ağır ihmalle hareket ettiğinizin yeterli delili değildir. Banka, sizin hileli davrandığınıza veya ağır ihmalinize dair delil sunmak zorundadır.
Güçlü müşteri kimlik doğrulamasının (SCA) yokluğu ne anlama gelir?
Ödeme Hizmetleri ve Ödeme Sistemleri Kanunu md. 100 uyarınca güçlü müşteri kimlik doğrulaması (SCA), üç kategoriden en az iki bağımsız unsur gerektirir: yalnızca sizin bildiğiniz bir şey (PIN, şifre), yalnızca sizin sahip olduğunuz bir şey (telefon, kart) ve sizin olduğunuz bir şey (parmak izi, yüz tanıma). İnternet ödemelerinde bu unsurların işlemi belirli bir tutar ve alıcıyla ilişkilendirmesi gerekir.
Banka böyle bir kimlik doğrulaması istemediyse, ödeyen kişi kendisi hileli davranmadıkça hiçbir zarara katlanmaz (md. 80/4). Ödeme ek bir onay olmadan yalnızca kart bilgileriyle gerçekleştiyse, durumunuz önemli ölçüde güçlenir.
Oltalama ve vishing: işlemi "kendiniz onayladığınızda"
Bugün en sık görülen uyuşmazlıklar sahte web siteleri, SMS'ler ve "banka çalışanı" ya da "polis" olduğunu söyleyen kişilerin aramalarıyla yapılan dolandırıcılıklarla ilgilidir. Burada iki farklı senaryo vardır.
İşlemi dolandırıcı sizin bilgilerinizle emretti
Kart bilgilerinizi veya SMS ile gelen kodu sahte bir web sitesine girdiniz ve ödemeyi dolandırıcı yaptı. İşlem sizin tarafınızdan emredilmedi, dolayısıyla kural olarak yetkisizdir. Banka genellikle ağır ihmalle hareket ettiğiniz itirazında bulunur, ancak kanun bunu bankanın ispat etmesini şart koşar. Bir kodun açıklanmasının ağır mı yoksa olağan ihmal mi olduğu olaylara bağlıdır: dolandırıcılığın ne kadar ikna edici olduğu, kodu içeren SMS'te ne yazdığı ve bankanın benzer yöntemlere karşı uyarıda bulunup bulunmadığı. Otomatik bir cevap yoktur.
Havaleyi kendiniz emrettiniz
Bir dolandırıcının talimatıyla internet bankacılığına kendiniz girdiyseniz ve bir "güvenli hesaba" veya bir "yatırım platformuna" havale emri verdiyseniz, işlem şeklen sizin tarafınızdan yetkilendirilmiştir. md. 79 uyarınca derhal iade mekanizması ilke olarak uygulanmaz. Bu, paranın mutlaka kaybedildiği anlamına gelmez, ancak izlenecek yol farklıdır:
- fonları geri almaya çalışmak için bankanızdan derhal alıcının bankasıyla iletişime geçmesini isteyin (ne kadar erken yaparsanız, paranın hâlâ orada olma ihtimali o kadar yüksektir);
- alıcının hesabına ilişkin tüm bilgilerle polise bildirimde bulunun;
- bankanın güvenlik ve bilgilendirme yükümlülüklerini yerine getirip getirmediğini kontrol edin; euro havalelerinde (AB) 2024/886 sayılı Tüzük, bankanın alıcının adının IBAN ile eşleşip eşleşmediğini doğrulamasını ve uyumsuzluk varsa sizi uyarmasını şart koşar. Tüzük doğrudan uygulanır ve ayrı bir kanuna gerek olmadan Bulgaristan'da geçerlidir. Banka bu kontrolü yapmadıysa, bu durum bankanın sorumluluğu açısından önem taşıyabilir;
- paranın alıcısına karşı dava açın.
Alıcı çoğu zaman bir ücret karşılığında hesabını kullandıran, "para katırı" denen bir kişidir. Bu kişiye karşı, hukuki sebep olmaksızın elde ettiğinin iadesi için dava açılabilir (sebepsiz zenginleşme, Borçlar ve Sözleşmeler Kanunu md. 55). Bu tür bir sürecin özel icra memuru (частен съдебен изпълнител, ЧСИ) aracılığıyla icraya kadar nasıl ilerlediğini ödenmeyen alacakların tahsili başlıklı yazımızda anlatıyoruz.
Banka reddediyor: sonra ne olur?
"Başarıyla onaylanmış işlem" gerekçesine dayanan standart bir ret nihai değildir.
- Bankaya yazılı şikâyet. Her bankanın bir iç şikâyet usulü vardır. Banka, şikâyeti aldıktan sonra 15 iş günü içinde yazılı bir karar vermek zorundadır; istisnai olarak, kendi kontrolü dışındaki nedenlerle ve gecikme açıkça bildirilerek süre uzatılabilir, ancak 35 iş gününü aşamaz (Ödeme Hizmetleri ve Ödeme Sistemleri Kanunu md. 174/3 ve 4). Şikâyette Ödeme Hizmetleri ve Ödeme Sistemleri Kanunu md. 78 ve md. 80'e açıkça atıfta bulunun ve bankanın reddini dayandırdığı delilleri isteyin.
- Ödeme Uyuşmazlıkları Uzlaştırma Komisyonu. Banka zamanında cevap vermezse veya cevabı sizi tatmin etmezse, konuyu Tüketiciyi Koruma Komisyonu (КЗП) bünyesindeki Ödeme Uyuşmazlıkları Uzlaştırma Komisyonu'na (Помирителна комисия за платежни спорове) götürebilirsiniz (Ödeme Hizmetleri ve Ödeme Sistemleri Kanunu md. 174/5 ve md. 175). Usul taraflar için ücretsizdir (md. 180) ve başvuru Tüketiciyi Koruma Komisyonu'nun web sitesi üzerinden internetten de yapılabilir. Komisyonun önerisi, tarafları ancak her ikisi de kabul ederse bağlar.
- Bulgaristan Merkez Bankası'na bildirim. Bulgaristan Merkez Bankası (БНБ) bankaları ve ödeme kuruluşlarını denetler. Bir bildirim, bankaya karşı bir denetime ve önlemlere yol açabilir, ancak BNB bireysel uyuşmazlığa karar vermez veya tutarlara hükmetmez.
- Mahkemede dava. Paranın iadesine kesin olarak ancak bir mahkeme karar verebilir. Bankaya karşı açılan bir davada, Ödeme Hizmetleri ve Ödeme Sistemleri Kanunu md. 78 uyarınca ispat yükü yine tüketicinin lehine işler ve ana paraya ek olarak kanuni faiz de talep edilebilir.
Güçlü bir talep nasıl hazırlanır?
İyi bir talep daha ilk günlerde oluşturulur. Kesin saatlerle bir zaman çizelgesi hazırlayın: mesajı ne zaman aldınız, işlemi ne zaman öğrendiniz, bankaya ne zaman bildirimde bulundunuz. Hesap özetini, polis şikâyetini ve bankayla yazışmaları ekleyin. Bankadan, her işlemin onaylanmasında hangi kimlik doğrulama unsurlarının kullanıldığı ve hangi cihazdan ve IP adresinden yapıldığına ilişkin yazılı bilgi isteyin.
Sigorta poliçelerinizi de kontrol edin: bazı sigortacılar kartın kötüye kullanılmasını ek bir risk olarak teminat altına alır ve bir hırsızlık olayında çalınanlar için de tazminat talep edilebilir. Bu konuda daha fazlası su baskını, yangın ve hırsızlık için konut sigortası başlıklı yazımızda.
Tutar önemliyse veya banka ısrarla reddediyorsa, bir banka hukuku avukatının danışmanlığı sonucu değiştirebilir. Bir avukatın belirli bir uyuşmazlık için uygun olup olmadığını nasıl değerlendireceğinizi iyi bir avukat nasıl seçilir ve ona ne sorulmalı başlıklı yazımızda açıklıyoruz.
Sıkça sorulan sorular (FAQ)
Banka çalınan parayı ne kadar sürede iade etmek zorundadır?
Ödeme Hizmetleri ve Ödeme Sistemleri Kanunu md. 79'a göre banka, yetkisiz bir işlemin tutarını derhal ve en geç bildirimi izleyen iş gününün sonuna kadar iade etmek zorundadır. Tek istisna, müşterinin dolandırıcılık yaptığına dair makul bir şüphenin bulunması hâlidir; banka bu durumu yetkili makamlara bildirmek zorundadır.
Kartım çalınırsa hangi tutara kadar sorumluyum?
Hileli veya ağır ihmalle hareket etmediyseniz, bankaya bildirimde bulunmadan önceki işlemler için sorumluluğunuz kararlaştırılan tutarla, ancak en fazla 50 EUR ile sınırlıdır (Ödeme Hizmetleri ve Ödeme Sistemleri Kanunu md. 80/1, 1 Ocak 2026'dan beri yürürlükte). Bildirimden sonraki işlemlerden hiç sorumlu değilsiniz.
Banka işlemin benim kodumla onaylandığını söylüyor. Uyuşmazlığı kaybeder miyim?
Mutlaka değil. Ödeme Hizmetleri ve Ödeme Sistemleri Kanunu md. 78/4'e göre kartın veya kodların kaydedilmiş kullanımı, tek başına işlemi sizin onayladığınızı veya ağır ihmalle hareket ettiğinizi ispat etmez. Banka bunun delilini sunmak zorundadır.
Bir işleme itiraz etmek için son süre nedir?
Kanuni süre, hesabın borçlandırıldığı tarihten itibaren 13 aydır (Ödeme Hizmetleri ve Ödeme Sistemleri Kanunu md. 77). Ancak kanun, işlemi öğrendikten sonra gereksiz gecikme olmaksızın bildirim yapılmasını şart koşar; bu nedenle bankaya işlemi fark ettiğiniz gün bildirimde bulunmak en iyisidir.
Dolandırıcıya havaleyi kendim yaptıysam paramı geri alabilir miyim?
İşlem şeklen yetkilendirilmiştir ve derhal iade kuralı uygulanmaz. Geriye alıcının bankası aracılığıyla geri alma girişimi, polise bildirim ve alıcıya karşı hukuki sebep olmaksızın elde ettiğinin iadesi için dava kalır. Böyle bir alacağın nasıl tahsil edildiğini ödeme talebinden icra memuruna, ödenmeyen alacakların tahsili başlıklı yazımızda anlatıyoruz.
Banka parayı iade edecekse yine de polise bildirmeli miyim?
Evet. Şikâyet dolandırıcılığı belgeler, faillerin izinin sürülmesini sağlar ve çoğu zaman bankanın kendisi tarafından da istenir. Dosya numarası Uzlaştırma Komisyonu veya mahkeme önünde de yararlıdır.
Banka şikâyetime ne kadar sürede cevap vermek zorundadır?
Banka, şikâyeti aldıktan sonra 15 iş günü içinde yazılı bir karar vermek zorundadır. İstisnai olarak, gecikme kendi kontrolü dışındaki nedenlerden kaynaklanıyorsa ve size bunu bildirirse, süre 35 iş gününe kadar çıkabilir (Ödeme Hizmetleri ve Ödeme Sistemleri Kanunu md. 174).
Ödeme Uyuşmazlıkları Uzlaştırma Komisyonu ne yapar?
Tüketiciyi Koruma Komisyonu bünyesinde mahkeme dışı bir uyuşmazlık çözüm organıdır. Usul ücretsizdir ve komisyonun önerisi ancak her iki taraf da kabul ederse sulh hükmünde olur. Banka kabul etmezse mahkeme yolu açık kalır.
Konut sigortası banka kartının kötüye kullanılmasını karşılar mı?
Standart mal sigortası genellikle kartın kötüye kullanılmasını karşılamaz. Bazı sigortacılar bu teminatı ek bir risk olarak sunar; bu nedenle poliçenizin genel şartlarını kontrol edin. Teminat ve retler hakkında daha fazlası için konut sigortası ve hasar reddi başlıklı yazımıza bakın.
Vefat etmiş bir yakınımın hesabında yetkisiz işlemler varsa ne yapmalıyım?
Mirasçılar, mirasçılık belgesiyle bankaya ölümü bildirir ve kartların bloke edilmesini ve hesap hareketlerinin bir dökümünü ister. Vefat eden bir kişinin hesaplarının nasıl tespit edildiğini vefat eden bir kişinin banka hesaplarının ve taşınmazlarının tespiti başlıklı yazımızda açıklıyoruz.
Ne zaman avukat tutmaya değer?
Tutar önemli olduğunda, banka ağır ihmale dayandığında veya dava bir dolandırıcının etkisi altında sizin emrettiğiniz bir havaleyi içerdiğinde. Bkz. ilk danışmada bir avukata ne sorulmalı.
Size nasıl yardımcı olabiliriz?
Mechkova & Dimitrova Hukuk Bürosu, yetkisiz işlemler nedeniyle bankalar ve ödeme kuruluşlarıyla yaşanan uyuşmazlıklarda müvekkillerine yardımcı olur: yazılı bildirimin ve bankaya şikâyetin hazırlanmasından, Ödeme Uyuşmazlıkları Uzlaştırma Komisyonu önündeki sürece, mahkemede davaya ve paranın alıcılarına karşı taleplere kadar.
Her dava kendi somut olaylarına bağlıdır ve önceden bir sonuç vaat edemeyiz, ancak şansınızı değerlendirebilir ve doğru adımları hızla atabiliriz. Yetkisiz işlemi fark ettikten sonra mümkün olan en kısa sürede durumunuzla ilgili danışmanlık için bizimle iletişime geçin.
