Banka Hesabı Aracılığıyla Dolandırıcılığa Maruz Kalınması Halinde Bankanın Hukuki Sorumluluğu
1. Giriş
Banka hesabı aracılığıyla dolandırıcılık, dijital bankacılığın yaygınlaşmasıyla birlikte Türkiye’de en sık karşılaşılan hukuki uyuşmazlık konularından biri hâline gelmiştir. Banka, müşterinin parasını koruma ve güvenli biçimde yönetme yükümlülüğünü üstlenen, kanun tarafından özel denetim rejimine tabi kılınan bir güven kurumudur. Bu niteliği, dolandırıcılık zararlarından bankanın sorumlu tutulup tutulamayacağı sorusunu doğrudan gündeme taşımaktadır. Bu makalede söz konusu sorumluluk, uluslararası sözleşmeler, Anayasa, ilgili kanunlar, yönetmelikler ve Yargıtay içtihadı ışığında analiz edilecektir.
2. Hukuki İlişkinin Niteliği: Banka-Müşteri Sözleşmesi
Banka ile müşterisi arasındaki hukuki ilişki, Türk doktrininde karma sözleşme olarak kabul görmektedir. Bankacılık işlemine konu olan bu ilişki; mevduat sözleşmesi, vekâlet sözleşmesi ve emanet sözleşmesinin unsurlarını aynı anda barındırır. 6098 sayılı Türk Borçlar Kanunu’nun (TBK) 502. maddesi vekâlet sözleşmesini tanımlamakta; 506. maddesi ise vekilin (bankanın) özenle hareket etme yükümlülüğünü açıkça düzenlemektedir. Müşteri parasını bankaya yatırdığında banka, yalnızca bir depolama işlevi üstlenmez; bu parayı güvenli biçimde koruma, yetkisiz erişimlere karşı önlem alma ve iade etme borcu altına girer.
3. Uluslararası Hukuki Çerçeve
AİHS Ek 1 No’lu Protokol’ün 1. maddesi, her gerçek ve tüzel kişinin mülkiyetinden barışçıl yararlanma hakkını güvence altına almaktadır. Türkiye bu protokolü 18.05.1954 tarihinde onaylamıştır. AİHM içtihadına göre devlet, üçüncü kişilerin mülkiyet hakkına yönelik saldırılarına karşı da etkin bir hukuki koruma sistemi kurmak zorundadır. BM Tüketici Koruma İlkeleri (1985; 2015 güncellemesi) de finansal hizmet sağlayıcılarının tüketiciyi dolandırıcılık risklerine karşı koruması gerektiğini ortaya koymaktadır.
4. Anayasal Dayanak
Bankanın hukuki sorumluluğunun anayasal temeli, T.C. Anayasası’nın 35. maddesinde yer alan mülkiyet hakkı güvencesidir. Anayasa m. 35’e göre, “Herkes, mülkiyet ve miras haklarına sahiptir.” Banka, müşteriye ait bu hakkı fiilen koruyan kurumsal güvencedir. Anayasa m. 48 ise sözleşme özgürlüğünü güvence altına almaktadır. Bu nedenle Anayasa m. 35 ve m. 48, bankanın hukuki sorumluluğunun anayasal zeminini birlikte oluşturmaktadır.
5. Yasal Düzenlemeler
5.1. 5411 Sayılı Bankacılık Kanunu
Bankanın müşteriye karşı birincil yasal yükümlülük kaynağı, 5411 sayılı Bankacılık Kanunu’dur. Kanun’un 73. maddesi müşteri bilgilerinin korunmasını; 76. maddesi ise müşteri hesaplarına ait finansal verilerin güvence altına alınmasını emretmektedir. BDDK’nın bu yükümlülükleri denetleme yetkisi de aynı kanundan kaynaklanmaktadır.
5.2. 6098 Sayılı Türk Borçlar Kanunu
TBK m. 49/1, kusurlu ve hukuka aykırı eylemle başkasına zarar verenin bu zararı gidermek zorunda olduğunu belirtmektedir. TBK m. 112, borcun gereği gibi ifa edilmemesi hâlinde tazminat sorumluluğunu düzenlemektedir. TBK m. 506, vekilin (bankanın) sadakat ve özen borcu altında olduğunu hükme bağlamaktadır.
5.3. 6502 Sayılı Tüketicinin Korunması Hakkında Kanun
6502 sayılı TKHK’nın 13. maddesi ayıplı hizmet kavramını düzenlemektedir. Banka, asgari güvenlik standartlarını karşılamayan hizmet sunmuşsa bu durum ayıplı hizmet sayılır ve tüketici hukuku yollarıyla tazminat talep edilebilir.
6. Bankanın Sorumluluğunun Koşulları
6.1. Hukuka Aykırı Eylem ve Kusur
Bankanın tazminat sorumluluğunun doğması için hukuka aykırı bir eylemin ve kusurun birlikte bulunması gerekir. Kusur unsuru; çok faktörlü kimlik doğrulama, anlık işlem bildirimi ve olağan dışı işlem takip mekanizmaları gibi sistemlerin kurulmaması ya da güncel tutulmaması biçiminde ortaya çıkar. TBK m. 112 uyarınca kusurun varlığı karine olarak kabul edilmekte; bankanın kusursuzluğunu ispat etmesi gerekmektedir.
6.2. Zarar
Dolandırıcılık vakasında zarar, hesaptan yetkisiz biçimde çekilen para miktarına karşılık gelir. Yetkisiz işlem öncesindeki ile sonrasındaki hesap bakiyesi arasındaki fark esas alınır.
6.3. İlliyet Bağı
“Uygun nedensellik teorisi” esas alınır: bankanın davranışı, bu tür bir zararın oluşmasına elverişli genel bir nitelik taşımaktaysa illiyet bağının varlığı kabul edilir.
7. İspat Yükü ve Bankanın Konumu
TBK m. 112 çerçevesinde, sözleşme ilişkisinde borcunu yerine getirmeyen tarafın kusursuz olduğunu ispat etmesi gerekir. Güvenlik sistemine ait teknik kayıtlar ve log dosyaları bankanın uhdesinde olduğundan, ispat yükünün bankaya yüklenmesi hakkaniyetle örtüşmektedir. Yargıtay’ın yerleşik içtihadına göre banka, güvenlik önlemlerinin yeterliliğini ispat edemezse tazminat yükümlülüğünden kurtulamaz.
8. Müterafik Kusur: Müşterinin Sorumluluğu
Müşterinin kendi ihmalinin tazminat miktarı üzerindeki etkisi TBK m. 52 çerçevesinde ele alınır. Banka dolandırıcılığı vakalarında müşterinin kusuru; şifresini paylaşması, phishing bağlantısına tıklaması veya güvenlik uyarılarını dikkate almaması biçiminde gerçekleşebilir. Ancak Yargıtay’ın yerleşik yaklaşımına göre müşteri kısmen kusurlu olsa bile banka güvenlik yükümlülüklerini yerine getirmemişse sorumluluktan tamamen kurtulamaz.
9. Yönetmelik Düzenlemeleri ve BDDK Rehberliği
15.03.2020 tarihli ve 31069 sayılı Resmî Gazete’de yayımlanan Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik, asgari teknik güvenlik standartlarını düzenlemektedir. Yönetmeliğin 12. maddesi kimlik doğrulama; 40. maddesi ise müşteri bildirimleri yükümlülüğünü hükme bağlamaktadır. Bu hükümlere aykırılık, bankanın hem idari hem de özel hukuk tazminat sorumluluğunu doğurur.
10. Yargı İçtihadı
Yargıtay 11. Hukuk Dairesi, E. 2019/4714, K. 2021/2525 sayılı kararında internet bankacılığı dolandırıcılığına maruz kalan müşterinin zararından bankanın sorumlu olduğunu hükme bağlamıştır; bankanın güvenlik sistemini teknolojik standartlara uygun kurma yükümlülüğünden kaçınamayacağını vurgulamıştır. Yargıtay’ın yerleşik içtihadına göre ispat yükü bankaya aittir; banka güvenlik sisteminin yeterliliğini kanıtlayamazsa oluşan zararın tamamından sorumlu tutulabilir.
11. Bankanın Sorumluluktan Kurtulma Yolları
Banka şu durumlarda sorumluluktan kurtulabilir ya da sorumluluğu azalabilir: (1) tüm teknik güvenlik önlemlerini aldığını ve dolandırıcılığın münhasıran müşterinin hatası nedeniyle gerçekleştiğini ispat ederse, (2) dolandırıcılık mücbir sebep niteliğinde öngörülemeyen bir üçüncü taraf eylemi sonucu oluşmuşsa, (3) müşteri güvenlik protokollerine kasıtlı biçimde aykırı davranmışsa. Uygulamada bu savunmaların kabul görmesi oldukça güçtür.
12. Değerlendirme ve Sonuç
Banka hesabı aracılığıyla dolandırıcılığa maruz kalan müşterinin zararından bankanın sorumlu tutulup tutulamayacağı sorusu çok katmanlı bir hukuki analize dayanmaktadır. AİHS Ek 1 No’lu Protokol m. 1’den başlayarak Anayasa m. 35, 5411 sayılı Bankacılık Kanunu, 6098 sayılı TBK ve BDDK yönetmeliklerine uzanan normlar hiyerarşisi, bankanın müşterisini dolandırıcılık risklerine karşı koruma yükümlülüğünü açık biçimde ortaya koymaktadır.
Sonuç olarak şunu söylemek gerekir: banka, teknik güvenlik altyapısını BDDK standartlarına uygun kurduğunu ispat edemediği sürece müşterinin dolandırıcılık zararından sorumludur. Müşterinin kısmen kusurlu olduğu hâllerde TBK m. 52 kapsamında indirim yapılabilir; ancak bu indirim bankanın sorumluluğunu tamamen ortadan kaldırmaz. Netice itibarıyla banka hesabı aracılığıyla dolandırıcılıkta bankanın hukuki sorumluluğu hem ulusal hukuk hem de uluslararası standartlar çerçevesinde güçlü bir temele sahiptir ve Yargıtay içtihadıyla da pekiştirilmiş durumdadır.
Kaynakça
Uluslararası Sözleşmeler
AİHS Ek 1 No’lu Protokol (1952), m. 1. Türkiye onay tarihi: 18.05.1954.
BM Tüketici Koruma İlkeleri (1985; 2015 güncellemesi). BM Genel Kurulu Kararı A/RES/70/186.
Anayasa
T.C. Anayasası (1982), m. 35; m. 48.
Kanunlar
5411 sayılı Bankacılık Kanunu (RG: 01.11.2005, Sayı: 25983 mükerrer), m. 73, m. 76.
6098 sayılı TBK (RG: 04.02.2011, Sayı: 27836), m. 49, m. 52, m. 112, m. 502, m. 506.
6502 sayılı TKHK (RG: 28.11.2013, Sayı: 28835), m. 13.
5237 sayılı TCK (RG: 12.10.2004, Sayı: 25611), m. 157, m. 158.
Yönetmelik
Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik. RG: 15.03.2020, Sayı: 31069. m. 12, m. 40.
İçtihat
Yargıtay 11. HD, E. 2019/4714, K. 2021/2525.
Yargıtay 11. CD, E. 2021/16966, K. 2024/7470, T. 04.06.2024.