Kredi Kartından İzinsiz Harcama: Bankaya İtiraz, Tüketici Hakem Heyeti ve Dava

Kredi kartından izinsiz harcama, kart sahibinin bilgisi ve onayı olmadan kartla yapılan alışveriş, nakit çekim veya internet ödemesidir. Hesap özetinde tanımadığınız bir işlem gördüyseniz paranızı geri alma şansınız, ilk saatlerde ne yaptığınıza ve bankaya ne zaman, nasıl itiraz ettiğinize bağlıdır. Bu rehberde adım adım itiraz yolunu, bankanın sorumluluğunu ve banka ödemeyi reddederse başvurulacak yerleri anlatıyoruz.

Kısa cevap: Kredi kartınızdan izinsiz harcama yapıldığını fark ettiğiniz anda bankanın 7/24 hattını arayıp kartı kapattırın, ardından işleme yazılı olarak itiraz edin ve başvuru numarası alın. 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu m.11’e göre kart hamili, kartın kaybolduğunu veya çalındığını bildirmeden önceki 24 saat içinde yapılan hukuka aykırı kullanımlardan kural olarak 150 TL ile sınırlı sorumludur; bildirimden sonraki işlemlerden hiç sorumlu değildir. Bu sınır, kart hamilinin ağır ihmali veya kastı varsa uygulanmaz. Banka itirazı reddederse 2026 yılı için 186.000 TL’ye kadar olan uyuşmazlıklarda Tüketici Hakem Heyetine, bu tutarın üzerindekilerde önce arabulucuya, sonra tüketici mahkemesine başvurabilirsiniz. Kartınız başkası tarafından kullanıldıysa ayrıca suç duyurusunda bulunun.

Kredi kartından izinsiz harcama hangi durumlarda olur?

İzinsiz harcamanın tek bir kaynağı yoktur. Hangi yolla olduğu, bankanın sorumluluğunu da itirazınızın içeriğini de belirler. En sık karşılaşılan durumlar şunlardır:

• Kart elinizdeyken yurt dışı veya internet harcaması: Kart numarası bir veri sızıntısında, güvenliği zayıf bir sitede ya da kopyalama (skimming) cihazında ele geçirilmiştir. Kart cüzdanınızdadır ama başka bir ülkede işlem yapılmıştır.
• Kaybolan veya çalınan kart: Kart fiziken başkasının elindedir. Temassız ödeme sınırının altındaki işlemler şifresiz yapılabildiği için kısa sürede çok sayıda küçük harcama görülebilir.
• Oltalama (sahte site, sahte SMS, sahte arama): Kart bilgisi ve tek kullanımlık şifre sizden alınmıştır. Bu durumu ayrıntılı olarak sahte kargo SMS’i ile kart bilgisi çalındığında yapılacakları anlattığımız yazıda ele aldık.
• Deneme sürümünden ücretliye geçen abonelikler: “Ücretsiz deneme” için kart bilgisi verilmiş, süre bitince haberiniz olmadan ödeme alınmaya başlanmıştır. Bu durum teknik olarak “izinsiz” değil, rızanın kapsamı tartışmalı bir işlemdir.
• Aile içi kullanım: Çocuğun oyun içi satın alması veya bir yakının kartı izinsiz kullanması. Hem bankaya itiraz hem ceza boyutu farklı değerlendirilir.
• Üye işyerinin mükerrer veya fazla çekimi: Aynı ödemenin iki kez alınması, iptal edilen siparişin iade edilmemesi. Bu, izinsiz harcamadan çok ters ibraz (chargeback) konusudur.

İlk 24 saatte yapılacaklar: 6 adım

İlk saatler önemlidir. Çünkü 5464 sayılı Kanun’daki 150 TL sınırı ve bankanın sorumluluğu, büyük ölçüde bildirimin ne zaman yapıldığına bağlıdır.

1. Kartı hemen kapattırın. Bankanın 7/24 müşteri hizmetlerini arayın veya mobil uygulamadan kartı kullanıma kapatın. Görüşmenin tarihini ve saatini not edin. Bu an, sizin “bildirim” anınızdır.
2. Yazılı itiraz edin. Telefon görüşmesi tek başına yeterli değildir. Mobil uygulamadaki “harcama itirazı” menüsünden, şubeden veya kayıtlı elektronik posta (KEP) ile yazılı itiraz yapın. Her işlem için ayrı ayrı itiraz edin ve başvuru numarasını saklayın.
3. Kanıtları toplayın. Hesap özetinin ekran görüntüsü, işlem bildirim SMS’leri, kartın o saatte sizde olduğunu gösteren bilgiler (örneğin başka bir yerde kartla yaptığınız bir ödeme, seyahat etmediğinizi gösteren belgeler) işe yarar.
4. Şifre ve uygulama güvenliğini yenileyin. İnternet bankacılığı şifresini değiştirin, telefonunuzda tanımadığınız uygulama veya ekran paylaşım programı varsa kaldırın.
5. Suç duyurusunda bulunun. Kartınızı bir başkası kullandıysa bu bir suçtur. Cumhuriyet başsavcılığına veya en yakın karakola başvurun. Bankalar itirazı değerlendirirken çoğu zaman suç duyurusu belgesini ister. Dilekçe için suç duyurusu dilekçesi örneğini kullanabilirsiniz.
6. Ödeme talimatını ve asgari tutarı takip edin. İtiraz sürerken itiraz edilen tutarın faiz ve gecikme işlemine konu edilip edilmeyeceğini bankaya yazılı sorun. İtiraz dışındaki harcamalar için asgari ödemeyi aksatmamaya dikkat edin; aksi hâlde ayrı bir uyuşmazlık doğabilir.

Bankanın sorumluluğu: 5464 sayılı Kanun m.11 ne diyor?

5464 sayılı Banka Kartları ve Kredi Kartları Kanunu, kart hamilinin sorumluluğunu sınırlar. Kanun’un 11. maddesine göre özetle:

• Kart hamili, kartın kaybolduğunu veya çalındığını bankaya derhâl bildirmekle yükümlüdür.
• Bildirimden önceki 24 saat içinde gerçekleşen hukuka aykırı kullanımlardan doğan zarardan kart hamili 150 TL ile sınırlı olarak sorumludur.
• Bildirimden sonraki kullanımlardan kart hamili sorumlu tutulamaz.
• Bu sınırlama, kart hamilinin ağır ihmali veya kastı hâlinde uygulanmaz.

Uygulamada uyuşmazlığın düğüm noktası “ağır ihmal” kavramıdır. Banka genellikle “tek kullanımlık şifreyi siz paylaştınız, ağır ihmaliniz var” savunmasını yapar. Ancak her şifre paylaşımı otomatik olarak ağır ihmal sayılmaz. Mahkemeler; dolandırıcılık yönteminin inandırıcılığını, bankanın şüpheli işlem izleme sistemini çalıştırıp çalıştırmadığını, alışılmadık bir tutar veya ülke için ek doğrulama yapılıp yapılmadığını ve kart hamilinin bildirim hızını birlikte değerlendirir.

Yargıtay’ın yerleşik yaklaşımına göre bankalar, güven kurumu niteliğinde oldukları için basiretli bir tacir gibi davranmak ve hafif kusurlarından bile sorumlu olmak durumundadır. Bu ilke, özellikle şifre paylaşımı olmadan, kart elinizdeyken yapılan internet ve yurt dışı işlemlerinde bankanın sorumluluğunu güçlendirir.

Ödeme hizmetlerine ilişkin düzenlemeler de önemlidir. 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun ve buna bağlı yönetmelik, yetkisiz ödeme işlemlerinde ödeme hizmeti kullanıcısının işlemi öğrendikten sonra gecikmeksizin bildirim yapmasını öngörür. Bildirim için üst sınır, işlem tarihinden itibaren 13 aydır.

Durum durum kim sorumlu? (karşılaştırma tablosu)

Ters ibraz (chargeback) nedir, nasıl işler?

Ters ibraz, kartı veren bankanın (kart çıkaran kuruluş) işlemi yapan işyerinin bankasından parayı geri talep etmesidir. Visa, Mastercard ve Troy gibi kart sistemlerinin kurallarına göre yürür. Kart hamili doğrudan ters ibraz yapamaz; bankasına itiraz eder, banka süreci başlatır.

Ters ibraz özellikle şu durumlarda işe yarar:

• Siparişin hiç teslim edilmemesi veya iptal edilen siparişin iade edilmemesi,
• Aynı ödemenin iki kez çekilmesi,
• Kartın fiziken sizde olduğu hâlde yapılan dolandırıcılık işlemleri,
• İptal edilmesine rağmen devam eden abonelik çekimleri.

Kart sistemleri ters ibraz için süre sınırı uygular ve bu süre çoğu durumda işlem tarihinden itibaren birkaç aydır. Bu nedenle hesap özetini her ay kontrol etmek ve itirazı geciktirmemek gerekir.

Ters ibraz süreci sonuçlanana kadar banka, itiraz edilen tutarı geçici olarak hesabınıza iade edebilir veya ekstrede “itirazlı” olarak gösterebilir. Sonuç olumsuz olursa tutar yeniden borç olarak yansıtılır. Bu durumda bankadan ret gerekçesini ve işyeri bankasının sunduğu belgeleri yazılı olarak isteyin.

Bankaya itiraz dilekçesi örneği

Aşağıdaki örnek, mobil uygulama itirazına ek olarak şubeye veya KEP ile gönderilebilir. Kendi bilgilerinize göre düzenleyin.

…………… BANKASI A.Ş. GENEL MÜDÜRLÜĞÜNE (……… Şubesi aracılığıyla)

Başvuran: Ad Soyad, T.C. kimlik no, adres, telefon Kart: Son dört hanesi …… olan kredi kartı Konu: Kredi kartımdan bilgim ve onayım dışında yapılan işlemlere itiraz ve iade talebi

Açıklamalar:

1. Bankanızdan kullandığım kredi kartımdan ……… tarihinde, saat …… ile …… arasında, aşağıda listelenen ve tarafımca yapılmayan işlemler gerçekleştirilmiştir: (tarih, işyeri adı, tutar, para birimi).
2. Bu işlemleri ……… tarihinde saat …… sularında fark ettim ve aynı gün saat ……’da müşteri hizmetlerinizi arayarak kartı kullanıma kapattırdım (başvuru no: ……).
3. İşlemlerin yapıldığı sırada kart fiziken bende bulunmaktaydı / kart ……… tarihinde kaybolmuş ya da çalınmıştır. Kart bilgilerimi ve şifremi hiç kimseyle paylaşmadım.
4. 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu m.11 uyarınca bildirimden sonraki işlemlerden sorumlu tutulamayacağım gibi, bildirimden önceki 24 saat içindeki işlemlerden de en fazla 150 TL ile sınırlı sorumluyum. Ayrıca işlemler, harcama alışkanlıklarıma uymamasına rağmen bankanızın güvenlik sistemi tarafından engellenmemiştir.
5. ……… tarihinde ……… Cumhuriyet Başsavcılığına suç duyurusunda bulundum (soruşturma no: ……).

Talepler: İtiraz ettiğim toplam …… TL tutarındaki işlemlerin iptal edilmesini, gerekirse ters ibraz sürecinin başlatılmasını, itiraz süresince bu tutarlara faiz ve gecikme bedeli uygulanmamasını, işlemlere ilişkin kayıtların (IP adresi, cihaz bilgisi, 3D Secure doğrulama kaydı, işyeri bilgisi) tarafıma yazılı olarak bildirilmesini talep ederim.

Tarih, ad soyad, imza Ekler: Hesap özeti, işlem SMS’leri, kart kapatma başvuru numarası, suç duyurusu belgesi

Banka itirazı reddederse: Tüketici Hakem Heyeti, arabuluculuk ve dava

Banka ödemeyi reddederse ya da makul sürede cevap vermezse aşağıdaki yolları kullanabilirsiniz. Kredi kartı sözleşmesi, kart bireysel kullanım içinse 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamında bir tüketici işlemidir.

Tüketici Hakem Heyeti kararlarına karşı, tebliğden itibaren 15 gün içinde tüketici mahkemesine itiraz edilebilir. Tüketici mahkemesinde açılacak davalarda bankanın IP kayıtları, cihaz eşleştirme bilgileri ve 3D Secure doğrulama kayıtlarının dosyaya getirilmesini ve bilişim bilirkişisi incelemesi yapılmasını isteyin. Bu kayıtlar, işlemi sizin yapmadığınızı göstermenin en sağlam yoludur. Mahkeme süreci ve yetkili mahkeme hakkında genel bilgi için tüketici mahkemesi rehberimize bakabilirsiniz.

Ceza boyutu: TCK 245 ve bilişim yoluyla dolandırıcılık

Kartınızı izinsiz kullanan kişi, olayın şekline göre farklı suçlardan sorumlu olur:

• TCK m.245/1, banka veya kredi kartlarının kötüye kullanılması: Başkasına ait kartı ele geçiren veya elinde bulunduran kişi, kart sahibinin rızası olmadan kullanarak yarar sağlarsa 3 yıldan 6 yıla kadar hapis ve 5.000 güne kadar adli para cezası öngörülür.
• TCK m.245/2: Başkasının hesabıyla ilişkilendirilerek sahte kart üretme, satma veya kabul etme suçudur ve daha ağır ceza öngörür.
• TCK m.158/1-f, bilişim sistemlerinin araç olarak kullanılması suretiyle dolandırıcılık: Sahte site veya sahte arama ile sizi kandırıp bilgilerinizi alarak işlem yapılmışsa bu nitelikli dolandırıcılık gündeme gelir.

TCK m.245/4’e göre bu suç, hakkında ayrılık kararı verilmemiş eşlerden birinin, aynı konutta birlikte yaşayan kardeşlerin veya belirli yakın akrabaların zararına işlenirse ilgili akraba hakkında ceza verilmez. Bu nedenle kartı bir yakınınız kullandıysa suç duyurusundan önce sonuçlarını iyi değerlendirin.

Suç duyurusu, paranın iadesini doğrudan sağlamaz ama iki açıdan önemlidir: Birincisi, banka ve tüketici mahkemesi nezdinde işlemi sizin yapmadığınızı destekler. İkincisi, para başka bir hesaba aktarıldıysa savcılık o hesaba el konulmasını veya bilgi alınmasını sağlayabilir. Paranın havale ile gönderildiği durumlarda ilk saatlerde yapılacaklar için IBAN’a para gönderip dolandırılanlar için hazırladığımız rehbere bakın.

İtiraz öncesi kontrol listesi

Bankaya veya Hakem Heyetine başvurmadan önce şunların hazır olduğundan emin olun:

• Kartın kapatıldığı tarih ve saat, başvuru numarası
• İtiraz edilen her işlemin tarihi, saati, işyeri adı, tutarı ve para birimi
• Hesap özeti ve işlem bildirim SMS’lerinin ekran görüntüleri
• Kartın o sırada sizde olduğunu veya kaybolduğunu gösteren bilgi
• Varsa sahte site, SMS veya arama kaydının ekran görüntüsü ve telefon numarası
• Suç duyurusu tutanağı veya savcılık başvuru numarası
• Bankanın yazılı ret cevabı ve ret gerekçesi
• Bankadan istenen IP, cihaz ve 3D Secure kayıtları için gönderilen talep yazısı
• Hakem Heyeti başvurusu için T.C. kimlik numarası, adres ve banka bilgileri

Kredi kartından izinsiz harcamayı önlemek için

• Kartınızın internet ve yurt dışı kullanımını yalnızca ihtiyaç olduğunda açın; mobil uygulamalarda bu ayar çoğu bankada vardır.
• İnternet alışverişlerinde sanal kart veya tek kullanımlık kart numarası kullanın.
• Temassız ödeme limitini düşük tutun veya temassız özelliği kapatın.
• İşlem bildirim SMS’lerini ve anlık bildirimleri her tutar için açın.
• Bankanız sizi asla arayıp tek kullanımlık şifre istemez. Şifre isteyen her arama veya mesaj dolandırıcılık şüphesi taşır.
• Ücretsiz deneme için kart bilgisi verdiğiniz hizmetleri bir takvime not edin ve süre bitmeden iptal edin.
• Hesap özetinizi her ay satır satır kontrol edin; küçük “test” tutarları büyük harcamaların habercisi olabilir.

Kredi kartından izinsiz harcama hakkında sık sorulan sorular

Kredi kartından izinsiz harcama yapılırsa para geri alınır mı?

Çoğu durumda evet. Kart elinizdeyken ve bilgileriniz paylaşılmadan yapılan işlemlerde bankanın sorumluluğu güçlüdür. Kart kaybolduysa bildirimden sonraki işlemlerden hiç, bildirimden önceki 24 saattekilerden en fazla 150 TL sorumlu olursunuz. Şifre paylaşıldıysa banka ağır ihmal savunması yapar ve sonuç somut olaya göre değişir.

İtiraz için süre var mı?

Bildirimi işlemi fark eder etmez yapmalısınız. Kart sistemlerinin ters ibraz süreleri sınırlıdır ve ödeme hizmetleri mevzuatı işlem tarihinden itibaren 13 aylık üst sınır öngörür. Gecikme, “ağır ihmal” iddiasını da güçlendirir.

Banka “işlem 3D Secure ile onaylanmış” diyor, ne yapmalıyım?

3D Secure onayı, şifrenin girildiğini gösterir; şifreyi sizin girdiğinizi göstermez. Şifrenin hangi telefon numarasına gönderildiğini, o numarada son dönemde SIM kart değişikliği olup olmadığını ve işlemin hangi cihazdan yapıldığını bankadan yazılı isteyin.

İtiraz sürerken kartın borcunu ödemem gerekir mi?

İtiraz ettiğiniz tutarlar dışındaki harcamaların asgari tutarını ödemeye devam edin. İtiraz edilen tutar için bankadan, itiraz süresince faiz ve gecikme bedeli uygulanmamasını yazılı olarak isteyin.

Tüketici Hakem Heyetine başvuru ücretli mi?

Hayır. Tüketici Hakem Heyetine başvuru ücretsizdir ve e-Devlet üzerinden TÜBİS sistemiyle yapılabilir. 2026 yılı için 186.000 TL’ye kadar olan uyuşmazlıklar Hakem Heyetinin görev alanındadır.

Kartı çocuğum veya eşim kullandıysa bankadan para isteyebilir miyim?

Kart veya şifre bilerek verildiyse banka genellikle sorumlu tutulmaz. Çocuğun oyun veya uygulama içi satın almalarında önce uygulama mağazasına iade talebinde bulunun. Kart rızanız dışında alındıysa durum farklıdır; ceza boyutunu ve aile içi sonuçlarını ayrıca değerlendirin.

Yurt dışından yapılan harcamaya nasıl itiraz edilir?

Yurt içi harcamalarla aynı yoldan: kartı kapattırın, yazılı itiraz edin. Banka ters ibraz sürecini kart sistemi üzerinden yürütür. Döviz cinsinden işlemlerde itiraz tutarını işlem para birimiyle ve TL karşılığıyla yazın.

Avukatla çalışmak zorunlu mu?

Hayır. Bankaya itiraz ve Tüketici Hakem Heyeti başvurusu avukatsız yapılabilir. Tutar yüksekse, banka ağır ihmal savunması yapıyorsa veya tüketici mahkemesinde bilirkişi incelemesi gerekecekse bir avukattan destek almak süreci kolaylaştırır.

Kart bilgilerim bir veri sızıntısında çalındıysa kimi sorumlu tutabilirim?

Bankaya karşı itiraz yolu yine açıktır. Sızıntının hangi şirketten olduğu biliniyorsa Kişisel Verileri Koruma Kurumuna şikâyet ve o şirkete karşı tazminat yolu da gündeme gelebilir.

Özet

Kredi kartından izinsiz harcama fark ettiğinizde önce kartı kapattırın, sonra her işleme yazılı itiraz edin, kanıtları toplayın ve suç duyurusunda bulunun. 5464 sayılı Kanun m.11, bildirim sonrası işlemlerden hiç, bildirimden önceki 24 saatteki işlemlerden en fazla 150 TL sorumlu olmanızı sağlar; ağır ihmal ve kast bu korumanın dışındadır. Banka itirazı reddederse 186.000 TL’ye kadar Tüketici Hakem Heyetine, üzerindeki tutarlarda arabuluculuk ve tüketici mahkemesine başvurabilirsiniz. Sahte bir SMS veya sitede bilgilerinizi verdiyseniz sahte kargo SMS rehberimizi de okuyun.

Kaynaklar

• 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun
• 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun
• 5237 sayılı Türk Ceza Kanunu