Yargıtay 11. Hukuk Dairesi’nin banka dolandırıcılığına ilişkin yerleşik içtihatları: güven kurumu sorumluluğu, ispat yükü, OTP güvenlik açıkları, SIM kart değişikliği ve müterafik kusur hesaplaması. Bankaların tam sorumluluk altında olduğu içtihat kararları ve pratik dava stratejisi.
📌 BU MAKALE HAKKINDA — KRİTİK ÇIKARIMLAR
Bu makale, Yargıtay 11. Hukuk Dairesi’nin banka dolandırıcılığı ve elektronik bankacılık sorumluluğuna ilişkin 2007-2025 yılları arasında verdiği emsal niteliğindeki kararları; 5411 sayılı Bankacılık Kanunu m.61, 6098 sayılı Türk Borçlar Kanunu (TBK) m.570 (usulsüz tevdi) ve m.115/3, 6102 sayılı Türk Ticaret Kanunu (TTK) m.18/2 ile BDDK (Bankacılık Düzenleme ve Denetleme Kurumu) yönetmelikleri çerçevesinde analiz etmektedir. Yargıtay Hukuk Genel Kurulu’nun 2012/820 sayılı kararından SIM kart değişikliğini ele alan 2013/3371 sayılı karara, ispat yükünü düzenleyen 2014/19841 sayılı karardan müterafik kusur hesaplamasının yapıldığı 2017/4721 sayılı karara uzanan bu emsal yargı kararları, bizzat yürüttüğümüz banka dolandırıcılığı davalarında pratik karşılıklarıyla birlikte ele alınmaktadır. Mevcut yargı içtihatlarını salt aktarmakla yetinmeyip, bu kararların dava stratejisine nasıl yansıtılacağını da somut olarak ortaya koymaktadır.
Bu makale; İstanbul Barosu’na kayıtlı, Kripto Para Hukuku, Blockchain Regülasyonları, Bilişim ve Ceza Hukuku alanlarında İhtisaslaşmış Av. Ahmet Karaca liderliğindeki uzman kripto para ve ceza avukatları kadrosu tarafından hazırlanmıştır. Okuyucuya en doğru bilgiyi sunmak amacıyla bu içerik, güncel mevzuat değişiklikleri ve emsal yargı kararları doğrultusunda düzenli olarak revize edilmektedir.
📞 Hukuki danışmanlık ve detaylı bilgi için: 0531 336 09 81 — Kripto Hukuku Blog | Hukuk Makaleleri
— Av. Ahmet Karaca
| 19 | %0 | %50–80 | 24h | 5411 |
| Emsal Yargıtay Kararı Bu Makalede | Geçerli Sorumsuzluk Kaydı (TBK m.115) | Tipik Banka Kusur Payı (Müterafik Kusurda) | Kritik Müdahale Süresi (Bloke İmkânı) | Bankacılık Kanunu — Temel Yasal Dayanak |
⚡ DOĞRUDAN YANIT: Banka dolandırıcılığı uyuşmazlıklarında bankanın sorumluluğu; 5411 sayılı Bankacılık Kanunu m.61, TBK m.570, TTK m.18/2 ve BDDK’nın Bilgi Sistemleri Yönetmeliği m.34, 36 ve 38 hükümlerine dayanmakta olup Yargıtay 11. HD bankaları bu mevzuat çerçevesinde en hafif kusurlarından dahi sorumlu tutmaktadır.
Bir müşterinin hesabından yetkisiz işlemle para çekildiğinde ortaya çıkan hukuki uyuşmazlık, birden fazla normatif katmanın kesiştiği noktada değerlendirme gerektirmektedir. Bankacılık Kanunu (5411 sayılı Kanun) m.61, mevduat sahiplerinin geri alma haklarının hiçbir suretle sınırlandırılamayacağını emredici biçimde düzenlemektedir. Bu hüküm, banka ile müşteri arasındaki herhangi bir sözleşmeyle dahi bertaraf edilemez.
Usulsüz tevdi, para gibi tüketilen şeylerin saklanmak üzere bırakıldığında mülkiyetin ve hasarın saklayan tarafa geçtiğini düzenleyen sözleşme türüdür. Bankaya yatırılan para hukuken bankanın mülkiyetine geçer; banka bu parayı kullanma hakkı kazanırken mislen iade etme riskini ve hasarı da üstlenir. Bu nedenle hesaptan usulsüz işlemle çekilen para, müşterinin değil bankanın zararıdır.
TTK m.18/2, her tacirin faaliyetlerinde “basiretli bir iş adamı” gibi davranması gerektiğini öngörmektedir. Yargıtay 11. HD bu standardı bankalar için daha da yükseltmiş; bankaları sıradan bir tacirden farklı olarak “güven kurumu” sıfatıyla nitelendirmiştir. Bu statünün hukuki sonucu şudur: Bankalar, en hafif kusurları nedeniyle dahi tazminat ödemekle yükümlüdür.
BDDK (Bankacılık Düzenleme ve Denetleme Kurumu) tarafından çıkarılan Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik’in m.34, 36 ve 38. maddeleri ise bankalara somut teknik yükümlülükler yüklemektedir: iki bileşenli kimlik doğrulama, SIM kart değişikliği takibi ve şüpheli işlem izleme mekanizmalarının kurulması ve işletilmesi zorunludur.
Uygulamada sıklıkla karşılaştığımız bir sorun şudur: müşteriler, banka sözleşmelerindeki “şifrenin güvenliğinden müşteri sorumludur” gibi hükümlere dayanarak bankanın savunma yapabileceğini düşünmekte ve banka ise bu hükümlere görkemle dayanmaktadır. Oysa TBK m.115/3 uyarınca bankacılık gibi uzmanlık gerektiren hizmetlerde hafif kusurdan sorumlu olmama anlaşmaları kesin olarak geçersizdir; Yargıtay 11. HD bu içtihadı istikrarlı biçimde uygulamaktadır.
⚡ DOĞRUDAN YANIT: Yargıtay 11. HD, bankaları sıradan bir tacirden farklı “güven kurumu” olarak nitelendirerek TTK m.18/2’nin ötesinde, en yüksek seviyede objektif özen borcu yüklemektedir. Bu statü, bankanın en hafif kusurunun bile tam tazminat sorumluluğunu doğurduğu anlamına gelir (Yargıtay 11. HD 2012/11588 K.).
Yargıtay 11. Hukuk Dairesi, 2012 yılından bu yana istikrarlı biçimde uyguladığı bir ilkeyle bankaları “güven kurumu” olarak tanımlamaktadır. Bu nitelendirme yalnızca retorik bir ifade değildir; somut hukuki sonuçlar doğuran teknik bir kategoridir.
| Yargıtay 11. HD — 02.07.2012 | Yargıtay 11. HD — 17.12.2012 |
| Hafif Kusur Sorumluluğu | Hafif Kusur / Güven Kurumu |
| 2011/4104 E., 2012/11588 K. — Banka en hafif kusurundan dahi sorumludur; bu yükümlülük müşterinin bilgi ve rızasından bağımsızdır. | 2011/14893 E., 2012/20981 K. — Güven kurumu sıfatıyla bankanın özen borcu, basiretli tacir standardının üzerindedir. |
| Yargıtay 11. HD — 09.09.2019 | Yargıtay 11. HD — 2019/2391 E. |
| Teknolojik Güncellik Yükümlülüğü | Risk Öngörüsü |
| 2018/3563 E., 2019/5115 K. — İnternet bankacılığı sunan bankalar, gelişen dolandırıcılık yöntemlerine karşı proaktif altyapı kurmakla yükümlüdür. | 2020/539 K. — Banka, gerçekleşmesi muhtemel riskleri öngörmek ve bunlara karşı önlem almak durumundadır. |
Bu içtihatların ortak paydasını şöyle özetlemek mümkündür: Banka, aldığı mevduatları sahtecilere karşı özenle korumakla yükümlüdür. Siber dolandırıcılık tekniklerinin hızla evrildiği günümüzde bu yükümlülük; statik güvenlik protokollerinin ötesine geçmekte, dinamik ve proaktif bir izleme sistemi kurulmasını zorunlu kılmaktadır.
“TBK m.570 kapsamında usulsüz tevdi ilişkisinde bankanın en kritik yükümlülüğü, paranın mülkiyetini devraldığı anda hasarı da devralmış olmasıdır. Müşteri hesabından çalınan para hukuken bankadan çıkmıştır; bu nedenle ‘paranı koruyamadın’ değil, ‘kendi paramı koruyamadım’ sorusu gündeme gelir. Bu hukuki perspektif, dava stratejisinde kilit bir argümantasyon noktasıdır.”
— Av. Ahmet Karaca, Bilişim ve Bankacılık Hukuku Uzmanı, İstanbul Barosu
İstanbul merkezli bilişim ve bankacılık davalarında görev yapan Av. Ahmet Karaca, bu konudaki değerlendirmelerini Haberler.com’a da aktarmış; bankaların güvenlik altyapısını “çözülmesi imkânsız” gibi sunmasının hukuki dayanaktan yoksun olduğunu vurgulamıştır. Nitekim mahkemeler bilirkişi incelemesine başvurduğunda pek çok bankacılık güvenlik sisteminin BDDK standartlarını karşılamadığı ortaya çıkmaktadır.
⚡ DOĞRUDAN YANIT: Yargıtay 11. HD’ye göre usulsüz işlemle çekilen para doğrudan bankanın zararıdır; müşterinin alacağı devam eder. İspat yükü tamamen bankadadır: müşterinin kasıtlı şifre paylaşımını veya ağır ihmalini somut delillerle kanıtlayamayan banka tam tazminatla yükümlüdür (Yargıtay 11. HD 2014/19841 K.; HGK 2012/820 K.).
İstanbul merkezli bilişim ve bankacılık davalarında görev yapan Av. Ahmet Karaca, bu konudaki değerlendirmelerini Haberler.com’a da aktarmış; bankaların güvenlik altyapısını “çözülmesi imkânsız” gibi sunmasının hukuki dayanaktan yoksun olduğunu vurgulamıştır. Nitekim mahkemeler bilirkişi incelemesine başvurduğunda pek çok bankacılık güvenlik sisteminin BDDK standartlarını karşılamadığı ortaya çıkmaktadır.
| Yargıtay 11. HD — 28.10.2010 | Yargıtay HGK — 21.11.2012 |
| Zararın Bankaya Aidiyeti | Genel Kurul Teyidi |
| 2009/4962 E., 2010/10976 K. — Usulsüz işlemle çekilen paralar doğrudan bankanın zararıdır; mevduat sahibinin bankaya karşı alacağı aynen devam eder. | 2012/550 E., 2012/820 K. — Hukuk Genel Kurulu, zararın bankaya aidiyeti ilkesini kesin olarak benimsemiş ve alt daireler için emsal niteliği kazandırmıştır. |
| Yargıtay 11. HD — 16.12.2014 | Yargıtay 11. HD — 10.01.2018 |
| İspat Yükü / Kastın Kanıtlanması | Soyut Savunmanın Reddi |
| 2014/13736 E., 2014/19841 K. — Banka, müşterinin kastını veya kötü niyetini somut kanıtlarla ispat etmek zorundadır; soyut iddialar yeterli değildir. | 2016/8635 E., 2018/179 K. — Müşterinin suç sayılır eylemini kanıtlayamayan banka sorumluluğundan kurtulamaz. |
Yargıtay Hukuk Genel Kurulu’nun 2012/820 K. sayılı kararı, bu alandaki en güçlü emsallerden biridir. HGK, zararın bankaya aidiyeti ilkesini pekiştirerek alt daireler için belirleyici nitelik taşıyan bir ölçüt koymuştur. Artık banka, “müşteri şifresini paylaştı” demekle yetinemiyor; bunu somut delillerle —örneğin müşterinin bilinçli ve kasıtlı bir eylemini gösteren kanıtlarla— ispat etmek zorundadır.
Banka sözleşmelerinde yer alan “şifre kullanımından doğan tüm sorumluluk müşteriye aittir” türündeki hükümler, TBK m.115/3 uyarınca uzmanlık gerektiren hizmetlerde hafif kusurdan muafiyet tanıyan anlaşma niteliğindedir ve kesin hükümsüzdür. Mahkeme bu tür kayıtları dikkate almaz; banka sorumluluğu burada başlar.
⚡ DOĞRUDAN YANIT: Yargıtay 11. HD, bankanın tek kullanımlık şifre (OTP) gibi zararı engelleyecek teknolojik imkânlara sahip olmasına karşın bunları kullanmaması veya bu sistemlerin aşılmasını önleyememesini ağır kusur saymaktadır (2013/18886 K.). Bilirkişi incelemesi yapılmadan karar verilmesi ise doğrudan bozma nedenidir (2011/15552 K.).
İnternet bankacılığı dolandırıcılıkları teknik karmaşıklıklarıyla öne çıkmaktadır. Bir bankanın güvenlik sisteminin ne denli yetersiz kaldığını somut olarak ortaya koymak, ancak bankacılık ve bilişim uzmanlarından oluşan bilirkişi heyetleri aracılığıyla mümkündür. Yargıtay 11. HD bu hususta net bir tutum sergilemiştir.
| Yargıtay 11. HD — 28.10.2013 | >Yargıtay 11. HD — 21.11.2011 |
| OTP / Tek Kullanımlık Şifre | Bilirkişi Zorunluluğu |
| 2013/2746 E., 2013/18886 K. — OTP gibi zararı engelleyecek teknik imkânların kullanılmaması ağır kusur teşkil eder; güvenliği yalnızca müşteri inisiyatifine bırakmak hizmet kusurunu oluşturur. | 2010/4891 E., 2011/15552 K. — Dolandırıcılığın nasıl gerçekleştiği tereddüde yer vermeyecek şekilde tespit edilmeden karar verilmesi hatalıdır; bilirkişi incelemesi zorunludur. |
| Yargıtay 11. HD — 25.02.2013 | İstanbul 9. ATM — 19.11.2025 |
| SIM Kart Değişikliği | İsim-IBAN Uyuşmazlığı |
| 2012/4002 E., 2013/3371 K. — Sahte kimlikle SIM kart değişikliği yapılması ve bankanın bunu tespit edememesi durumunda banka tam sorumludur. | 2022/553 E., 2025/800 K. — Alıcı adı ile IBAN’ın uyuşmadığını kontrol etmeksizin yüksek meblağlı transferleri gerçekleştirmek özen yükümlülüğünün ihlalidir. |
SIM kart değişikliği (SIM swap), günümüzün en yaygın banka dolandırıcılığı yöntemlerinden biridir. Sahte kimlik belgesiyle GSM operatörüne başvuran fail, müşterinin hattının SIM kartını değiştirterek OTP şifrelerini kendi cihazına yönlendirir ve hesaptan para transferi gerçekleştirir.
Yargıtay 11. HD, 2012/4002 E., 2013/3371 K. sayılı kararında bu konuyu net biçimde düzenlemiştir: Bankanın mobil operatörle entegrasyon sağlayarak SIM değişikliğini tespit edememesi “ağır hizmet kusuru” niteliğindedir. BDDK Yönetmeliği m.36 da bankalara bu takip ve bloke mekanizmasını kurma yükümlülüğünü açıkça yüklemektedir.
Dikkat: SIM kart değişikliği sonrası telefona gelen OTP’nin 3. kişiye iletilmediği dosyalarda bankanın sorumluluğu çok daha güçlüdür — teknik bilirkişi raporuyla bu durum tespit edilebilir.
Sık yapılan hata: Dolandırıcılığı fark eden müşteri doğrudan polise gitmekte, ancak bankaya yazılı bildirim yapmayı ihmal etmektedir. Oysa yazılı bildirim tarihi, bankanın “bloke imkânı varken kullanmadı” argümanı açısından kilit öneme sahiptir.
Önemli: Bankanın güvenlik sisteminin BDDK’ya uyumlu olup olmadığı ancak bilirkişi incelemesiyle anlaşılır; bu rapor olmadan dava açmak zaman ve maliyet kaybına yol açar.
Dikkat: Şüpheli işlem bildirim sisteminin (fraud monitoring) kâğıt üzerinde mevcut olup fiilen çalışıp çalışmadığı ayrı bir uzmanlık sorusudur — iki konu karıştırılmamalıdır.
İpucu: Gece saatlerinde, alışılmadık IP adresinden veya müşterinin olağan işlem profilini belirgin biçimde aşan tutarlarda gerçekleştirilen transferler, bankanın uyarı alması ve teyit alması gereken işlem kategorisindedir.
⚡ DOĞRUDAN YANIT: Yargıtay 11. HD’nin 2007’den bu yana verdiği banka dolandırıcılığı kararları, birbirini tamamlayan bir içtihat bütünü oluşturmaktadır. Aşağıdaki tablo, doğruluğu teyit edilmiş emsal kararları konu ve hukuki ilke bazında kategorize etmektedir.
| KARAR NO | TARİH | KONU / İLKE | HUKUKİ SONUÇ |
| 11. HD 2012/11588 K. | 02.07.2012 | Hafif kusur sorumluluğu — Güven kurumu sıfatı | Banka sorumlu |
| 11. HD 2012/20981 K. | 17.12.2012 | Güven kurumu — Objektif özen borcu | Banka sorumlu |
| HGK 2012/820 K. | 21.11.2012 | Zararın bankaya aidiyeti — Müşteri alacağı devam eder | Banka tam sorumlu |
| 11. HD 2011/15552 K. | 21.11.2011 | Bilirkişi incelemesi zorunlu — Eksik inceleme bozma nedeni | Bozma |
| 11. HD 2013/3371 K. | 25.02.2013 | SIM kart değişikliği — Operatör entegrasyonu yükümlülüğü | Banka sorumlu |
| 11. HD 2013/18886 K. | 28.10.2013 | OTP kullanılmaması — Ağır hizmet kusuru | Banka sorumlu |
| 11. HD 2014/19841 K. | 16.12.2014 | İspat yükü — Müşteri kastının bankaca kanıtlanması zorunlu | Banka sorumlu |
| 11. HD 2017/4721 K. | 26.09.2017 | Müterafik kusur — %20-50 indirim imkânı | Paylaşımlı sorumluluk |
| 11. HD 2018/179 K. | 10.01.2018 | Soyut savunmanın reddi — Somut delil zorunluluğu | Banka sorumlu |
| 11. HD 2019/5115 K. | 09.09.2019 | Teknolojik güncellik — Proaktif altyapı yükümlülüğü | Banka sorumlu |
| 11. HD 2020/539 K. | 2019/2391 E. | Risk öngörüsü — Banka muhtemel riskleri öngörmeli | Banka sorumlu |
| 11. HD 2022/7782 K. | 03.11.2022 | Müşteri bizzat teslim — Banka kusursuz (istisna) | Banka sorumlu değil |
| 11. HD 2007/13221 K. | 23.10.2007 | Personel zimmeti — Adam çalıştıran sorumluluğu | Banka sorumlu |
| 11. HD 2014/4606 K. | 11.03.2014 | Sahte kimlik — Özensizlik + Manevi tazminat | Banka sorumlu |
| İst. 9. ATM 2025/800 K. | 19.11.2025 | İsim-IBAN uyuşmazlığı — Özen yükümlülüğü ihlali | Banka sorumlu |
Bu içtihat tablosunu okurken dikkat edilmesi gereken husus şudur: Yalnızca 2022/7782 K. sayılı karar bankayı sorumluluktan tamamen kurtarmıştır. O davada müşteri, kendisini polis veya savcı olarak tanıtan kişilere inanarak bankadaki parasını bizzat çekip teslim etmiştir. Bu durum, bankanın sistem güvenliği açısından herhangi bir kusurunun bulunmadığı istisnai bir vakadır; sistemik dolandırıcılık olgularından temelden ayrışmaktadır.
⚡ DOĞRUDAN YANIT: Müşterinin kişisel bilgilerini (şifre, parola) kendi iradesiyle üçüncü kişilere vermesi durumunda Yargıtay 11. HD, somut olayın özelliklerine göre %20 ile %50 arasında müterafik kusur indirimi yapılabileceğine karar vermektedir. Ancak bankanın güvenlik altyapısında açık mevcutsa, bu indirim uygulandıktan sonra dahi banka kalan tazminatı ödemekle yükümlüdür (2016/2153 E., 2017/4721 K.).
Müterafik kusur (karşılıklı kusur), bir davada zararın meydana gelmesinde davacının (müşterinin) da katkısının bulunması halinde tazminattan yapılan indirimdir. Banka dolandırıcılığı davalarında bu indirim oranı, somut olayın koşullarına göre büyük farklılık göstermektedir.
| DURUM | MÜŞTERİ KUSURU | OLASI İNDİRİM | BANKA SORUMLULUĞU |
| Phishing e-posta ile şifre çalınması | Hafif ihmal | %0 – %20 | %80 – %100 |
| Sosyal mühendislikle şifre verme | Orta kusur | %20 – %40 | %60 – %80 |
| Bilinçli şifre paylaşımı + bank açığı | Ağır ihmal | %30 – %50 | %50 – %70 |
| Müşteri parayı bizzat teslim etti | Tam kusur | %100 | %0 (sorumsuz) |
| SIM swap + güvenlik açığı | Kusur yok | %0 | %100 |
Pratikte gözlemlediğimiz önemli bir husus şudur: Bankalar genellikle müşterinin en küçük bir bilgi paylaşımını “ağır ihmal” olarak nitelendirerek azami indirim talep etmektedir. Oysa Yargıtay 11. HD, müşterinin zayıflıktan veya paniğe kapılarak bilgi paylaşması ile kasıtlı bilgi verme arasında bilinçli bir ayrım yapmaktadır. Yaşlı bir müşteri, teknik konularda yetersiz bir birey veya stres altında karar veren bir kişi için banka “danışmanlık ve koruma” yükümlülüğü daha da belirginleşmektedir.
⚡ DOĞRUDAN YANIT: Banka personelinin zimmeti veya sahte kimlikle hesap açılması durumlarında banka, TBK m.66 kapsamında “adam çalıştıran sıfatıyla” tam tazminat yükümlüdür. Sahte kimlikle hesap açılmasında müşterinin şahsiyet hakları zedelenmişse manevi tazminat da talep edilebilir (11. HD 2014/4606 K.).
| Yargıtay 11. HD — 23.10.2007 | Personel Zimmeti | Yargıtay 11. HD — 20.10.2008 | Adam Çalıştıran Sorumluluğu |
| 2006/4569 E., 2007/13221 K. — Banka çalışanının usulsüz işlemi veya zimmeti; “adam çalıştıran sıfatıyla” bankayı tam tazminat yükümlüsü kılar. | 2008/8663 E., 2008/11501 K. — Personelin bireysel ehliyeti sorulmaksızın, banka doğrudan sorumludur; sorumluluk paylaşımı söz konusu değildir. |
| Yargıtay 11. HD — 11.03.2014 | Sahte Kimlik / Manevi Tazminat | Yargıtay 11. HD — 17.01.2017 | Off-Shore Hesap Yönlendirmesi |
| 2013/16394 E., 2014/4606 K. — Tahrif edilmiş kimlik belgesini özensizce kabul eden banka, müşterinin şahsiyet haklarının zedelenmesinde sorumludur; manevi tazminat gündeme gelir. | 2016/659 E., 2017/308 K. — Banka görevlilerinin telkin ve yönlendirmeleriyle off-shore hesaplara aktarımda iradenin fesada uğratılıp uğratılmadığı ve ceza davası araştırılmalıdır. |
Personel kaynaklı dolandırıcılıklar, Türkiye’de yargıya yansıyan banka uyuşmazlıklarının önemli bir bölümünü oluşturmaktadır. Bu dosyalarda müşteri, banka personelinin kendi adına veya üçüncü bir kişi için işlem yaptığını çoğunlukla çok geç fark etmektedir. Yargıtay 11. HD’nin adam çalıştırana ilişkin içtihadı bu noktada işlevselleşmektedir: Banka, personelinin eylemlerinden, söz konusu eylem bankanın gözetim ve denetim alanında gerçekleştirildiği sürece doğrudan sorumludur.
Bilişim ve bankacılık hukuku alanında İstanbul’da görev yapan Av. Ahmet Karaca, personel kaynaklı usulsüz işlem dosyalarında bankanın “iç kontrol sistemlerinin BDDK standartlarını karşılayıp karşılamadığı” sorusunun teknik bilirkişi raporuyla yanıtlanması gerektiğini; bu soruya yanıt alınmadan hukuki süreç başlatmanın kritik bir strateji hatası olduğunu vurgulamaktadır.
TCK m.158/1-f, Türk Ceza Kanunu’nun 158. maddesinin 1. fıkrasının (f) bendi olup bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanıldığı nitelikli dolandırıcılık suçunu düzenlemektedir. Ceza 4 ila 10 yıl hapis ile adli para cezasıdır. Bu bent, özellikle internet bankacılığı ve mobil bankacılık aracılığıyla gerçekleştirilen dolandırıcılık eylemlerine uygulanmaktadır.
| Yargıtay CGK — 08.10.2020 | TCK 158/1-f Uygulaması | Yargıtay 7. CD — 07.06.2023 | Bilişim Suçu Niteliği |
| 2016/1259 E., 2020/405 K. — Banka bilişim sistemleri aracılığıyla gerçekleştirilen dolandırıcılık, nitelikli dolandırıcılık kapsamında değerlendirilmiştir. | 2023/5956 E., 2023/6024 K. — Mobil bankacılık uygulaması üzerinden yapılan yetkisiz işlem TCK 158/1-f kapsamında değerlendirilmiştir. |
| İstanbul 2. ATM — 09.12.2024 | Zararlı Yazılım / Teknik Savunma | |
| 2020/405 E., 2024/862 K. — Phishing ve keylogger gibi zararlı yazılım yöntemlerinde, bankanın güvenlik önlemlerini tam aldığını ispat etmesi halinde davanın reddi mümkündür. |
Hukuk yargılaması ile ceza yargılamasının farklı odak noktaları bulunmaktadır. Hukuk mahkemesinde amaç, müşterinin maddi zararını bankadan tazmin ettirmektir. Ceza mahkemesinde ise failin cezalandırılması ön plandadır. Pratik deneyimlerimiz, bu iki sürecin aynı anda yürütülmesinin — özellikle ceza soruşturmasındaki teknik bilirkişi bulguları hukuk davasına delil olarak aktarıldığında — son derece verimli sonuçlar doğurduğunu göstermektedir.
Ceza-hukuk ilişkisinin uygulamadaki kritik önemi şuradan kaynaklanmaktadır: Ceza soruşturmasında elde edilen CMK kapsamındaki dijital deliller (IP kayıtları, log dosyaları, sunucu iletişimleri) hukuk davasında da kullanılabilmekte; bu durum ispat yükünün pratikte paylaşılmasını sağlamaktadır.
⚡ DOĞRUDAN YANIT: Banka dolandırıcılığına uğrayan kişi önce bankayı arayarak işlemi bloke ettirmeli, ardından Cumhuriyet Başsavcılığı’na TCK m.158 kapsamında suç duyurusunda bulunmalı ve bankaya yazılı tazminat talebi yöneltmelidir. Ardından bilirkişi incelemesi içeren bir tazminat davası açılabilir.
Dolandırıcılığı fark ettiğiniz andan itibaren her dakika kritiktir. Bankanın 7/24 hattını arayarak işlemi bloke ettirin ve çağrı merkeziyle yapılan konuşmayı kayıt altına alın. Bu arama saati, bankanın “bloke imkânı varken kullanmadı” argümanı açısından hayati belgedir.
Bankaya şikâyet dilekçesi verin ve işlem ekstralarının (hesap özeti, transfer kayıtları, işlem logları) onaylı suretini talep edin. Bankanın size vereceği yazılı yanıt, taraf tutumunu netleştirmek açısından son derece değerlidir.
TCK m.158/1-f kapsamında bilişim sistemleri aracılığıyla gerçekleştirilen nitelikli dolandırıcılık suçu için Cumhuriyet Başsavcılığı’na suç duyurusu yapın. Suç duyurusunu, MASAK (Mali Suçları Araştırma Kurulu) bildirimi ile eş zamanlı yürütmek soruşturmanın etkin yönetimi açısından önemlidir.
IP adresi kayıtları, oturum logları, SMS içerikleri ve işlem zaman damgaları en geç 30 gün içinde kaybolabilmektedir. Bu delillerin CMK kapsamında muhafaza altına alınması için adli bilişim uzmanı desteğiyle hareket edin. Bu aşamada bilirkişi incelemesine esas teşkil edecek teknik rapor hazırlığı başlar.
Bankaya noter aracılığıyla tazminat talebi içeren ihtarname gönderin. Bu adım hem zamanaşımını keser hem de bankayı resmi olarak zarardan haberdar eder. İhtarnameye banka makul sürede yanıt vermezse, dava öncesi uzlaşma koşullarını değerlendirebilirsiniz.
Asliye Ticaret Mahkemesi’nde tazminat davası açın. Dava dilekçesinde Yargıtay 11. HD’nin emsal kararlarına (özellikle HGK 2012/820 K., 11. HD 2014/19841 K.) ve bankanın güvenlik altyapısının BDDK standartlarını karşılamadığına dair bilirkişi incelemesi talebine yer verin. Bankaların Bilgi Sistemleri Yönetmeliği m.34, 36 ve 38 hükümlerine aykırılık iddialarını somutlaştırın.
Bu aşamada hem bankacılık hukuku hem de bilişim altyapısına hâkim bir avukattan destek almak sürecin belirleyici faktörüdür. Yargıtay 11. HD içtihatlarına ve BDDK düzenlemelerine hâkim, bilirkişi raporlarını teknik açıdan değerlendirebilecek deneyimli bir hukuki danışman, tazminat talebinin başarıyla sonuçlandırılmasında kilit roldedir.
| DURUM | HUKUKİ DAYANAK | BANKA SORUMLULUĞU | EMSAL KARAR |
| SIM kart değişikliği ile OTP ele geçirme | BDDK Yönetmeliği m.36 | TAM SORUMLU | 11. HD 2013/3371 K. |
| Phishing / Sosyal mühendislik | TBK m.570, Bankacılık K. m.61 | AĞIRLIKLI SORUMLU | 11. HD 2012/11588 K. |
| OTP sisteminin kurulmaması | BDDK Yönetmeliği m.34 | AĞIR KUSUR | 11. HD 2013/18886 K. | Şüpheli işlem bloke edilmemesi | BDDK Yönetmeliği m.38 | SORUMLU | 11. HD 2013/3371 K. |
| Personel zimmeti / usulsüz işlemi | TBK m.66 | TAM SORUMLU | 11. HD 2013/3371 K. |
| Sahte kimlikle hesap açılması | TTK m.18/2 | SORUMLU + MANEVİ TAZ. | 11. HD 2014/4606 K. |
| Müşteri bilinçli kendi rızasıyla teslim | - | SORUMLU DEĞİL | 11. HD 2022/7782 K. |
| Zararlı yazılım + banka önlemi yeterliyse | TBK m.115 | SORUMLU DEĞİL (ispatla) | İst. 2. ATM 2024/862 K. |
| ❌ YANLIŞ: Şifremi başkasına verdim, bankanın bu işte hiçbir sorumluluğu yoktur. | ✅ GERÇEK: Müşterinin şifreyi paylaşması %20-50 müterafik kusur indirimine yol açabilir, ancak bankanın güvenlik açığı mevcutsa banka kalan tazminatı ödemekten kurtulamaz (11. HD 2017/4721 K.). |
| ❌ YANLIŞ: Sözleşmedeki “şifre sorumluluğu müşteriye aittir” hükmü geçerli bir savunmadır. | ✅ GERÇEK: Bu tür sorumsuzluk kayıtları TBK m.115/3 uyarınca kesin hükümsüzdür; bankacılık uzmanlık gerektiren bir hizmettir ve hafif kusur muafiyetleri geçersizdir. |
| ❌ YANLIŞ: Sadece polise şikâyette bulunmak yeterlidir, bankaya dava açmak gerekmez. | ✅ GERÇEK: Ceza şikâyeti maddi tazminatı kapsamaz. Bankadan tazminat almak için ayrıca hukuk mahkemesinde dava açmak zorunludur; bu iki süreç birlikte yürütülmelidir. |
| ❌ YANLIŞ: Banka güvenli sistemler kurmuşsa artık hiçbir sorumluluğu bulunmaz. | ✅ GERÇEK: Sistem kâğıt üzerinde kurulu olsa da fiilen çalışıp çalışmadığı, BDDK standartlarını gerçekten karşılayıp karşılamadığı bilirkişi incelemesine konu edilmelidir (11. HD 2011/15552 K.). |
| ❌ YANLIŞ: SIM kartım değiştirildi ama bu operatörün sorunudur, bankayı dava edemem. | ✅ GERÇEK: Yargıtay 11. HD 2013/3371 K. uyarınca banka, mobil operatörle entegrasyon sağlayarak SIM değişikliğini tespit etmek ve işlemi bloke etmekle yükümlüdür. Bunu yapmayan banka ağır hizmet kusuru işlemiştir. |
Bir müvekkilimiz — orta yaşlı bir esnaf olan M.K. — gece geç saatlerde telefon hatlarının çekmeye başladığını fark etmiş, ancak bunu operatör arızasına bağlayarak uyumaya devam etmişti. Sabah uyandığında hesabından 7 ayrı işlemle toplam 280.000 TL’nin farklı banka hesaplarına aktarıldığını gördü.
Dosyayı aldığımızda yaptığımız ilk teknik incelemede dikkat çekici bir tablo ortaya çıktı: İşlemlerin tamamı gece 02:15 ile 03:40 arasında, müşterinin alışılagelmiş işlem profilinin yaklaşık 40 katı büyüklüğünde tutarlarda gerçekleştirilmişti. Daha da önemlisi, işlemler dört farklı ilden farklı IP adresleriyle yapılmıştı. Banka şüpheli işlem izleme sisteminin (fraud monitoring) bu transferleri tespit etmediği anlaşıldı.
| TEKNİK TESPİT | HUKUKİ ANLAM |
| SIM kart değişikliği — gece 01:52 | BDDK Yönetmeliği m.36 ihlali — bankanın entegrasyon yükümlülüğü |
| 4 farklı ilden 7 işlem — 85 dk içinde | Şüpheli işlem bloke yükümlülüğü — m.38 ihlali |
| Fraud monitoring sistemi kayıt yok | BDDK Yönetmeliği m.34 — sistemin fiilen çalışmadığının kanıtı |
| Müşteri profili: son 12 ay max işlem 7.000 TL | Banka alarm alıp teyit almalıydı — ağır hizmet kusuru |
Bankacılık ve bilişim uzmanlarından oluşan bilirkişi heyeti, bankanın fraud monitoring sisteminin kâğıt üzerinde mevcut olmasına karşın fiilen çalışmadığını; SIM değişikliği bildiriminin banka sistemine ulaştığı halde otomatik bloke mekanizmasının devreye girmediğini tespit etti. Bu bulgu, Yargıtay 11. HD’nin 2013/3371 K. sayılı kararında belirlediği standarttaki ağır hizmet kusurunun somut karşılığıydı.
Kripto dolandırıcılık dosyalarında teknik analiz raporunun hukuki belgeye dönüştürülmesi ne kadar kritikse, banka dolandırıcılığı davalarında da sistemin fiilen çalışıp çalışmadığını gösteren teknik bilirkişi bulgusu o denli belirleyicidir. Bu dosyada bankanın yazışmaları ve sistem kayıtları dijital adli incelemeyle birleştirildi; savcılık aşamasındaki delillerle hukuk davasındaki bilirkişi bulguları örtüştürüldü. Sonuç olarak dava sürecinde banka, zararın büyük bölümünü müşterisine iade etmek durumunda kaldı.
Bu tür dosyaların çözüme kavuşturulabilmesi için avukatın hem TBK m.570 ve Yargıtay 11. HD içtihatlarına hâkim olması hem de BDDK’nın teknik yönetmeliklerini ve fraud monitoring sistemlerinin çalışma mantığını anlayabilmesi gerekmektedir. Klasik bir avukatlık yaklaşımı burada yetersiz kalmaktadır.
İşlem logları, IP kayıtları ve SIM değişiklik bildirimleri teknik bilirkişiyle incelenir. Bankanın güvenlik sisteminin “kâğıt üzerinde mi yoksa fiilen mi” çalıştığı sorusu yanıtlanır.
Bankanın olay tarihindeki güvenlik altyapısı; Bankaların Bilgi Sistemleri Yönetmeliği m.34, 36 ve 38 kapsamında BDDK standartlarıyla karşılaştırılır.
Müşterinin eylemlerinin Yargıtay 11. HD içtihatları çerçevesinde nasıl değerlendirileceği analiz edilir; beklenen indirim oranı ve net tazminat miktarı tahmin edilir.
Ceza yolunda TCK m.158/1-f kapsamında suç duyurusu ile hukuk yolunda tazminat davası eş zamanlı başlatılır. Ceza soruşturmasındaki teknik deliller hukuk davasına aktarılır.
Teknik bulgular, Yargıtay 11. HD emsal kararlarıyla (özellikle HGK 2012/820 K.) entegre edilmiş kapsamlı bir hukuki değerlendirme raporuna dönüştürülür ve mahkemeye sunulur.
Banka dolandırıcılığı ve internet bankacılığı uyuşmazlıkları, teknik ve hukuki bilginin nadir biçimde kesiştiği dosyalardır. Yüzlerce bankayla müşteri arasındaki uyuşmazlık dosyasında gözlemlediğimiz en yaygın sorun şudur: Müşteriler ya hukuki sürecin nasıl işlediğini bilmeden yalnızca bankaya şikâyetle yetinmekte ya da yalnızca ceza yoluna başvurarak tazminat hakkını kaybetmektedir.
Bilişim hukuku ve bankacılık uyuşmazlıkları alanında İstanbul merkezli olarak çalışan ekibimiz, bu tür dosyaları adeta teknik bir dedektif çalışması olarak ele almaktadır. Savcılık süreçlerinde savcıları teknik konularda aydınlatan uzman mütaalalar hazırlamaktayız; özellikle fraud monitoring sistemlerinin çalışma mantığı, SIM swap mekanizmaları ve OTP protokollerinin ne zaman yetersiz kaldığı konularında mahkemelere ve savcılıklara teknik destek sağlamaktayız.
Bu stratejiyle hazırlanan dosyalarda, bankaların standart “şifre güvenliği müşteriye aittir” savunmasının bilirkişi incelemesi karşısında ne kadar hızlı çöktüğünü defalarca gördük. Ekibimizin uyguladığı bu paralel hukuki-teknik metodoloji, özellikle SIM swap ve OTP aşımı içeren karmaşık dosyalarda müvekkil lehine sonuçlar doğurmaktadır.
Udemy’de blockchain ve bilişim hukuku eğitimleri veren Av. Ahmet Karaca, İstanbul Blockchain Expo World, Özyeğin Üniversitesi ve Kocaeli Üniversitesi’nde gerçekleştirdiği konuşmalarda da banka ve fintech uyuşmazlıklarının teknik boyutunu ele almakta; bu akademik derinlik, dava dosyalarındaki teknik değerlendirme kalitesini doğrudan yansıtmaktadır.
⚡ DOĞRUDAN YANIT: Yargıtay 11. HD içtihadı tek tip değildir; somut olayın unsurlarına göre farklı karar kümeleri devreye girer. Güven kurumu sorumluluğu için 2012/11588 K. ve HGK 2012/820 K.; teknik güvenlik açıkları için 2013/18886 K. ve 2013/3371 K.; ispat yükü tartışmaları için 2014/19841 K. ve 2018/179 K. esas alınmalıdır.
Banka dolandırıcılığı davalarında en sık yapılan strateji hatalarından biri, tüm emsal kararları ayrım gözetmeksizin yığmaktır. Oysa her karar belirli bir hukuki soruna yanıt vermektedir. Aşağıdaki harita, hangi olgusal durumda hangi emsal kararın ağırlıklı olarak kullanılması gerektiğini göstermektedir.
| OLGUSAL DURUM | BİRİNCİL EMSAL KARAR | DESTEKLEYİCİ KARAR | TEMEL ARGÜMAN |
| Banka sistematik güvenlik açığı | 11. HD 2019/5115 K. | HGK 2012/820 K. | Proaktif altyapı yükümlülüğü — Güven kurumu |
| SIM kart değişikliği / OTP aşımı | 11. HD 2013/3371 K. | 11. HD 2013/18886 K. | BDDK m.36 ihlali — Operatör entegrasyonu |
| Şüpheli işlem bloke edilmemiş | 11. HD 2019/5115 K. | 11. HD 2020/539 K. | Risk öngörüsü — BDDK m.38 ihlali |
| Müşteri şifresini paylaştı — banka açığı da var | 11. HD 2017/4721 K. | 11. HD 2012/11588 K. | Müterafik kusur + Bankanın asli kusuru |
| Banka “müşteri suçlu” diyor, ispat yok | 11. HD 2014/19841 K. | 11. HD 2018/179 K. | İspat yükü bankada — Soyut savunma yetmez |
| Sorumsuzluk sözleşme kaydı | TBK m.115/3 | 11. HD 2012/20981 K. | Kesin hükümsüzlük — Uzmanlık hizmetinde geçersiz |
| Personel zimmeti / usulsüz işlem | 11. HD 2007/13221 K. | 11. HD 2008/11501 K. | TBK m.66 — Adam çalıştıran tam sorumlu |
| Bilirkişi incelemesi eksik | 11. HD 2011/15552 K. | - | Eksik inceleme — Doğrudan bozma nedeni |
| Zararlı yazılım (phishing / keylogger) | İst. 2. ATM 2024/862 K. | 11. HD 2019/5115 K. | Banka güvenlik önlemini ispat etmeli |
Bu tablo, dava dilekçelerini hazırlarken kritik bir araç işlevi görmektedir. Pratikte bankalar genellikle “müşteri tüm bilgileri paylaştı” savunmasıyla yetinmekte; ancak hukuk mahkemelerinde bu savunmanın karşısına çıkan bilirkişi raporu, bankanın güvenlik altyapısının BDDK standartlarını ne ölçüde karşıladığını açığa çıkarmaktadır. Standartları karşılamayan her güvenlik açığı, müterafik kusur tartışmasını bankanın aleyhine sonuçlandırmaktadır.
“Yargıtay 11. HD içtihadının gerçek gücü, banka dolandırıcılığı davalarında ispat yükünü tersine çevirmesinde yatmaktadır. Müşteri artık ‘ben şifreyi vermedim’ demekle değil, ‘banka yeterli güvenlik önlemini aldığını ispatlayamadı’ demekle hakkını koruyabiliyor. Bu perspektif dönüşümü, dava stratejisinin tamamını yeniden şekillendiriyor. Sondakika.com’a verdiğim görüşlerde de vurguladığım üzere: banka güvenlik sistemi mevcut olmakla bitmiyor, fiilen çalışıyor olmak zorunda.”
— Av. Ahmet Karaca, Bilişim ve Bankacılık Hukuku Uzmanı, İstanbul
| HUKUKİ İŞLEM / TALEP | İLGİLİ KANUN / MADDE | YETKİLİ MERCİ | TAHMİNİ SÜRE |
| Tazminat Davası | TBK m.570 + Bankacılık K. m.61 | Asliye Ticaret Mahkemesi | 12–24 ay |
| SIM kart değişikliği / OTP aşımı | TCK m.158/1-f | Cumhuriyet Başsavcılığı | Acil müdahale: 24 saat |
| Banka İtirazı / Şikâyeti | Bankacılık K. m.61 | BDDK — Tüketici Hakları | 30–60 gün |
| Tedbir/Bloke Kararı | CMK m.128/A | Sulh Ceza Hâkimliği | 1–5 gün (acil) |
| Manevi Tazminat | TBK m.58 | Asliye Hukuk Mahkemesi | Maddi davayla birleştirilebilir |
| MASAK Bildirimi | 5549 sayılı Kanun | MASAK | Süregelen süreç |
| Banka Denetim Şikâyeti | Bankacılık K. m.93 | BDDK | 60 gün |
| Tüketici Hakem Heyeti | 6502 sayılı Tüketicinin Korunması Hakkında K. | İl Tüketici Hakem Heyeti | 30–90 gün (düşük tutar) |
Önemli Not: Tüketici Hakem Heyeti yolu, yalnızca düşük meblağlı uyuşmazlıklarda (2026 yılı sınır değerleri için güncel tebliğ kontrol edilmeli) hızlı çözüm sağlayabilir. Yüksek meblağlı banka dolandırıcılığı davalarında Asliye Ticaret Mahkemesi’ne başvurmak, Yargıtay 11. HD emsal kararlarından yararlanmak açısından doğru yoldur.
⚡ DOĞRUDAN YANIT: Banka dolandırıcılığı mağdurlarının en sık yaptığı hatalar; geç bildirim, yazılı belgeleme yapmama, yalnızca ceza yoluna başvurma ve bilirkişi talebinde bulunmama olarak öne çıkmaktadır. Bu hatalar, haklı tazminat taleplerinin dahi reddedilmesine yol açabilmektedir.
❌ Hata 1: Geç Bildirim — “Yarın Bankayla Konuşurum”
Dolandırıcılığı fark ettiğiniz an ile bankayı arama arasındaki her saat, bankanın “bloke imkânı yoktu” savunmasını güçlendirir. 24 saatin kritik olduğu bu süreçte telefonla bildirim yapıp çağrı kaydı almak, dava lehinize güçlü bir delil oluşturur.
❌ Hata 2: Yalnızca Sözlü Şikâyet — Yazılı Belge Almama
Bankaya telefon veya şubede sözlü şikâyette bulunmak yeterli değildir. Yazılı şikâyet dilekçesi ve işlem ekstralarının onaylı sureti alınmadan süreç başlatılmamalıdır. Yazılı bildirim tarihi, hem zamanaşımını keser hem de bankanın tutumunu belgelemek açısından kritiktir.
❌ Hata 3: Yalnızca Ceza Şikâyetiyle Yetinmek
Cumhuriyet Başsavcılığı’na TCK m.158/1-f kapsamında yapılan ceza şikâyeti, failin cezalandırılmasını sağlayabilir; ancak maddi tazminatı kapsamaz. Asliye Ticaret Mahkemesi’nde açılacak tazminat davası ayrı bir yargı yoludur ve mutlaka başlatılmalıdır.
❌ Hata 4: Bilirkişi Talebini Dava Dilekçesine Yazmamak
Yargıtay 11. HD’nin 2011/15552 K. sayılı kararı uyarınca bilirkişi incelemesi yapılmadan karar verilmesi bozma nedenidir. Dava dilekçesinde bankacılık ve bilişim uzmanlarından oluşan bilirkişi incelemesi talep edilmezse mahkeme bu incelemeyi resen yapmayabilir; bu da davanın zayıflamasına yol açar.
❌ Hata 5: Teknik Delillerin Kaybolmasına İzin Vermek
IP logları, oturum kayıtları ve sistem erişim verileri çoğu sistemde 30-90 gün sonra silinmektedir. Bu delillerin CMK kapsamında muhafaza altına alınması için ivedilikle başvuru yapılması gerekmektedir. Geç kalınan delil talebi, en güçlü teknik argümanın elinden çıkmasına neden olur.
❌ Hata 6: Bankanın Sorumsuzluk Hükmüne Boyun Eğmek
“Sözleşmede yazdığına göre şifre bende, banka sorumlu değil” diye vazgeçmek, en yaygın ve maliyetli hatadır. TBK m.115/3 bu hükümleri kesin olarak geçersiz kılmaktadır. Sözleşmede ne yazarsa yazsın, Yargıtay 11. HD içtihadı bankaları sorumlu tutmaktadır.
❌ Hata 7: Teknik Bilgisi Olmayan Avukatla Süreci Yürütmek
Fraud monitoring sistemlerinin çalışma mantığını, SIM swap mekanizmalarını veya BDDK teknik yönetmeliklerini bilmeyen bir avukat, bilirkişi raporunu anlayamaz ve karşı çürütme yapamaz. Bu davalarda hukuki bilgi tek başına yeterli değildir; teknik uzmanlıkla birleşmesi zorunludur.
⚡ DOĞRUDAN YANIT: Yapay zeka destekli ses/görüntü taklidi (deepfake) ile gerçekleştirilen dolandırıcılıklarda bankanın sorumluluğu, kripto borsalarına yapılan yetkisiz transferlerde takip yükümlülüğü ve IBAN-isim uyuşmazlığında bankanın kontrol yükümlülüğü 2026 itibarıyla hâlâ gelişmekte olan hukuki alanlardır.
Yargıtay 11. HD içtihadı istikrarlı bir çizgide ilerlemiş olsa da teknolojinin gelişmesiyle birlikte yeni sorular gündeme gelmektedir. Bu sorular henüz kesin içtihat bağlamaz; ancak alt mahkeme kararları ve doktrindeki tartışmalar yön tayinine başlamıştır.
Failin banka personelinin sesini veya görüntüsünü yapay zeka ile taklit ederek müşteriyi işlem yapmaya ikna ettiği durumlarda bankanın sorumluluğunun sınırı henüz Yargıtay 11. HD tarafından net bir içtihada bağlanmamıştır. Mevcut yorum eğilimi şu yöndedir: Bankanın resmi iletişim kanallarını taklit eden bir saldırı gerçekleşmişse, banka marka ve sistem güvenliğini koruyamamış sayılır; dolayısıyla sorumluluk doğmaktadır.
Banka hesabından kripto para borsasına yapılan yetkisiz transferlerde bankanın takip ve bloke yükümlülüğünün nerede sona erdiği tartışmalıdır. İstanbul Anadolu 9. ATM’nin 2025/800 K. sayılı kararı, IBAN-isim uyuşmazlığının kontrol edilmemesini özen yükümlülüğü ihlali saymaktadır; bu yaklaşımın kripto transferlerine de uygulanması kuvvetle muhtemeldir.
İstanbul Anadolu 9. ATM’nin 19.11.2025 tarihli kararı (2022/553 E., 2025/800 K.), alıcı adı ile IBAN’ın uyuşmadığını kontrol etmeksizin yüksek meblağlı transferleri gerçekleştiren bankanın TTK m.18/2 kapsamında özen yükümlülüğünü ihlal ettiğini hükme bağlamıştır. Bu yaklaşım henüz Yargıtay 11. HD tarafından onaylanmamış olmakla birlikte, BDDK’nın 2023-2025 yıllarında güncellediği teknik yönetmeliklerle örtüşmektedir. Yakın dönemde bu konunun üst yargıda da şekilleneceği öngörülmektedir.
Yerel mahkemelerin %20 ile %50 arasında değişen müterafik kusur takdirleri, Yargıtay 11. HD denetiminde somut olayın özelliklerine göre farklılık gösterebilmektedir. Bu takdir aralığının genişliği, deneyimli avukatlık hizmetinin önemini artıran bir belirsizlik alanı oluşturmaktadır; dilekçede müşterinin kusur payının neden düşük tutulması gerektiği somut gerekçelerle savunulmalıdır.
Yargıtay 11. Hukuk Dairesi’nin banka dolandırıcılığı alanındaki içtihat birikimi, Türkiye’de hukuki olarak en güçlü tüketici koruma alanlarından birini oluşturmaktadır. Bankaları “güven kurumu” olarak niteleyen, ispat yükünü bankaya yükleyen ve TBK m.570 kapsamında zararın bankaya ait olduğunu kabul eden bu içtihat çizgisi; 2007’den 2025’e uzanan kararlarla taşlaşmış ve tutarlı bir uygulama zemini oluşturmuştur.
Belki de bu içtihadın en kritik pratiği, bankaların standard “müşteri sorumlu” savunmasını tamamen işlevsiz kılmasıdır. Artık banka; müşterinin kastını, kötüniyetini veya ağır ihmalini somut delillerle ispat etmek zorundadır. Bu ispat yükünü yerine getiremediği her durumda —ki uygulamada bu büyük çoğunluğa tekabül etmektedir— banka tam tazminat ödemekle yükümlüdür.
Bu konuda profesyonel hukuki destek almak, sürecin doğru yönetilmesi açısından kritik önem taşımaktadır. Bilirkişi incelemesinin kapsamı, ceza ve hukuk davalarının paralel yürütülmesi, BDDK uyumluluk analizinin dosyaya entegre edilmesi gibi teknik-hukuki adımlar; deneyimsiz ellerde çoğu zaman atlanmakta ve telafisi güç hak kayıplarına yol açmaktadır.
Bankanın maaş hesabına koyduğu blokeye ilişkin Yargıtay çizgisini ve 2025 içtihadı birleştirme kararını banka hesabı blokesi yazısında, haksız bloke için tazminat yollarını ise ayrı bir rehberde topladık.
Banka dolandırıcılığı ve internet bankacılığı uyuşmazlıkları hakkında detaylı hukuki danışmanlık ve dava takibi için bilişim ve bankacılık hukuku alanında ihtisaslaşmış Av. Ahmet Karaca ve ekibine ulaşabilirsiniz. 0531 336 09 81
Hukuki süreçler ve en sık karşılaşılan uyuşmazlıklara ilişkin merak edilen konulara dair genel bilgilere bu bölümde yer verilmektedir.
Yargıtay 11. Hukuk Dairesi’nin yerleşik içtihadına göre banka, “güven kurumu” sıfatıyla en hafif kusurundan dahi sorumludur. Usulsüz işlemle hesaptan çekilen para doğrudan bankanın zararı niteliğindedir; müşterinin alacağı devam eder. Müşterinin ağır kusuru bankaca somut delillerle ispat edilemezse banka tam tazminatla yükümlü tutulmaktadır. Bu ilke HGK 21.11.2012, 2012/820 K. ve Yargıtay 11. HD 2012/11588 K. kararlarıyla istikrar kazanmıştır.
Hayır, bu tür hükümler TBK m.115/3 uyarınca kesin hükümsüzdür. Bankacılık uzmanlık gerektiren bir hizmet olduğundan, hafif kusurdan muafiyet tanıyan sözleşme hükümleri geçerli değildir. Yargıtay 11. HD, bu tür sorumsuzluk kayıtlarına dayanan banka savunmalarını istikrarlı biçimde reddetmektedir. Sözleşmede bu hüküm bulunsa bile bankanın sorumluluğu devam eder.
İstanbul Barosu’na kayıtlı. Türkiye’de kripto para ve blockchain hukuku alanında uzmanlaşmış avukat arıyorsanız, Av. Ahmet Karaca bu alanda hem teknik hem de hukuki yönden en deneyimli isimlerden biridir. Uzmanlık alanları arasında siber suçlar, tam kapsamlı kripto ve blockchain hukuku, kripto varlık dolandırıcılığı davaları, MASAK hesap blokesi açma başvuruları, yurtdışı kaynaklı kripto transfer uyum danışmanlığı, TCK m.158/1-f nitelikli dolandırıcılık, bilişim suçları ve CMK m.128/A el koyma blokesi kaldırma itirazları yer almaktadır.
Kripto Varlık Teknik Uzman Raporu hazırlama konusunda Chainalysis, Elliptic ve açık kaynaklı on-chain forensik araçlarıyla davaları aydınlatmakta; savcı ve hakimlerin anlayacağı bir dille çözüme kavuşturmaktadır.
Eğitim: Marmara Üniversitesi Hukuk Fakültesi (Onur Derecesi)
UNICEF Sertifikalı Blockchain Eğitmeni | DeFi Primitives — Duke University | AI & Law — Lund University | AI & Legal Issues — Politecnico di Milano | Haberler.com Köşe Yazarı | Udemy Blockchain Hukuku Eğitmeni | İstanbul Barosu Bilişim Hukuku Komisyonu Üyesi
