Ödeme Hizmetlerinde Güçlü Kimlik Doğrulama ve Yetkisiz İşlem

Kapsam

Ödeme Hizmetlerinde Güçlü Kimlik Doğrulama ve Yetkisiz İşlem yönünden hakkın doğumu, sınırları, taraf sıfatı, görevli mahkeme, varsa zorunlu ön başvuru, süre, ispat yükü, deliller, talep sonucu, feriler ve kanun yolu birlikte ele alınır. Ödeme hizmeti sağlayıcısı, hesaba erişim ve elektronik ödeme emrinde kural olarak birbirinden bağımsız bileşenlere dayanan güçlü kimlik doğrulama uygular; geçerli müşteri onayı ispatlanamazsa işlem yetkisiz sayılarak iade ve sorumluluk hükümleri gündeme gelir. Sonuca giderken işlemin adı değil gerçek hukuki niteliği, tarafların sıfatı ve korunan menfaat belirleyicidir.

Bu çalışma, ödeme hizmetlerinde güçlü kimlik doğrulama ve yetkisiz işlem konusunda 21 Ekim 2026 tarihi itibarıyla hazırlanmıştır. Kaynakça, Mevzuat Bilgi Sistemi ile resmî karar ve kurum sayfalarına yönelir. Doğrudan resmî tam metni bulunmayan bir kayıt belirli esas-karar numarasıyla emsal gibi sunulmamış; veri tabanı bağlantıları güncel içtihadın somut dosya üzerinden yeniden araştırılması için verilmiştir. Olay tarihinde yürürlükte bulunan metin ayrıca kontrol edilmelidir.

Hukukî Sorunun Çerçevesi ve Ayrımlar

İncelemenin ilk ölçütü “ödeme hizmeti sağlayıcısı, hesaba erişim ve elektronik ödeme emrinde kural olarak birbirinden bağımsız bileşenlere dayanan güçlü kimlik doğrulama uygular; geçerli müşteri onayı ispatlanamazsa işlem yetkisiz sayılarak iade ve sorumluluk hükümleri gündeme gelir” kuralıdır. Müşterinin işlemi sonradan reddetmesi tek başına yetkisizliği kanıtlamaz; cihaz ve oturum kaydı, doğrulama bileşenleri, işlemle dinamik bağlantı, muafiyet, bildirim süresi, ağır ihmal, dolandırıcılık ve sağlayıcının güvenlik önlemleri ayrı incelenmelidir. Ayrıca “ödeme hizmeti çerçeve sözleşmesi, müşteri onay ekranı, sms veya uygulama doğrulama kayıtları, cihaz parmak izi ve ıp logları, işlem doğrulama kodu, hesap hareketleri, bildirim ve itiraz, çağrı merkezi kaydı, sahtecilik analizi ve teknik bilirkişi verisi hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” yaklaşımının somut olayda uygulanıp uygulanmayacağı, özel hüküm ve dosya belgeleri üzerinden sınanmalıdır.

Ödeme Hizmetlerinde Güçlü Kimlik Doğrulama ve Yetkisiz İşlem bakımından maddi hukuk hakkın doğup doğmadığını; usul hukuku ise bu hakkın hangi merci önünde, hangi sürede ve hangi delille korunacağını belirler. Hakimin hukuku kendiliğinden uygulaması, tarafın vakıaları ve talep sonucunu açıkça ortaya koyma yükünü ortadan kaldırmaz. Bu nedenle olay kronolojisi, her çekişmeli vakıanın karşısında dayanak belge ve hukuki sonuç bulunacak şekilde hazırlanmalıdır.

Resmî Mevzuat Haritası

6493 Sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun: m.12-18 ve 35-37

Ödeme hizmetlerinde güçlü kimlik doğrulama ve yetkisiz işlem kapsamında m.12-18 ve 35-37 hükümleri ödeme hizmeti, yetkilendirme ve sorumluluk bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Tüketicinin Korunması Hakkında Kanun ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

6502 Sayılı Tüketicinin Korunması Hakkında Kanun: m.4, 5, 22-31 ve 83

Ödeme hizmetlerinde güçlü kimlik doğrulama ve yetkisiz işlem kapsamında m.4, 5, 22-31 ve 83 hükümleri finansal tüketici sözleşmesi ve başvuru bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Kişisel Verilerin Korunması Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

6698 Sayılı Kişisel Verilerin Korunması Kanunu: m.4-7, 11-13 ve 12

Ödeme hizmetlerinde güçlü kimlik doğrulama ve yetkisiz işlem kapsamında m.4-7, 11-13 ve 12 hükümleri kimlik doğrulama verisi ve güvenlik bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

Uygulanacak Ölçütler

Ödeme hizmeti sağlayıcısı, hesaba erişim ve elektronik ödeme emrinde kural olarak birbirinden bağımsız bileşenlere dayanan güçlü kimlik doğrulama uygular; geçerli müşteri onayı ispatlanamazsa işlem yetkisiz sayılarak iade ve sorumluluk hükümleri gündeme gelir.

“Türkiye Cumhuriyet Merkez Bankası ödeme hizmetlerinde yetkisiz işlem resmî kayıtları yönünden ödeme hizmeti sağlayıcısı, hesaba erişim ve elektronik ödeme emrinde kural olarak birbirinden bağımsız bileşenlere dayanan güçlü kimlik doğrulama uygular; geçerli müşteri onayı ispatlanamazsa işlem yetkisiz sayılarak iade ve sorumluluk hükümleri gündeme gelir” ölçütünün değerlendirilmesinde belirleyici nokta, taraf anlatısından çok ödeme hizmeti çerçeve sözleşmesi, müşteri onay ekranı, SMS veya uygulama doğrulama kayıtları, cihaz parmak izi ve IP logları, işlem doğrulama kodu, hesap hareketleri, bildirim ve itiraz, çağrı merkezi kaydı, sahtecilik analizi ve teknik bilirkişi verisi ile ortaya çıkan fiilî durumdur. Usul planı kurulurken kuralın istisnası ve tek kullanımlık kodun kullanılmasını müşterinin iradesini kesin kanıt saymak veya müşteri kusurunu sağlayıcının güçlü kimlik doğrulama ve kayıt yükümlülüğünü kaldıran genel sebep gibi uygulamak savunması da ayrıca incelenmelidir.

Müşterinin işlemi sonradan reddetmesi tek başına yetkisizliği kanıtlamaz; cihaz ve oturum kaydı, doğrulama bileşenleri, işlemle dinamik bağlantı, muafiyet, bildirim süresi, ağır ihmal, dolandırıcılık ve sağlayıcının güvenlik önlemleri ayrı incelenmelidir.

Yargıtay ödeme hizmetlerinde yetkisiz işlem emsal taraması yönünden müşterinin işlemi sonradan reddetmesi tek başına yetkisizliği kanıtlamaz; cihaz ve oturum kaydı, doğrulama bileşenleri, işlemle dinamik bağlantı, muafiyet, bildirim süresi, ağır ihmal, dolandırıcılık ve sağlayıcının güvenlik önlemleri ayrı incelenmelidir. Bu ölçüt özellikle somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi üzerinden sınanır. Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması tamamlanmadan sonuca gidilmesi, somut uyuşmazlıkta olay tarihindeki metin yerine yalnız güncel veya ikincil bir özete dayanmak ihtimalini güçlendirebilir.

Ödeme hizmeti çerçeve sözleşmesi, müşteri onay ekranı, SMS veya uygulama doğrulama kayıtları, cihaz parmak izi ve IP logları, işlem doğrulama kodu, hesap hareketleri, bildirim ve itiraz, çağrı merkezi kaydı, sahtecilik analizi ve teknik bilirkişi verisi hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır.

Bu kuralın olayda karşılık bulması için tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar ile maddi vakıa arasında açık bağ kurulmalıdır. “Resmî Gazete ödeme hizmetlerinde yetkisiz işlem yürürlük denetimi yönünden ödeme hizmeti çerçeve sözleşmesi, müşteri onay ekranı, SMS veya uygulama doğrulama kayıtları, cihaz parmak izi ve IP logları, işlem doğrulama kodu, hesap hareketleri, bildirim ve itiraz, çağrı merkezi kaydı, sahtecilik analizi ve teknik bilirkişi verisi hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” değerlendirmesi, ilgili usul adımındaki kayıtlarla doğrulanmadıkça soyut kabul olarak bırakılamaz.

İspat Planı ve Deliller

Ödeme hizmeti çerçeve sözleşmesi, müşteri onay ekranı, SMS veya uygulama doğrulama kayıtları, cihaz parmak izi ve IP logları, işlem doğrulama kodu, hesap hareketleri, bildirim ve itiraz, çağrı merkezi kaydı, sahtecilik analizi ve teknik bilirkişi verisi.

“Türkiye Cumhuriyet Merkez Bankası ödeme hizmetlerinde yetkisiz işlem resmî kayıtları yönünden ödeme hizmeti çerçeve sözleşmesi, müşteri onay ekranı, SMS veya uygulama doğrulama kayıtları, cihaz parmak izi ve IP logları, işlem doğrulama kodu, hesap hareketleri, bildirim ve itiraz, çağrı merkezi kaydı, sahtecilik analizi ve teknik bilirkişi verisi” değerlendirilirken kaydın kim tarafından, hangi amaçla ve ne zaman oluşturulduğu açıklanmalıdır. İlgili usul adımı yürütülürken ödeme hizmeti çerçeve sözleşmesi, müşteri onay ekranı, SMS veya uygulama doğrulama kayıtları, cihaz parmak izi ve IP logları, işlem doğrulama kodu, hesap hareketleri, bildirim ve itiraz, çağrı merkezi kaydı, sahtecilik analizi ve teknik bilirkişi verisi ile çelişen kayıtlar da dosyaya getirtilmelidir.

Somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi.

“Yargıtay ödeme hizmetlerinde yetkisiz işlem emsal taraması yönünden somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi” kaydı, “Müşterinin işlemi sonradan reddetmesi tek başına yetkisizliği kanıtlamaz; cihaz ve oturum kaydı, doğrulama bileşenleri, işlemle dinamik bağlantı, muafiyet, bildirim süresi, ağır ihmal, dolandırıcılık ve sağlayıcının güvenlik önlemleri ayrı incelenmelidir” ölçütünün ispat alanına girer. Kaydın kişi, işlem ve tarih bağlantısı kurulmalı; özgünlük ve bütünlük karşı kayıtlarla sınanmalıdır.

Tebliğ, Başvuru, Teslim, Ödeme ve Elektronik Gönderim Tarihlerini Gösteren Resmî Kayıtlar.

Bu delil öncelikle “ödeme hizmeti çerçeve sözleşmesi, müşteri onay ekranı, sms veya uygulama doğrulama kayıtları, cihaz parmak izi ve ıp logları, işlem doğrulama kodu, hesap hareketleri, bildirim ve itiraz, çağrı merkezi kaydı, sahtecilik analizi ve teknik bilirkişi verisi hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” iddiasını sınamak için kullanılır. “Resmî Gazete ödeme hizmetlerinde yetkisiz işlem yürürlük denetimi yönünden tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar” tek başına bütün uyuşmazlığı değil, bağlı olduğu çekişmeli vakıayı kanıtlayabilir.

Taraf Sıfatını, Temsil Yetkisini ve Somut Hukuki İlişkiyi Gösteren Konuya Özgü Resmî Kayıtlar.

“Türkiye Cumhuriyet Merkez Bankası ödeme hizmetlerinde yetkisiz işlem resmî kayıtları yönünden taraf sıfatını, temsil yetkisini ve somut hukuki ilişkiyi gösteren konuya özgü resmî kayıtlar” değerlendirilirken kaydın kim tarafından, hangi amaçla ve ne zaman oluşturulduğu açıklanmalıdır. İlgili usul adımı yürütülürken taraf sıfatını, temsil yetkisini ve somut hukuki ilişkiyi gösteren konuya özgü resmî kayıtlar ile çelişen kayıtlar da dosyaya getirtilmelidir.

Görevli Merci ve Başvuru Sırası

Tartışmalı işlemin tam zaman damgasını belirleyip hangi doğrulama bileşenlerinin kullanıldığını, işlem tutarı ve alıcıyla dinamik bağlantı kurulup kurulmadığını sağlayıcı kayıtlarından çıkarmak.

“Türkiye Cumhuriyet Merkez Bankası ödeme hizmetlerinde yetkisiz işlem resmî kayıtları yönünden tartışmalı işlemin tam zaman damgasını belirleyip hangi doğrulama bileşenlerinin kullanıldığını, işlem tutarı ve alıcıyla dinamik bağlantı kurulup kurulmadığını sağlayıcı kayıtlarından çıkarmak” işlemi yürütülürken görev, yetki ve yalnız kanunun açıkça aradığı dava şartları kadar istenen hükmün uygulanabilirliği de denetlenir. Eksik ödeme hizmeti çerçeve sözleşmesi, müşteri onay ekranı, SMS veya uygulama doğrulama kayıtları, cihaz parmak izi ve IP logları, işlem doğrulama kodu, hesap hareketleri, bildirim ve itiraz, çağrı merkezi kaydı, sahtecilik analizi ve teknik bilirkişi verisi, işlem tutarının derhal iadesi, hesabın eski hale getirilmesi, faiz ve masraf iadesi, kayıtların ibrazı, güvenlik açığının giderilmesi, maddi zarar, manevi tazminat ve gider talebinin kapsamını doğrudan etkileyebilir.

Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması.

“Yargıtay ödeme hizmetlerinde yetkisiz işlem emsal taraması yönünden görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması” işlemi, başvurunun ayrı bir aşamasıdır. Somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi dosyaya alınmalı ve somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma talebinin görevli merci önündeki somut sonucu açıklanmalıdır.

Çekişmeli Her Vakıanın Karşısına İspat Yükünü Taşıyan Taraf ile Dayanak Delilin Yazılması.

Bu aşamanın amacı yalnız şekli tamamlamak değildir; tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar ile talep arasındaki bağlantıyı doğru mercie taşımaktır. “Resmî Gazete ödeme hizmetlerinde yetkisiz işlem yürürlük denetimi yönünden çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması” adımından sonra bir sonraki işlem için ayrıca süre kaydı açılmalıdır.

Somut tehlike varsa geçici hukuki koruma ihtiyacının yaklaşık ispat, ölçülülük, teminat ve karşı tarafın dinlenilmesi yönlerinden değerlendirilmesi.

“Türkiye Cumhuriyet Merkez Bankası ödeme hizmetlerinde yetkisiz işlem resmî kayıtları yönünden somut tehlike varsa geçici hukuki koruma ihtiyacının yaklaşık ispat, ölçülülük, teminat ve karşı tarafın dinlenilmesi yönlerinden değerlendirilmesi” işlemi yürütülürken görev, yetki ve yalnız kanunun açıkça aradığı dava şartları kadar istenen hükmün uygulanabilirliği de denetlenir. Eksik taraf sıfatını, temsil yetkisini ve somut hukuki ilişkiyi gösteren konuya özgü resmî kayıtlar, işlem tutarının derhal iadesi, hesabın eski hale getirilmesi, faiz ve masraf iadesi, kayıtların ibrazı, güvenlik açığının giderilmesi, maddi zarar, manevi tazminat ve gider talebinin kapsamını doğrudan etkileyebilir.

Sürelerin Hesabı

Yetkisiz işlem bildirimi öğrenmeden sonra gecikmeksizin yapılmalı; kanuni üst bildirim süresi, kuruluşun cevap takvimi, hakem veya dava ve zamanaşımı tarihleri ayrıca hesaplanmalıdır.

“Türkiye Cumhuriyet Merkez Bankası ödeme hizmetlerinde yetkisiz işlem resmî kayıtları yönünden yetkisiz işlem bildirimi öğrenmeden sonra gecikmeksizin yapılmalı; kanuni üst bildirim süresi, kuruluşun cevap takvimi, hakem veya dava ve zamanaşımı tarihleri ayrıca hesaplanmalıdır” uyarısının uygulanması, başlangıç ve son günün ayrı ayrı hesaplanmasını gerektirir. Elektronik gönderim, tebligat ve başvuru alındıları dosyada korunmalıdır.

Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

Yargıtay ödeme hizmetlerinde yetkisiz işlem emsal taraması yönünden tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır. Başlangıç anı varsayımla değil tebligat, öğrenme, ödeme veya işlem kaydıyla belirlenir; sürenin hukukî niteliği ayrıca gösterilir.

Talep Sonucunun Kurulması

İşlem tutarının derhal iadesi, hesabın eski hale getirilmesi, faiz ve masraf iadesi, kayıtların ibrazı, güvenlik açığının giderilmesi, maddi zarar, manevi tazminat ve gider.

“Türkiye Cumhuriyet Merkez Bankası ödeme hizmetlerinde yetkisiz işlem resmî kayıtları yönünden işlem tutarının derhal iadesi, hesabın eski hale getirilmesi, faiz ve masraf iadesi, kayıtların ibrazı, güvenlik açığının giderilmesi, maddi zarar, manevi tazminat ve gider” isteminin diğer taleplerle asli, ferî veya terditli ilişkisi açıklanmalıdır. Ödeme hizmeti çerçeve sözleşmesi, müşteri onay ekranı, SMS veya uygulama doğrulama kayıtları, cihaz parmak izi ve IP logları, işlem doğrulama kodu, hesap hareketleri, bildirim ve itiraz, çağrı merkezi kaydı, sahtecilik analizi ve teknik bilirkişi verisi bulunmadığında talebin kapsamı varsayımla genişletilmemelidir.

Somut Uyuşmazlık Bakımından Somut Tehlikeyle Sınırlı ve İnfazı Mümkün Geçici Hukuki Koruma.

“Yargıtay ödeme hizmetlerinde yetkisiz işlem emsal taraması yönünden somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma” talebi, “Müşterinin işlemi sonradan reddetmesi tek başına yetkisizliği kanıtlamaz; cihaz ve oturum kaydı, doğrulama bileşenleri, işlemle dinamik bağlantı, muafiyet, bildirim süresi, ağır ihmal, dolandırıcılık ve sağlayıcının güvenlik önlemleri ayrı incelenmelidir” koşuluyla ve somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi deliliyle ilişkilendirilmelidir. Asıl talep ile faiz, gider ve geçici koruma ayrı kurulmalıdır.

Asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi.

Mahkemeden veya yetkili merciden istenen sonuç Resmî Gazete ödeme hizmetlerinde yetkisiz işlem yürürlük denetimi yönünden asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi olarak belirlenecekse, kabul hâlinde uygulanacak hüküm kişi, dönem ve miktar yönünden açık olmalıdır. Dayanak delil tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar, temel ölçüt ise “ödeme hizmeti çerçeve sözleşmesi, müşteri onay ekranı, sms veya uygulama doğrulama kayıtları, cihaz parmak izi ve ıp logları, işlem doğrulama kodu, hesap hareketleri, bildirim ve itiraz, çağrı merkezi kaydı, sahtecilik analizi ve teknik bilirkişi verisi hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” olacaktır.

Resmî Karar ve Kurum Uygulaması

Türkiye Cumhuriyet Merkez Bankası — Ödeme Hizmetlerinde Yetkisiz İşlem Resmî Kayıtları

Resmî karar veya kurum veri tabanı üzerindeki “ödeme hizmetlerinde yetkisiz işlem resmî kayıtları” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: somut uyuşmazlık bakımından ödeme hizmeti sağlayıcısı, hesaba erişim ve elektronik ödeme emrinde kural olarak birbirinden bağımsız bileşenlere dayanan güçlü kimlik doğrulama uygular; geçerli müşteri onayı ispatlanamazsa işlem yetkisiz sayılarak iade ve sorumluluk hükümleri gündeme gelir yaklaşımı; görev, süre, ispat ve uygulanabilir sonuçla birlikte sınanmalıdır.

Yargıtay — Ödeme Hizmetlerinde Yetkisiz İşlem Emsal Taraması

Resmî karar veya kurum veri tabanı üzerindeki “ödeme hizmetlerinde yetkisiz işlem emsal taraması” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: somut uyuşmazlık içtihat araştırmasında lehe kararlarla yetinilmemeli; müşterinin işlemi sonradan reddetmesi tek başına yetkisizliği kanıtlamaz; cihaz ve oturum kaydı, doğrulama bileşenleri, işlemle dinamik bağlantı, muafiyet, bildirim süresi, ağır ihmal, dolandırıcılık ve sağlayıcının güvenlik önlemleri ayrı incelenmelidir savunmasının kabul edildiği maddi olaylar da karşılaştırılmalıdır.

Resmî Gazete — Ödeme Hizmetlerinde Yetkisiz İşlem Yürürlük Denetimi

Resmî karar veya kurum veri tabanı üzerindeki “ödeme hizmetlerinde yetkisiz işlem yürürlük denetimi” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: somut uyuşmazlık için olay tarihinde ve son hukuki kontrol tarihinde yürürlükte bulunan metinler ile geçiş hükümleri ayrı ayrı kontrol edilmelidir.

Karşı Görüşler ve Ret Riskleri

Tek kullanımlık kodun kullanılmasını müşterinin iradesini kesin kanıt saymak veya müşteri kusurunu sağlayıcının güçlü kimlik doğrulama ve kayıt yükümlülüğünü kaldıran genel sebep gibi uygulamak.

“Türkiye Cumhuriyet Merkez Bankası ödeme hizmetlerinde yetkisiz işlem resmî kayıtları yönünden tek kullanımlık kodun kullanılmasını müşterinin iradesini kesin kanıt saymak veya müşteri kusurunu sağlayıcının güçlü kimlik doğrulama ve kayıt yükümlülüğünü kaldıran genel sebep gibi uygulamak” riski gerçekleşirse işlem tutarının derhal iadesi, hesabın eski hale getirilmesi, faiz ve masraf iadesi, kayıtların ibrazı, güvenlik açığının giderilmesi, maddi zarar, manevi tazminat ve gider talebi bütünüyle veya kısmen etkisiz kalabilir. Bu nedenle usul işlemleri yürütülürken olay kronolojisi ve karşı deliller birlikte incelenmelidir.

Somut Uyuşmazlıkta Olay Tarihindeki Metin Yerine Yalnız Güncel veya İkincil Bir Özete Dayanmak.

“Yargıtay ödeme hizmetlerinde yetkisiz işlem emsal taraması yönünden somut uyuşmazlıkta olay tarihindeki metin yerine yalnız güncel veya ikincil bir özete dayanmak” riski hem maddi hakkı hem başvurunun dinlenebilirliğini zayıflatabilir. Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması aşamasında somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi kontrol edilmeli; eksiklik giderilemiyorsa iddianın kapsamı daraltılmalıdır.

Maddi Vakıa, Hukuki Nitelendirme, Delil ve Talep Sonucunu Aynı Belirsiz Anlatım İçinde Bırakmak.

Bu risk, karşı tarafın en güçlü savunmalarından biri olarak ele alınmalıdır: “Resmî Gazete ödeme hizmetlerinde yetkisiz işlem yürürlük denetimi yönünden maddi vakıa, hukuki nitelendirme, delil ve talep sonucunu aynı belirsiz anlatım içinde bırakmak”. Bu savunmaya verilecek cevap, tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar delili ve “ödeme hizmeti çerçeve sözleşmesi, müşteri onay ekranı, SMS veya uygulama doğrulama kayıtları, cihaz parmak izi ve IP logları, işlem doğrulama kodu, hesap hareketleri, bildirim ve itiraz, çağrı merkezi kaydı, sahtecilik analizi ve teknik bilirkişi verisi hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” ölçütü üzerinden somutlaştırılmalıdır.

Avukat İçin Dosya Hazırlık Kontrol Listesi

• ödeme hizmeti çerçeve sözleşmesi, müşteri onay ekranı, SMS veya uygulama doğrulama kayıtları, cihaz parmak izi ve IP logları, işlem doğrulama kodu, hesap hareketleri, bildirim ve itiraz, çağrı merkezi kaydı, sahtecilik analizi ve teknik bilirkişi verisi
• Ödeme Hizmetlerinde Güçlü Kimlik Doğrulama ve Yetkisiz İşlem uyuşmazlığına dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi
• tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar
• taraf sıfatını, temsil yetkisini ve somut hukuki ilişkiyi gösteren konuya özgü resmî kayıtlar

• tartışmalı işlemin tam zaman damgasını belirleyip hangi doğrulama bileşenlerinin kullanıldığını, işlem tutarı ve alıcıyla dinamik bağlantı kurulup kurulmadığını sağlayıcı kayıtlarından çıkarmak
• görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması
• çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması
• somut tehlike varsa geçici hukuki koruma ihtiyacının yaklaşık ispat, ölçülülük, teminat ve karşı tarafın dinlenilmesi yönlerinden değerlendirilmesi

• Süre çizelgesinde Yetkisiz işlem bildirimi öğrenmeden sonra gecikmeksizin yapılmalı; kanuni üst bildirim süresi, kuruluşun cevap takvimi, hakem veya dava ve zamanaşımı tarihleri ayrıca hesaplanmalıdır. Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

Sık Sorulan Uygulama Soruları

Ödeme Hizmetlerinde Güçlü Kimlik Doğrulama ve Yetkisiz İşlem Bakımından İlk Usul Adımı Hangisidir?

Tartışmalı işlemin tam zaman damgasını belirleyip hangi doğrulama bileşenlerinin kullanıldığını, işlem tutarı ve alıcıyla dinamik bağlantı kurulup kurulmadığını sağlayıcı kayıtlarından çıkarmak; görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması; çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması; somut tehlike varsa geçici hukuki koruma ihtiyacının yaklaşık ispat, ölçülülük, teminat ve karşı tarafın dinlenilmesi yönlerinden değerlendirilmesi. Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde zorunlu ön başvuru esas incelemesinden önce tamamlanmalıdır.

Ödeme hizmetlerinde güçlü kimlik doğrulama ve yetkisiz işlem bakımından süre çizelgesi hangi tarihler esas alınarak hazırlanmalıdır?

Yetkisiz işlem bildirimi öğrenmeden sonra gecikmeksizin yapılmalı; kanuni üst bildirim süresi, kuruluşun cevap takvimi, hakem veya dava ve zamanaşımı tarihleri ayrıca hesaplanmalıdır. Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

İşlem tutarının derhal iadesi, hesabın eski hale getirilmesi, faiz ve masraf iadesi, kayıtların ibrazı, güvenlik açığının giderilmesi, maddi zarar, manevi tazminat ve gider ile diğer istemler nasıl ayrılır?

İşlem tutarının derhal iadesi, hesabın eski hale getirilmesi, faiz ve masraf iadesi, kayıtların ibrazı, güvenlik açığının giderilmesi, maddi zarar, manevi tazminat ve gider, somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma, asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi somut olayın elverdiği ölçüde gündeme gelebilir. Taleplerin asıl veya yardımcı niteliği ile uygulanabilecek ferilerin dayanağı ayrı gösterilmelidir.

Sonuç

Somut uyuşmazlık bakımından güvenilir sonuç, tek belgeye veya soyut bir karar özetine dayanmaz. “Ödeme Hizmetlerinde Güçlü Kimlik Doğrulama ve Yetkisiz İşlem bakımından hak kaybını önlemek için hangi tarihler, usul işlemleri ve talep sonuçları dosyanın başında netleştirilmelidir” sorusu, 6493 Sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun, 6502 Sayılı Tüketicinin Korunması Hakkında Kanun, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ile olay tarihindeki resmî uygulama birlikte değerlendirilerek cevaplanır. Ödeme hizmeti sağlayıcısı, hesaba erişim ve elektronik ödeme emrinde kural olarak birbirinden bağımsız bileşenlere dayanan güçlü kimlik doğrulama uygular; geçerli müşteri onayı ispatlanamazsa işlem yetkisiz sayılarak iade ve sorumluluk hükümleri gündeme gelir.

Dosyanın ilk önceliği tartışmalı işlemin tam zaman damgasını belirleyip hangi doğrulama bileşenlerinin kullanıldığını, işlem tutarı ve alıcıyla dinamik bağlantı kurulup kurulmadığını sağlayıcı kayıtlarından çıkarmak, delil omurgası ise ödeme hizmeti çerçeve sözleşmesi, müşteri onay ekranı, SMS veya uygulama doğrulama kayıtları, cihaz parmak izi ve IP logları, işlem doğrulama kodu, hesap hareketleri, bildirim ve itiraz, çağrı merkezi kaydı, sahtecilik analizi ve teknik bilirkişi verisi ile Ödeme Hizmetlerinde Güçlü Kimlik Doğrulama ve Yetkisiz İşlem uyuşmazlığına dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi arasındaki doğrulamadır. Takvimdeki ilk uyarı şudur: Yetkisiz işlem bildirimi öğrenmeden sonra gecikmeksizin yapılmalı; kanuni üst bildirim süresi, kuruluşun cevap takvimi, hakem veya dava ve zamanaşımı tarihleri ayrıca hesaplanmalıdır. İşlem tutarının derhal iadesi, hesabın eski hale getirilmesi, faiz ve masraf iadesi, kayıtların ibrazı, güvenlik açığının giderilmesi, maddi zarar, manevi tazminat ve gider talebi açık ve uygulanabilir kurulmalı; tek kullanımlık kodun kullanılmasını müşterinin iradesini kesin kanıt saymak veya müşteri kusurunu sağlayıcının güçlü kimlik doğrulama ve kayıt yükümlülüğünü kaldıran genel sebep gibi uygulamak riski başvuru yapılmadan önce giderilmelidir.

Kaynakça ve Karar Doğrulaması

• Türkiye Cumhuriyet Merkez Bankası — ödeme hizmetlerinde yetkisiz işlem resmî kayıtları — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: somut uyuşmazlık bakımından ödeme hizmeti sağlayıcısı, hesaba erişim ve elektronik ödeme emrinde kural olarak birbirinden bağımsız bileşenlere dayanan güçlü kimlik doğrulama uygular; geçerli müşteri onayı ispatlanamazsa işlem yetkisiz sayılarak iade ve sorumluluk hükümleri gündeme gelir yaklaşımı; görev, süre, ispat ve uygulanabilir sonuçla birlikte sınanmalıdır.
• Yargıtay — ödeme hizmetlerinde yetkisiz işlem emsal taraması — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: somut uyuşmazlık içtihat araştırmasında lehe kararlarla yetinilmemeli; müşterinin işlemi sonradan reddetmesi tek başına yetkisizliği kanıtlamaz; cihaz ve oturum kaydı, doğrulama bileşenleri, işlemle dinamik bağlantı, muafiyet, bildirim süresi, ağır ihmal, dolandırıcılık ve sağlayıcının güvenlik önlemleri ayrı incelenmelidir savunmasının kabul edildiği maddi olaylar da karşılaştırılmalıdır.
• Resmî Gazete — ödeme hizmetlerinde yetkisiz işlem yürürlük denetimi — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: somut uyuşmazlık için olay tarihinde ve son hukuki kontrol tarihinde yürürlükte bulunan metinler ile geçiş hükümleri ayrı ayrı kontrol edilmelidir.
• 6493 Sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun — m.12-18 ve 35-37
• 6502 Sayılı Tüketicinin Korunması Hakkında Kanun — m.4, 5, 22-31 ve 83
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu — m.4-7, 11-13 ve 12
• Yargıtay Karar Arama
• Yargıtay İçtihat Merkezi Hakkında Resmî Duyuru