İnternetten veya Telefonla Kart Numarasıyla Yapılan İşlemlerde İspat Yükü Kimde? (5464 m. 32)

Alışverişin büyük bölümü artık internet üzerinden ve kart numarası girilerek yapılıyor. Bu kolaylık beraberinde risk getiriyor: kart bilgilerinin ele geçirilmesi, sahte sitelerde bilgi girişi veya bilgilerin sızması halinde hamilin haberi olmadan harcama yapılabiliyor. Böyle bir durumda ispat yükünün kimde olduğu, tüketicinin en çok merak ettiği konulardan biri. 5464 sayılı Kanun bu konuda hamil lehine açık bir kural içerir.

Kanundaki İspat Yükü Kuralı

Kanunun 32. maddesinin birinci fıkrasına göre kart numarası bildirilmek suretiyle üye işyerinden telefon, elektronik ortam, sipariş formu veya diğer iletişim araçları yoluyla yapılan işlemlerden doğacak anlaşmazlıklarda ispat yükü üye işyerine aittir. Yani internetten kart numarası girilerek yapılan bir alışverişin gerçekten kart hamili tarafından yapıldığını, hamil değil üye işyeri ispatlamak zorundadır. Bu, genel ispat kuralına göre hak iddia edenin ispat yükünü taşıması ilkesinden farklı bir düzenleme değildir; ancak kanun, uzaktan işlemlerde işyerine bu yükü açıkça yükleyerek hamili korur.

Bu düzenlemenin gerekçesi, uzaktan işlemlerde imza, kimlik ibrazı veya fiziksel kart kontrolü gibi güvenceler bulunmamasıdır. İşyeri, bu güvencelerin yokluğunda risk almış sayılır ve işlemin doğruluğunu ispatlamalıdır.

Hamilin Sorumsuzluğu

Kanunun 15. maddesinin üçüncü fıkrası, 20. madde uyarınca harcama belgesi düzenlenmeksizin çeşitli iletişim araçları yoluyla veya sipariş formu vasıtasıyla yapılan mal ve hizmet alımlarındaki hukuka aykırı kullanımlardan kaynaklanan zararlardan kart hamilinin sorumlu tutulamayacağını belirtir. Buradaki “hukuka aykırı kullanım”, hamilin haberi ve rızası dışındaki işlemleri ifade eder. Bu hüküm, hamile ağır bir güvence sağlar; ancak hamilin kart güvenliği yükümlülüklerini ihlal etmesi halinde tartışma çıkabilir. Nitekim kanun hamile kartı ve şifreyi güvenli şekilde koruma ve iradesi dışında gerçekleşen işlemleri öğrenince kuruluşu derhal haberdar etme yükümlülüğü yükler (m. 16).

İmza Gerektirmeyen İşlemler

Kanunun 20. maddesi, işlemin niteliği nedeniyle harcama ve alacak belgesi düzenleme imkânı olmayan hallerde kartların hamil tarafından çeşitli iletişim araçlarıyla kart numarası bildirilerek veya imza yerine geçen kod numarası, şifre ya da kimliği belirleyici benzeri başka bir yöntemle işlem yapılmak suretiyle de kullanılabileceğini söyler. Bu, internet ve telefon alışverişinin hukuki dayanağıdır. Üye işyerleri bu tür işlemlere olanak sağlamak üzere kuracakları sistemlerin güvenli çalışmasını temin etmekle yükümlüdür (m. 18).

Kart Çıkaran Kuruluşun İspat Yükü

Kanunun 32. maddesinin ikinci fıkrası, kart çıkaran kuruluş ile kart hamili arasında oluşabilecek herhangi bir uyuşmazlık halinde, işlemin hatasız bir şekilde kaydedildiği, hesaba intikal ettirildiği ve herhangi bir teknik yetersizlik veya arıza halinin bulunmadığını ispat yükümlülüğünün kart çıkaran kuruluşa ait olduğunu belirtir. Yani banka hamile “işlem sisteme doğru girildi, arıza yoktu” demek için bunu belgelerle göstermelidir. Uygulamada bu kanıt, sistem log kayıtları, işlem onay kodları ve teknik raporlar aracılığıyla sunulur. Bilirkişi incelemesi çoğu zaman gündeme gelir.

Hamilin Yapması Gerekenler

İspat yükü üye işyerinde ve kuruluşta olsa da, hamilin de bazı adımları atması gerekir:

• Yetkisiz işlemi fark eder etmez kartı kapatmak ve kuruluşa derhal bildirim yapmak,
• Son ödeme tarihinden itibaren on gün içinde hesap özetine gerekçeli itiraz etmek,
• İşlem tarihi, tutarı ve işyeri bilgilerini not almak, ekran görüntülerini saklamak,
• Gerekirse emniyet birimlerine suç duyurusunda bulunmak ve tutanak almak,
• Bankanın yirmi gün içindeki cevabını beklemek ve reddedilirse hakem heyeti veya mahkemeye başvurmak.

Ayrıntılı itiraz süreci için kredi kartı hesap özetine itiraz yazısı yararlı olacaktır.

Kartın Kötüye Kullanımına İlişkin Ceza Hükümleri

Kartın izinsiz kullanılması, sahte kart üretilmesi veya bilgilerinin ele geçirilerek harcama yapılması Türk Ceza Kanunu’nun ilgili hükümlerine göre suç oluşturabilir. Bu konuda genel bilgi için banka veya kredi kartının kötüye kullanılması yazısına bakılabilir. Hamil mağdur olarak şikâyetçi olabilir; kuruluşun soruşturmaya sunacağı kayıtlar da önemli delil oluşturur.

Üye İşyeri Açısından Yükümlülükler

Üye işyerleri, kart bilgilerini kart hamilinin yazılı rızasını almadan başkasına açıklayamaz, saklayamaz ve kopyalayamaz; ayrıca üye işyeri anlaşması yaptığı kuruluş dışındaki şahıs veya kuruluşlarla paylaşamaz, satamaz (m. 23). Ayrıca uzaktan işlemlerde güvenli sistem kurma yükümlülüğü vardır (m. 18). Bu yükümlülüklerin ihlali halinde işyerinin sorumluluğu gündeme gelir; kanun ayrıca üye işyeri sözleşmesinin feshi ve para cezası gibi yaptırımlar öngörür.

Sık Yapılan Hatalar

• Sahte veya güvenilmeyen sitelerde kart bilgisi girmek,
• SMS doğrulama kodunu üçüncü kişilerle paylaşmak,
• İşlemi fark ettiği halde itirazı geciktirmek,
• Bildirim yaparken kayıt numarasını almamak,
• İşlemin yapıldığı sitenin bilgilerini ve ekran görüntülerini kaydetmemek.

Örnek Olay

Aşağıdaki örnek kurgusaldır. Bir kart hamili, hesap özetinde hiç alışveriş yapmadığı bir internet sitesine ait bir harcama görür. Hemen kartını kapatır, bankaya gerekçeli itiraz yapar ve cevabı bekler. Üye işyeri, işlemin hamil tarafından yapıldığını ispatlayamaz. Kanunun 32. maddesi uyarınca ispat yükü işyerinde olduğu için itirazın kabul edilmesi ve tutarın hesaptan silinmesi olasılığı yüksektir. Hamil bu süreçte tüm yazışmaları saklamıştır.

Tüketici Uyuşmazlıklarında Başvuru Yolu

Kanunun 44. maddesi, kanunun uygulanmasıyla ilgili uyuşmazlıklarda kart hamilinin tüketici olması halinde tüketici hukukuna ilişkin özel hükümlerin uygulanacağını belirtir. Bu nedenle uzaktan yapılan kart işlemlerinden doğan uyuşmazlıklarda, parasal sınıra göre tüketici hakem heyetine veya tüketici mahkemesine başvurulabilir. Başvuru öncesinde bankaya yapılan yazılı itiraz ve alınan cevap, dosyanın önemli belgeleridir. Hakem heyeti sınırı güncel yıl tutarına göre kontrol edilmelidir.

Güvenli Alışveriş İçin Pratik Öneriler

Uzaktan işlemlerde hamilin bazı basit önlemleri alması, hem riski azaltır hem de uyuşmazlıkta güçlü bir konum sağlar. Kart bilgilerini yalnızca güvenilir ve https ile başlayan sitelerde girmek, tek kullanımlık şifre ve SMS kodlarını asla paylaşmamak, işlem bildirimlerini açık tutmak ve sanal kart veya işlem limiti gibi özellikleri kullanmak bu önlemler arasındadır. Şüpheli bir mesaj veya çağrı alındığında bankanın resmi kanalından doğrulama yapılmalıdır.

Sonuç

Kart numarası bildirilerek telefon, internet veya sipariş formuyla yapılan işlemlerde ispat yükü üye işyerine, banka sistem kayıtlarının doğruluğu bakımından ise kart çıkaran kuruluşa aittir. Hamil uzaktan işlemlerdeki hukuka aykırı kullanımlardan sorumlu tutulamaz. Yetkisiz kart işlemi nedeniyle haklarınızı öğrenmek için tüketici hukuku sayfamıza bakabilir, iletişim sayfasından telefon veya mesajla bize ulaşabilirsiniz.