Bankaların bilgi sistemleri ve elektronik bankacılık hizmetlerine ilişkin düzenleme, 5411 sayılı Bankacılık Kanunu'nun BDDK'ya verdiği düzenleme yetkisine dayanır. Metnin ağırlık merkezi, bankanın iç sistemler, bilgi güvenliği ve erişim kontrolü yükümlülükleridir; ancak uygulamada sonuçları doğrudan müşteriye yansır. İnternet ve mobil bankacılık üzerinden gerçekleşen yetkisiz işlemlerde tazminat tartışması, çoğu zaman bankanın bu yükümlülükleri yerine getirip getirmediği üzerinden yürür.
Kimlik Doğrulama ve Güçlü Doğrulama Tartışması
Elektronik bankacılıkta, işlemin niteliğine göre birden fazla bileşenli doğrulama beklenir: kullanıcının bildiği (parola), sahip olduğu (cihaz, tek kullanımlık şifre) ve biyometrik unsurlar. Bir dolandırıcılık dosyasında ilk sorulacak sorular şunlardır:
- İşlem hangi kanaldan ve hangi cihazdan yapılmış, cihaz daha önce tanımlı mıydı?
- Yeni cihaz kaydı, limit artırımı veya IBAN tanımlama için ek doğrulama uygulanmış mı?
- Olağan dışı işlem örüntüsü için bankanın izleme sistemi uyarı üretmiş mi, üretmişse ne yapılmış?
Bankanın Sorumluluğunun Hukuki Temeli
Banka, mevduat ve katılım fonu bakımından basiretli tacir sıfatıyla objektif özen borcu altındadır. Müşterinin kendi ağır kusuruyla bilgilerini paylaşması sorumluluğun paylaştırılmasında dikkate alınabilirse de, sistemsel güvenlik açığı veya izleme yükümlülüğünün ihlali bankayı sorumluluktan kurtarmaz. 6098 sayılı Türk Borçlar Kanunu'nun sözleşmeye aykırılık hükümleriyle birlikte, 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamındaki başvuru yolları da gündeme gelir.
Kişisel Veri Boyutu
Bilgi sistemleri güvenliği ihlali aynı zamanda bir veri ihlalidir. 6698 sayılı KVKK kapsamında veri sorumlusu sıfatıyla bankanın Kurula ve ilgili kişiye bildirim yükümlülüğü doğabilir. Mağdurun paralel olarak Kişisel Verileri Koruma Kurumu'na şikâyette bulunması, ihlalin varlığını ortaya koyan idari tespit bakımından ayrı bir delil kaynağı yaratır.
Zarar Sonrası İlk 48 Saat
- Bankaya yazılı ve kayıt altına alınan bir bildirimde bulunun; sözlü çağrı merkezi görüşmesiyle yetinmeyin, görüşme kaydının saklanmasını talep edin.
- Alıcı hesaba bloke konulması için ivedi talepte bulunun; para transferinin zincirleme dağıtılması hâlinde geri dönüş imkânı hızla azalır.
- Cumhuriyet başsavcılığına suç duyurusunda bulunun; bilişim sistemi aracılığıyla hırsızlık veya dolandırıcılık nitelendirmesi soruşturma makamına aittir.
- Hesap hareketleri, SMS ve e-posta bildirimleri ile cihaz ekran görüntülerini zaman damgalı biçimde arşivleyin.
İspat Yükünün Kritik Noktası
Elektronik ortamda gerçekleşen işlemlerde log kayıtları bankanın hâkimiyet alanındadır. Bu nedenle dosyada, işlem loglarının, IP ve cihaz parmak izi bilgilerinin mahkemece bankadan celbi talep edilmelidir. Bilirkişi incelemesi istenirken sorular somutlaştırılmalı; genel bir güvenlik değerlendirmesi yerine belirli işlemin doğrulama zinciri sorgulanmalıdır.
Yukarıdaki çerçeve bilgilendirme amacıyla hazırlanmıştır; her dosyada işlem geçmişi ve sözleşme hükümleri farklılık gösterdiğinden avukat desteğiyle ilerlemek isabetli olur.