Ödeme Hizmetlerinde TR Karekodun Üretilmesi ve Kullanılmasına ilişkin düzenleme, ödeme işlemlerinde kullanılacak karekodun teknik standardını, üretim ve paylaşım kurallarını ve tarafların sorumluluklarını belirler. Ödeme kuruluşları, bankalar ve iş yerleri açısından asıl mesele, standarda uyum ile hatalı işlem hâlinde sorumluluğun kimde kalacağıdır.
Düzenlemenin Muhatapları
Kural yalnızca kart hamilini değil; karekodu üreten, yayan, okuyan ve işlemi sonuçlandıran tüm zinciri ilgilendirir. Bir iş yerinin masasındaki statik karekod ile uygulama içinde anlık üretilen dinamik karekod, risk profili bakımından aynı değildir. Sözleşmelerde bu ayrımın açıkça yapılmaması, sonradan sorumluluk tartışmasının kaynağı hâline gelir.
Uyum Denetimine Hazırlık
- Karekod üretim akışının ve sürüm değişikliklerinin kayıt altına alınması
- Standarda uygunluğu gösteren test ve doğrulama çıktılarının saklanması
- Hizmet sağlayıcılarla yapılan sözleşmelerde teknik uyum taahhüdünün yer alması
- Şikâyet kayıtlarının işlem numarasıyla eşleştirilebilmesi
Sahte veya Değiştirilmiş Karekod Sorunu
Fiziki ortamdaki karekodun üzerine başka bir kod yapıştırılması, uygulamada sık rastlanan bir mağduriyet biçimidir. Bu tür olaylarda Türk Ceza Kanunu kapsamındaki dolandırıcılık ve bilişim sistemleri aracılığıyla haksız yarar sağlama tartışmaları ile ödeme hizmeti sağlayıcısının özen yükümlülüğüne dayalı hukuki sorumluluk tartışması birbirinden ayrı yürür. Mağdurun ceza şikâyetiyle yetinmesi, parasal talebini kendiliğinden karşılamaz.
Mağdur Tarafın İzleyeceği Sıra
- İşlem anına ait ekran görüntüsü, dekont ve işlem referans numarasını gecikmeden kaydedin.
- Hizmet sağlayıcıya yazılı bildirimde bulunun ve bildirim tarihini saklayın.
- Yanıt alınamaz veya yetersiz kalırsa ilgili başvuru ve şikâyet mercilerine yönelin.
- Kişisel verilerinizin usulsüz işlendiğini düşünüyorsanız 6698 sayılı Kanun kapsamındaki başvuru yolunu ayrıca değerlendirin.
Kurumsal Tarafta Risk Azaltma
İşletme açısından en etkili önlem, iddia edilen her işlem için zaman damgalı bir kayıt izinin bulunmasıdır. Kayıtların saklama süresi dolmadan uyuşmazlık doğarsa savunma güçlü olur; kayıt bulunamadığında ise ispat yükü fiilen işletmenin üzerinde kalır.
Bu yazı bilgilendirme niteliğindedir; ödeme altyapınıza özgü teknik akış ve sözleşme metinleri incelenmeden kesin bir sorumluluk değerlendirmesi yapılamaz.