Banka ve Kredi Kartında İzinsiz İşlem 2026: Temassız Ödeme, İtiraz ve Banka Sorumluluğu

Kısa cevap

Kredi veya banka kartınızla size ait olmayan temassız bir işlem yapıldığını fark ederseniz kartı hemen kullanıma kapatın, bankaya her işlem için kayıtlı itiraz oluşturun ve bildirim numarasını saklayın. 15 Ocak 2026'dan beri şifresiz temassız işlem limiti işlem başına 2.500 TL'dir; bu tutar kart sahibinin zarar veya sorumluluk sınırı değildir.

Kayıp ya da çalıntı kartın hukuka aykırı kullanımında 5464 sayılı Kanunun 12. maddesindeki 24 saat ve 150 TL kuralı; ağır ihmal, kasıt ve bildirim koşullarıyla birlikte değerlendirilir. Para iadesi otomatik değildir. İşlemin yetkilendirilip yetkilendirilmediği, bildirimin zamanı, bankanın güvenlik tedbirleri ve kart sahibinin davranışı somut delillerle incelenir.

İçindekiler

1. 2026 temassız ödeme limiti ne kadar?

2. İzinsiz işlem fark edilince ilk 30 dakikada ne yapılmalı?

3. 150 TL ve 24 saat kuralı ne anlama gelir?

4. Bankanın ve kart sahibinin yükümlülükleri

5. Harcama itirazı hangi sürelerde yapılır?

6. Banka hangi kayıtları incelemelidir?

7. Para iadesi ve ters ibraz aynı şey mi?

8. TBB Hakem Heyeti, Tüketici Hakem Heyeti ve dava yolu

9. Savcılığa şikâyet ne sağlar?

10. Delil kontrol listesi

11. Sık sorulan sorular

2026 temassız ödeme limiti ne kadar?

BDDK'nın 2 Ocak 2026 tarihli duyurusuna göre kartlar ve mobil cihazlarla yapılacak şifresiz temassız işlemlerde limit, 15 Ocak 2026'dan itibaren işlem başına 2.500 TL olarak uygulanmaktadır.

Bu tutar üç farklı kavramla karıştırılmamalıdır:

Bir kartla art arda birkaç küçük işlem yapılması mümkündür. Bazı işlemlerde banka veya POS sistemi daha düşük tutarda dahi şifre isteyebilir. Mobil cüzdanla biyometrik olarak onaylanan bir işlem de her zaman “şifresiz ve izinsiz” işlem sayılmaz. İncelemede fiziksel kart, telefon, dijital cüzdan, işlem onayı ve doğrulama yöntemi ayrıştırılmalıdır.

İzinsiz işlem fark edilince ilk 30 dakikada ne yapılmalı?

Zararın büyümesini durdurmak ve bildirimi ispatlamak için şu sıra izlenebilir:

1. Kartı dondurun veya kapattırın. Mobil uygulamadaki geçici kapatma imkânı kullanılabilir; ayrıca bankanın kayıp/çalıntı ve şüpheli işlem hattına bildirim yapılmalıdır.

2. Dijital kanalları güvene alın. Mobil ve internet bankacılığı şifrelerini güvenli bir cihazdan değiştirin; kayıtlı cihaz ve cüzdanları kontrol edin.

3. Her işleme ayrı itiraz kaydı açtırın. Tarih, saat, tutar, işyeri adı ve provizyon numarasını belirtin. “Kartımı kapattım” demek tek başına harcama itirazı değildir.

4. Kayıt numarası isteyin. Çağrı merkezi görüşme saati, başvuru numarası ve yazılı formun alındı belgesini saklayın.

5. Delilleri koruyun. SMS, mobil bildirim, hesap özeti, kartın sizde olduğunu gösteren kayıtlar, konum veya seyahat belgeleri ve işyeri bilgilerini silmeyin.

6. Suç şüphesi varsa adli başvuruyu değerlendirin. Savcılık veya kolluk başvurusu, banka itirazından ayrı yürür; birini yapmak diğerinin yerine geçmez.

Telefonu hemen fabrika ayarlarına döndürmek veya mesajları silmek, zararlı yazılım şüphesinde dijital delili kaybettirebilir. Güvenliği sağlarken delil bütünlüğü de korunmalıdır.

150 TL ve 24 saat kuralı ne anlama gelir?

5464 sayılı Banka Kartları ve Kredi Kartları Kanununun 12. maddesine göre kartın veya kartı kullanmaya yarayan bilgilerin kaybolması ya da çalınması hâlinde kart hamili, bildirimden önceki 24 saat içinde gerçekleşen hukuka aykırı kullanımdan doğan zarardan 150 TL ile sınırlı olarak sorumlu tutulur.

Bu sınır otomatik ve koşulsuz değildir. Hukuka aykırı kullanım kart hamilinin ağır ihmaline veya kastına dayanıyorsa ya da gerekli bildirim hiç yapılmazsa 150 TL sınırı uygulanmaz. Öte yandan banka da yalnız “işlem kartla yapılmış” diyerek her dosyada sorumluluktan kurtulamaz. İşlemin hangi yöntemle doğrulandığı, güvenlik mekanizmasının çalışıp çalışmadığı ve kart sahibine yüklenebilecek davranış somut olarak incelenmelidir.

Kanunun 16. maddesi kart hamiline; kartı, şifreyi ve kimliği doğrulayan diğer bilgileri güvenli biçimde koruma, kayıp/çalıntı veya irade dışı işlemi öğrenince bankayı derhal haberdar etme yükümlülüğü getirir.

Özetle:

• 2.500 TL, PIN'siz işlem üst sınırıdır.

• 150 TL, belirli koşullarda bildirimden önceki 24 saate ilişkin kanuni sorumluluk sınırıdır.

• Bildirimden sonraki işlemler, bankanın kartı durdurma ve yeni işlemleri önleme yükümlülüğü yönünden ayrıca değerlendirilir.

Bankanın ve kart sahibinin yükümlülükleri

Yetkisiz işlem dosyasında “banka her durumda öder” veya “şifre kullanılınca müşteri her durumda sorumludur” şeklinde tek cümlelik sonuç doğru değildir.

Banka yönünden incelenecek başlıklar

• İşlemin kart, PIN, temassız, 3D Secure, mobil cüzdan veya başka hangi yöntemle onaylandığı,

• Aynı işyerinde kısa sürede tekrarlanan işlemlerin risk sistemi tarafından fark edilip edilmediği,

• Kartın önceki harcama davranışına göre işlem yeri, saat ve tutarın olağan dışı olup olmadığı,

• Kayıp veya şüpheli işlem bildiriminin hangi saatte alındığı ve kartın ne zaman kapatıldığı,

• Müşteriye SMS veya uygulama bildiriminin ulaştırılıp ulaştırılmadığı,

• POS, üye işyeri, provizyon, cihaz ve cüzdan kayıtlarının tutarlılığı,

• İtirazın süresinde ve gerekçeli biçimde cevaplanıp cevaplanmadığı.

Ödeme Hizmetleri ve Elektronik Para İhracı ile Ödeme Hizmeti Sağlayıcıları Hakkında Yönetmeliğin 54. maddesi uyarınca, müşteri yetkilendirmediği veya hatalı işlemi öğrenince gecikmeksizin bildirim yapabilir; düzeltme talebi her hâlükârda işlemden itibaren 13 ay içinde yapılır. İşlemin onaylandığı, doğru kaydedildiği ve teknik arızadan etkilenmediğine ilişkin ispat yükü, kontrol alanı ölçüsünde ödeme hizmeti sağlayıcısındadır. Yetkisiz veya hatalı işlem ispatlanırsa tutarın iadesi ya da hesabın eski durumuna getirilmesi gerekir.

Kart sahibi yönünden incelenecek başlıklar

• Kart ve telefonun fiziksel güvenliği,

• PIN, mobil bankacılık şifresi ve tek kullanımlık kodların paylaşılması,

• Sahte bağlantı, uzaktan erişim uygulaması veya zararlı yazılım ihtimali,

• İşlemin öğrenildiği an ile bankaya bildirim arasındaki süre,

• Banka uyarılarının dikkate alınıp alınmadığı,

• Kartın veya dijital cüzdanın başka bir kişiye kullandırılıp kullandırılmadığı.

Bir davranışın ağır ihmal sayılıp sayılmayacağı etiketle değil olayın tamamıyla belirlenir. Örneğin yalnızca bir kimlik doğrulama kaydının bulunması, işlemin bilinçli ve serbest iradeyle onaylandığını her zaman tek başına kanıtlamayabilir.

Harcama itirazı hangi sürelerde yapılır?

Farklı mevzuattaki süreler aynı işlevi görmez:

Kredi kartı hesap özetine 10 gün içinde itiraz edilmemesi, hesap özetini kesinleştirir; ancak 5464 sayılı Kanun açıkça genel hükümlere göre dava hakkının ortadan kalkmadığını belirtir. Buna rağmen kanuni ve sözleşmesel süreler beklenmemeli; yetkisiz işlem öğrenildiği anda bildirim yapılmalıdır.

13 aylık dış süre de “13 ay bekleyebilirim” anlamına gelmez. Düzenleme, işlemin öğrenilmesinden sonra gecikmeksizin bildirim şartını ayrıca korur. Geç bildirim, delilin kaybına ve zararın artmasına neden olabilir.

Banka hangi kayıtları incelemelidir?

Yazılı itirazda bankadan somut işlem bazında şu kayıtların korunması ve değerlendirilmesi istenebilir:

• POS ve provizyon kayıtları,

• İşlem tarihi, saati, işyeri ve terminal bilgisi,

• Temassız, PIN, 3D Secure veya mobil onay yöntemi,

• Dijital cüzdana kart ekleme ve cihaz eşleştirme kayıtları,

• IP, cihaz ve oturum logları,

• SMS ve uygulama bildirimi teslim kayıtları,

• Risk ve anomali uyarıları ile işlem engelleme kararları,

• Çağrı merkezi ses kaydı ve kart kapatma zamanı,

• İşyeri harcama belgesi ve varsa kamera kaydı talebi.

Banka nezdindeki teknik kayıtların çoğu müşterinin doğrudan erişiminde değildir. İtiraz ve olası yargılama sırasında bu kayıtların getirtilmesi, bankacılık ve bilişim uzmanlığını birleştiren bilirkişi incelemesi gerektirebilir. Dijital verilerin korunması hakkında Elektronik Deliller Rehberi incelenebilir.

Para iadesi ve ters ibraz aynı şey mi?

Hayır. “Harcama itirazı” üst kavramdır. Yetkisiz kart işlemi, teslim edilmeyen ürün, mükerrer çekim veya iptal edilen hizmet için itiraz nedenleri farklıdır. Ters ibraz (chargeback), kart şemalarının kuralları içinde işleyen bir süreçtir; her itirazın kabul edileceği yönünde kanuni garanti değildir.

Özellikle şu ayrım yapılmalıdır:

• Yetkisiz işlem: Kart sahibi işlemi hiç onaylamadığını söyler. Kimlik doğrulama, kartın kullanımı ve güvenlik kayıtları incelenir.

• Yetkili fakat ihtilaflı işlem: Kart sahibi ödemeyi yapmıştır; ürün teslim edilmemiş, hizmet verilmemiş veya bedel mükerrer çekilmiştir. Satıcıyla uyuşmazlık ve kart şeması itiraz nedeni öne çıkar.

Kart şemalarının süreleri işlem nedenine göre değişebilir. İnternette sıkça görülen “her olayda 120 gün” ifadesi evrensel bir kanun süresi değildir. Bankaya derhal ve yazılı başvurmak, uygulanabilecek kart şeması süresini ayrıca bankadan öğrenmek gerekir.

Banka itirazı reddederse hangi yollar var?

Türkiye Bankalar Birliği Bireysel Müşteri Hakem Heyeti

TBB Bireysel Müşteri Hakem Heyeti; TBB üyesi bankalarla gerçek kişilerin bireysel bankacılık uyuşmazlıklarını ücretsiz inceler. Önce bankaya başvuru gerekir. Kart başvurularında bankanın yanıt süresi 20 gündür; koşulları varsa 10 günlük ek süre bildirilebilir. Yanıt alınırsa yanıttan, alınmazsa bekleme süresinin bitiminden itibaren 60 gün içinde TBB'ye başvurulmalıdır. Olay başvuru tarihinde iki yıldan eski olmamalıdır.

TBB'nin 2026 için yayımladığı bilgiye göre bankalar, Heyet kararlarına 51.158 TL'ye kadar uymak zorundadır. Heyet bir mahkeme değildir; yargı ve tüketici hakem heyeti yolları saklıdır. Aynı uyuşmazlık yargıya veya tüketici hakem heyetine taşınmışsa TBB başvurusunun kabul şartları ayrıca kontrol edilmelidir.

Tüketici Hakem Heyeti ve tüketici mahkemesi

Ticaret Bakanlığına göre 2026 yılında değeri 186.000 TL'nin altında olan tüketici uyuşmazlıklarında il veya ilçe tüketici hakem heyetine başvuru zorunludur. 186.000 TL ve üzerindeki uyuşmazlıklar için, kanundaki istisnalar saklı kalmak üzere, dava şartı arabuluculuk ve tüketici mahkemesi yolu gündeme gelir.

Başvurunun tüketici işlemi olup olmadığı, uyuşmazlık değeri ve tarafların sıfatı görevli yolu değiştirir. Ticari amaçlı şirket kartları veya tacirin faaliyetiyle ilgili işlemler aynı tüketici yoluna tabi olmayabilir.

BDDK başvurusu

BDDK'ya şikâyet, denetim ve idari inceleme yönünden önem taşıyabilir; fakat tek başına mahkeme veya hakem heyeti gibi tazminata hükmeden bir karar değildir. Para iadesi talebi banka başvurusu ve uygun uyuşmazlık çözüm yolu üzerinden ayrıca takip edilmelidir.

Savcılığa şikâyet ne sağlar?

Başkasına ait banka veya kredi kartının hukuka aykırı kullanılması TCK 245 kapsamında suç oluşturabilir. Olayın yöntemine göre dolandırıcılık veya bilişim suçlarına ilişkin başka hükümler de değerlendirilebilir. Hukuki nitelendirmeyi savcılık somut delile göre yapar.

Suç duyurusunda işlem listesi, banka bildirim numarası, kartın kayıp veya çalıntı bilgisi, mesajlar, işyeri ve terminal bilgileri sunulabilir. Kamera ve dijital kayıtların silinme ihtimali nedeniyle delillerin korunması açıkça talep edilebilir.

Ceza soruşturması failin tespiti ve cezai sorumluluğu içindir; bankaya yapılan harcama itirazının yerine geçmez ve paranın otomatik iadesini sağlamaz. Suç tipi hakkında ayrıntı için Banka ve Kredi Kartı Dolandırıcılığı ile Polis, Savcı veya Banka Çalışanı Gibi Tanıtarak Dolandırıcılık içerikleri incelenebilir.

Delil ve başvuru kontrol listesi

• Kart ve dijital cüzdan kullanıma kapatıldı.

• Bankaya bildirim saati ve başvuru numarası kaydedildi.

• Her yetkisiz işlem tarih, saat, tutar ve işyeriyle listelendi.

• Yazılı harcama itirazı ve alındı belgesi saklandı.

• Hesap özeti, provizyon ve banka yanıtı indirildi.

• SMS, uygulama bildirimi ve e-postalar silinmedi.

• Kartın olay anında nerede olduğunu gösteren kayıtlar korundu.

• Telefonun kayıtları delil değerlendirilmeden sıfırlanmadı.

• Bankadan işlem doğrulama ve risk kayıtlarının korunması istendi.

• Gerekliyse işyeri kamera kaydının korunması talep edildi.

• 10 günlük hesap özeti itirazı, 20 günlük yanıt ve sonraki 60 günlük TBB süresi takvime yazıldı.

• Uyuşmazlık tutarı 2026'daki 186.000 TL tüketici hakem heyeti sınırıyla karşılaştırıldı.

Sık sorulan sorular

Temassız karttan şifresiz kaç TL çekilebilir?

15 Ocak 2026'dan itibaren işlem başına şifresiz temassız ödeme limiti 2.500 TL'dir. Banka veya ödeme sistemi daha düşük tutarda da PIN isteyebilir.

2.500 TL banka tarafından mutlaka iade edilir mi?

Hayır. 2.500 TL yalnız şifresiz işlem limitidir. İade ve sorumluluk; işlemin yetkisizliği, bildirim zamanı, banka güvenliği ve kart sahibinin ağır ihmal veya kastı olup olmadığına göre değerlendirilir.

Kayıp kartla yapılan işlemde sadece 150 TL mi öderim?

5464 sayılı Kanunun 12. maddesinde bildirimden önceki 24 saat için 150 TL sınırı vardır. Ancak ağır ihmal, kasıt veya hiç bildirim yapılmaması hâlinde bu sınır uygulanmaz. İşlemin ve bildirimin koşulları dosya bazında incelenmelidir.

Banka “temassız işlem olduğu için iade yok” diyebilir mi?

Temassız olması tek başına itirazı ortadan kaldırmaz. Banka, işlemin doğrulama ve risk kayıtlarını inceleyerek gerekçeli cevap vermelidir. Ret cevabı TBB, tüketici hakem heyeti veya yargı yolunda denetlenebilir.

Hesap özetine 10 günde itiraz etmedim; dava hakkım bitti mi?

Hayır. Kanun, süresinde itiraz edilmeyen hesap özetinin kesinleştiğini; fakat genel hükümlere göre dava hakkının ortadan kalkmadığını belirtir. Yine de gecikmeden bankaya başvurulmalıdır.

Savcılığa şikâyet edince banka parayı iade eder mi?

Otomatik olarak etmez. Ceza şikâyeti failin araştırılmasına yöneliktir. Banka itirazı ile tüketici ve tazminat yolları ayrıca yürütülür.

TBB Hakem Heyeti ile Tüketici Hakem Heyeti aynı mı?

Hayır. TBB Bireysel Müşteri Hakem Heyeti bankacılık sektörünün ücretsiz uyuşmazlık mekanizmasıdır ve 2026'da bankalar için 51.158 TL'ye kadar uyma sınırı vardır. Tüketici hakem heyeti ise 6502 sayılı Kanuna dayanır; 2026'da 186.000 TL'nin altındaki tüketici uyuşmazlıklarında görevli resmî tüketici merciidir.

Kartı mobil uygulamadan kapatmak yeterli mi?

Kartı kapatmak yeni işlemleri önlemeye yardımcı olur; ancak geçmişteki her izinsiz işlem için ayrıca itiraz kaydı oluşturulması ve bankaya bildirim zamanının belgelenmesi gerekir.

Sonuç

Temassız ödeme kolaylığı, kart sahibi ile bankanın kanuni yükümlülüklerini kaldırmaz. 2026'daki 2.500 TL şifresiz işlem limiti bir sorumluluk veya iade sınırı değildir. Yetkisiz işlemde en kritik adımlar; kartı hemen kapatmak, bankaya her işlemi kayıtlı biçimde bildirmek, delilleri korumak ve birbirinden farklı süreleri kaçırmamaktır.

Banka cevabının yeterliliği; işlem onayı, güvenlik kayıtları, bildirim zamanı ve tarafların davranışları üzerinden incelenmelidir. Ceza soruşturması, banka itirazı ve tüketici uyuşmazlığı yolları farklı amaçlara sahiptir. Somut dosyada hangi yolun izleneceği için Ankara Ceza Avukatı çalışma alanı incelenebilir.

Son hukuki kontrol tarihi: 30 Ağustos 2026

Bu içerik genel hukuki bilgi amacı taşır; somut olayın işlem türü, kart sözleşmesi, delilleri ve taraf sıfatlarına göre sonuç değişebilir. İçerik kişiye özel hukuki danışmanlık veya para iadesi garantisi değildir.