Risk Merkezi raporu e-Devlet: okuma ve kayıt düzeltme 2026

Risk Merkezi raporu neyi gösterir, neyi göstermez?

Türkiye Bankalar Birliği Risk Merkezi, 5411 sayılı Bankacılık Kanunu’nun ek 1. maddesine dayanan bir bilgi toplama ve paylaşım sistemidir. Üye kuruluşların risk bilgileri, kanundaki yetki ve gizlilik çerçevesinde değerlendirilir. Bu nedenle raporu bir mahkeme kararı, borcun kesin kabul belgesi veya kredi verilmesini emreden bir onay yazısı gibi okumamak gerekir. Rapor, ilgili kaydın hangi kuruluş tarafından ve hangi tarih itibarıyla bildirildiğini anlamaya yardımcı olur. Borcun hukukî dayanağı tartışmalıysa sözleşme ve işlem belgeleri ayrıca incelenir.

Raporun alınması ile bankanın kredi değerlendirmesi farklı işlemlerdir. Bir kayıt hatasının düzeltilmesi, bankanın mutlaka yeni kredi açmasını sağlayan bir hüküm değildir. Aynı şekilde raporda görülen yüksek limit, kişinin cebinde bulunan para miktarı anlamına gelmez. Kredi limiti bir kullanım imkânını, borç ise ilgili kayıt kapsamında bildirilen yükümlülüğü anlatır. İkisini toplayıp tek bir toplam borç oluşturmak yanlış hesap doğurur. Bu rehberin amacı kredi onayı vaat etmek değil, raporu belgeli biçimde okuyup yanlış kaydı doğru muhataba yöneltmektir.

Risk Merkezi raporu e-Devlet’ten nasıl alınır?

Türkiye Bankalar Birliği Risk Merkezi Raporu Başvurusu hizmetine güvenli kimlik doğrulamasıyla girilir. Yeni başvuru tamamlanır; rapor hazır olduğunda kayıtlı cep telefonuna gönderilen bilgiyle aynı hizmetin görüntüleme bölümünden belge açılır. TBB’nin güncel e-Devlet açıklamasına göre gerçek kişiler için ücretsiz hak, günde bir, ayda dört ve bir takvim yılında toplam yirmi dört rapordur. Bunlar birbirinden bağımsız sınırsız haklar değildir; günlük, aylık ve yıllık sınırlar birlikte uygulanır.

e-Devlet hesabına giriş şifresi ile raporun görüntülenmesi için gönderilen şifre aynı amaçla kullanılmaz. Başvurunun kendi hesabınız üzerinden yapılması, teslim edilecek belgenin de size ilişkin olmasını sağlar. Rapor almak için üçüncü kişiye banka parolası veya e-Devlet şifresi verilmez. Başvuru sonunda oluşan referans ile rapor tarihi not edilmelidir. Daha önce alınmış belge yeniden açılıyorsa, bunun o gün yeniden üretilmiş güncel bir rapor olduğu varsayılmamalıdır. Belgenin üzerindeki tarih esas alınır.

Rapor tarihi ile son güncelleme tarihi neden farklıdır?

Raporun düzenlenme tarihi, her satırın aynı saniyede kaynağından çekildiğini göstermez. Kredi satırındaki son güncelleme, ilgili kuruluşun bildirim zamanını anlatır. Kontrol için üç tarih yan yana yazılmalıdır: ödemenin veya başvurunun gerçekleştiği tarih, bankanın kaydına işlendiği tarih ve raporda görülen bildirim tarihi. Bu üç tarihi ayırmadan sadece eski bir rakam göründüğü gerekçesiyle kesin hata veya kesin borç sonucu çıkarmak sağlıklı değildir.

Örneğin borç salı günü ödenmiş, eldeki rapor pazartesi tarihli ise pazartesi raporunda ödeme görünmemesi beklenen bir tarih farkıdır. Buna karşılık bankanın ödemeyi aldığı ve güncel bildirim yaptığı doğrulanmasına rağmen borç yanlış görünüyorsa somut düzeltme talebi hazırlanır. Başvuruda yalnız raporun tamamını göndermek yerine tartışılan satır ve ödeme makbuzu eşleştirilir. Bankadan hangi tarihe ait hangi veriyi bildirdiğinin açıklanması istenir. Sürecin sonunda yeni rapor ile eski rapor karşılaştırılır.

Limit, toplam borç, gecikmeli borç ve kredi ilişkisi nasıl okunur?

TBB’nin rapor açıklaması, özet ve kuruluş bazındaki detay alanlarını ayrı sunar. Limit kullanım üst sınırıyla, toplam borç ürünün raporlama tanımıyla, gecikmeli borç ise vadesi geçmiş kısımla ilgilidir. Ürünler arasında borç alanının kapsamı aynı değildir: TBB SSS’sinde bireysel ihtiyaç, konut ve taşıt kredileri için kalan ana para; kredi kartı ve kredili mevduat hesabı için bildirilen toplam bakiye ayrımı açıklanır. Bu nedenle bütün ürünlere tek bir formül uygulanmaz.

Bir satırın karşısında limit yerine çizgi bulunması, o krediye ilişkin borcun sıfır olduğunu göstermez. Krediyle ilişki alanında kişinin asıl ilişkisi, müşterek borçluluk veya kefillik gibi bilgiler ayrıca kontrol edilir. Kefil olarak bildirilen bir kişi, bu kaydı sırf raporda gördüğü için sözleşmenin bütün geçerlilik koşullarını kabul etmiş sayılmaz. Kefaletin şekli, kapsamı ve sorumluluğun şartları kendi hukukî incelemesini gerektirir. Rapordaki sıfat ile imzalanan belgenin sıfatı uyuşmuyorsa itiraz bu fark üzerinden kurulmalıdır.

Örnek tablo: limit ile borcu toplamak neden yanlıştır?

Aşağıdaki tutarlar gerçek bir banka veya müşteri raporu değildir; okuma hatasını göstermek için hazırlanmış varsayımsal verilerdir. Kredi kartı limiti 100.000 TL, bildirilen borcu 20.000 TL olan bir kişinin sırf bu iki alan nedeniyle 120.000 TL borcu bulunduğu söylenemez. Limit kullanıma ayrılan üst sınırdır. Ayrı bir ihtiyaç kredisinin kalan ana parası 60.000 TL ise, bu veri kendi başlığında değerlendirilir. Raporun toplamlarını anlamak için farklı alanları değil, aynı nitelikteki borç kalemlerini karşılaştırmak gerekir.

Tablonun amacı yeni bir kredi tavsiyesi vermek değildir. Kullanıcı, bir borcu ödeyecekse rapordaki rakamı rastgele bir hesaba göndermek yerine yetkili alacaklıyı ve güncel ödeme bilgisini doğrulamalıdır. Rapor, ödeme talimatı veya banka havale emri değildir. Alacağın devri, yapılandırma veya kısmi ödeme bulunuyorsa dosyanın sonraki hareketleri de ayrıca değerlendirilir.

Risk Merkezi raporu ile Findeks kredi notu aynı mı?

Hayır. TBB, Findeks notunun ayrı bir tüzel kişi olan Kredi Kayıt Bürosunun hizmeti olduğunu açıklar. Ücretsiz e-Devlet raporunda bir sayı arayıp bulunmadığında belgenin bozuk olduğu sonucuna varılmamalıdır. Kullanıcıya hangi belgenin lazım olduğu önce belirlenir: bankalardaki bildirilen yükümlülüklerin dökümü mü, belirli bir ürünün kapanış belgesi mi, yoksa ayrı bir skor hizmeti mi? Bunlar birbirinin yerine kullanılmaz.

Bir internet sitesinin “raporu temizleriz” veya “kesin kredi çıkarırız” vaadi, resmî düzeltme yolu değildir. Gerçeğe uygun bir kaydın görünmesi ile hatalı kişisel verinin düzeltilmesi farklı konulardır. Ödenmiş borcun durumunun doğru bildirilmesi istenebilir; fakat mevcut borcun hiç doğmamış gibi gösterilmesi talep edilemez. Gerçek kayıtların saklanmasına ilişkin yükümlülükler ayrıca gözetilir. Banka hesabını kapatmak da bütün geçmiş kredi bilgilerinin yok olması anlamına gelmez; bu ayrım banka hesabı kapatma rehberinde açıklanmıştır.

Size ait görünmeyen kredi veya başvuru kaydı varsa

İlk kontrol, kuruluşun ticari unvanıyla kişinin hatırladığı banka adının aynı olup olmadığıdır. Unvan değişikliği, alacağın devri veya başka ürün bağlantısı belgeyle açıklanabilir. Buna rağmen kişi işlemi tanımıyorsa bildirimi yapan kuruluşa gecikmeden başvurmalı; sözleşmenin, başvurunun ve kendisine bağlanan kaydın dayanağını istemelidir. Başvuru, gerçekte kullanılmamış bir kredinin kabulü şeklinde yazılmamalıdır. Tanınmayan kaydın tarih ve tutarı açıkça gösterilir.

Kimlik bilgilerinin izinsiz kullanılması veya sahte işlem şüphesi varsa, bankadaki güvenlik incelemesi ve gerekiyorsa ceza hukuku başvurusu ayrı yürütülür. Kaydın doğruluğu araştırılmadan raporda adı geçen her çalışan veya kuruluşa suç isnat edilmez. Öte yandan sadece rapor güncellemesini beklemekle de yetinilmez. İcra tebligatı veya dava evrakı gelmişse buna ilişkin süreler bağımsızdır. Risk kaydını düzeltme talebi, ödeme emrine karşı süresinde yapılması gereken başvurunun yerine geçmez.

Hatalı Risk Merkezi kaydı nereye bildirilir?

Risk Merkezinin açıklamasına göre eksik veya hatalı kayda ilişkin düzeltme talebi, bilgiyi bildiren üye kuruluşa ya da ilgili kaynak kuruluşa yöneltilir. Merkez, farklı kaynaklardan topladığı verilerle raporu oluşturur. Bu nedenle belirli bir bankanın borç bildiriminde hata olduğu iddiasında ilk muhatap o bankadır. Kayıt mahkeme kararına dayanıyorsa kararın kaynağı ve güncellenme usulü ayrıca incelenmelidir. Bütün satırlar için tek bir genel “raporu sil” talebi doğru başlangıç değildir.

Başvuruda beklenen düzeltme açık yazılır: yanlış borç tutarının düzeltilmesi, ödemenin bildirilmesi, yanlış kimlik eşleştirmesinin giderilmesi veya hatalı sıfatın açıklanması gibi. Bankadan düzeltmenin yapıldığı tarih ve hangi kuruluşa iletildiği hakkında cevap istenir. Yalnız çağrı merkezi görüşmesinin yapıldığını bilmek yerine kayıt numarası tutulur. Düzeltme kabul edildiğinde yeni rapor alınarak aynı satırın güncelliği kontrol edilir. Eski belgeyi yeniden açmanın yeni bildirim sonucunu göstermeyebileceği unutulmamalıdır.

KVKK kapsamında düzeltme hakkı ve başvuru süreleri

6698 sayılı Kanun m.4, kişisel verilerin doğru ve gerektiğinde güncel tutulmasını temel ilkeler arasında sayar. m.11/1-d, eksik veya yanlış işlenen verinin düzeltilmesini isteme hakkı verir. Aynı maddenin ilgili bentleri, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkını da düzenler. Banka kaydındaki hatanın yalnız kurum içindeki ekranda düzeltilmesiyle dışarıya aktarılmış yanlış bilginin durumunun aynı olduğu varsayılmaz. Başvurunun kapsamı bu ayrımı içermelidir.

m.13 uyarınca veri sorumlusuna başvuru en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Talep reddedilmiş, cevap yetersiz kalmış veya süresinde cevap verilmemişse m.14’teki Kurula şikâyet yolu değerlendirilir. Süre, cevabın öğrenilmesinden itibaren otuz gün ve her durumda veri sorumlusuna başvurudan itibaren altmış gündür. Ön başvuru tüketilmeden bu şikâyet yoluna doğrudan gidilmez. Otuz günlük süre, her yanlış kaydın o kadar tutulabileceği yönünde serbest bir izin değildir.

Başvuru ve cevap tarihlerini gösteren teslim belgeleri bu nedenle önem taşır. Örneğin banka başvurusu yapılmış fakat henüz cevap verilmemişse, Kurumun açıklamasındaki bekleme ve altmış günlük üst sınır birlikte gözetilir. Sonradan yeniden aynı talebi göndermenin önceki bütün şikâyet sürelerini kendiliğinden yenilediği kabul edilmemelidir. Kurulun görev alanındaki veri ihlali incelemesi ile özel hukuk tazminatı veya bir borcun bulunmadığının tespiti aynı süreç değildir; istenen hukukî sonuç doğru başvuruya bağlanır.

Bankaya kayıt düzeltme talebi nasıl yazılır?

Aşağıdaki anlatım, gerçek bilgilerle uyarlanabilecek bir başvuru örneğidir. Bilinmeyen sözleşme veya hesap numarası tahmin edilmez. Kimlik doğrulaması bankanın güvenli resmî kanalı üzerinden yapılır. Raporun ilgisiz diğer bölümlerini gereksiz kişilere göndermek yerine tartışılan kayıt ve onu doğrulayan belgeler seçilir. Aynı zamanda belgenin aslı değiştirilmeden saklanır; başvuru için hazırlanan açıklamalı kopya asıl raporun yerine geçirilmez.

Türkiye Bankalar Birliği Risk Merkezi tarafından düzenlenen (…) tarihli raporun (…) bölümünde, kuruluşunuzca bildirilen (…) tarihli ve (…) tutarlı kayıt bulunmaktadır. Bu kayda ilişkin itirazım (…) nedenine dayanmaktadır. Ekli ödeme belgesi/sözleşme/kurum yazısı, itirazımın dayanağını göstermektedir. Kaydın hangi işlem ve belgeye dayandığının açıklanmasını, yanlış veya eksik bildirimin düzeltilmesini ve düzeltmenin aktarılan kuruluşlara iletilmesini talep ediyorum. Yapılan işlem ve bildirim tarihinin tarafıma yazılı olarak açıklanmasını rica ederim. Bu başvuru, doğruluğunu kabul etmediğim borcun veya sözleşmenin ikrarı niteliğinde değildir.

Ekler numaralandırılır; ödeme belgesi varsa ödeme tarihinin rapor tarihinden önce mi sonra mı olduğu belirtilir. Talep, kişisel veri hakkı kapsamında da yapılıyorsa bu husus açıkça yazılır. Cevapta yalnız genel rapor bilgisi verilmiş fakat tartışılan tutar açıklanmamışsa hangi sorunun karşılanmadığı belirlenir. Bankanın cevabı, başvuru belgesi ve teslim kaydı sonraki hukuki inceleme için bir arada tutulur. Başvurunun gönderilmiş taslak değil, alınmış ve kaydedilmiş talep olduğundan emin olunur.

Raporu başka kişiye verirken gizlilik nasıl korunur?

5411 sayılı Kanun’un ek 1. maddesi Risk Merkezindeki işlem ve kayıtların gizliliğini düzenler. Bilginin kanunen yetkili mercilerle paylaşılması ile kişinin belirlediği üçüncü kişiye açıklanması aynı yetki kaynağı değildir. Bir kişinin raporunu internetten adıyla serbestçe aramak veya onun e-Devlet hesabına izinsiz girmek meşru bir sorgulama yöntemi değildir. Kendi belgesini paylaşan kişi de hangi amaçla ve kime verdiğini belirlemelidir. Rapor, geniş kapsamlı mali bilgiler içerebilir.

Bir işlem için yalnız belirli borç veya hesap bilgisi gerekiyorsa bütün kredi geçmişinin paylaşılmasının gerekli olup olmadığı sorulmalıdır. Paylaşım kopyasında konu dışı bilgiler azaltılabilir; ancak içerik değiştirilip yanıltıcı bir rapor oluşturulmamalıdır. Parola, SMS doğrulama kodu ve e-Devlet giriş bilgisi belge paylaşımıyla aynı değildir ve üçüncü kişiye verilmemelidir. Bir avukatın belgeyi incelemesi için de kişisel hesap şifresinin paylaşılması gerekmez; gerekli rapor ve ekleri güvenli kanaldan iletilir.

Düzeltme sonrasında kontrol edilecek sonuçlar

Bankanın “işlem yapıldı” cevabı alındığında önce neyin yapıldığı anlaşılmalıdır: kurum içi inceleme mi tamamlandı, borç kaydı mı değişti, yoksa Risk Merkezine yeni bildirim mi gönderildi? Cevabın tarihi, bildirilen düzeltmenin kapsamı ve sonraki rapordaki aynı satır karşılaştırılır. Yanlış tutar giderilmiş fakat kişinin sıfatı hatalı kalmışsa sorun bütünüyle çözülmüş sayılmaz. Başvurunun her bir talebi bakımından sonucu ayrı değerlendirmek gerekir.

İnceleme sonunda güncel rapor, bankanın gerekçeli cevabı, ödeme belgesi ve başvuru kayıtları birlikte saklanır. Rapor güncellenmiş olsa bile devam eden bir icra dosyası veya dava varsa bunların akıbeti ayrıca izlenir. İcra dosyasının kapalı infaz durumu ile risk bildirimi farklı kayıtlardır. Tek bir rapor değişikliğinin bütün hukuki dosyaları kendiliğinden kapattığı veya yeni kredi hakkı doğurduğu sonucu çıkarılmamalıdır.

Şikâyet süresinde iki örnek ve tazminat ayrımı

Birinci varsayımsal örnekte kişi veri sorumlusuna başvurmuş ve başvurudan yirmi gün sonra olumsuz cevabı öğrenmiştir. Kanundaki cevap öğreniminden itibaren otuz günlük süre, başvurudan itibaren altmış günlük üst sınırla birlikte değerlendirilir. Bu olayda yalnız altmışıncı günü beklemek, cevaptan başlayan daha erken süreyi gözden kaçırır. Başvurunun yapıldığı ve cevabın öğrenildiği günler, gönderim ve teslim kayıtlarından belirlenmelidir. Sadece dilekçenin üzerine yazılan tarih üzerinden hareket edilmemelidir.

İkinci varsayımsal örnekte veri sorumlusu otuz gün içinde cevap vermemiş, kırk beşinci günde cevap göndermiştir. Gecikmiş cevap, ilk başvurudan başlayan altmış günlük üst sınırın yerine yeni ve bağımsız bir otuz gün yaratmaz. Başvuru sahibi, güncel kanun ve Kurumun süre açıklaması çerçevesinde kalan zamanı değerlendirmelidir. Bu örnekler takvimdeki belirli bir tatil veya tebligat uyuşmazlığını çözmez; iki ayrı süre ölçütünün birlikte uygulanması gerektiğini gösterir.

Yanlış bildirim nedeniyle kredi başvurusunun reddedildiğini ileri süren kişi açısından tazminat talebi ayrıca incelenir. Sadece bir başvurunun reddedilmiş olması, mutlaka hatalı rapordan kaynaklandığını ve istenen zararın tamamının doğduğunu kanıtlamaz. Yanlış veri, somut ret gerekçesi, zarar ve aralarındaki bağ değerlendirilmelidir. 6698 sayılı Kanun m.14/3, kişilik hakkı ihlal edilenlerin genel hükümlere göre tazminat hakkını saklı tutar. Kurula şikâyet, her özel hukuk tazminatını kendiliğinden hükme bağlayan bir dava değildir. Bu nedenle veri düzeltme, Kurula şikâyet ve tazminat dosyaları aynı olaydan doğsa da talep ve belge yönünden ayrı hazırlanmalıdır.