Yetkilendirilmemiş Ödeme İşlemi Nasıl İade Edilir? 13 Aylık Süre ve 2026 Kuralları

Kısa ve net cevap: Banka, ödeme kuruluşu veya elektronik para kuruluşu üzerinden gerçekleştirilen ödeme işlemi müşteri tarafından yetkilendirilmemişse müşteri, işlemi öğrendiği anda gecikmeksizin sağlayıcıya bildirim yaparak düzeltme ister. Yönetmelik m.54 uyarınca talep kural olarak işlem tarihinden itibaren en geç 13 ay içinde yapılır; işlemin müşteri tarafından onaylandığını, doğru kaydedildiğini ve hesaplara işlendiğini ispat yükü sağlayıcıdadır. Kayıp/çalıntı ödeme aracı veya güvenlik bilgilerinin başkalarınca kullanılması hâlinde, bildirimin önceki 24 saatinde gerçekleşen yetkilendirilmemiş işlemler bakımından gönderen kural olarak zararın 250 TL’ye kadar olan kısmından sorumludur; bildirimden sonraki yetkisiz işlemlerden sorumlu tutulamaz. Hile, kast veya ağır ihmal istisnaları saklıdır. Kredi kartlarında 5464 sayılı Kanun m.12’de ayrıca 150 TL’lik özel sorumluluk sınırı bulunduğu için iki rejim birbirine karıştırılmamalıdır.

Bu yazıyla ilgili genel bir sorunuz mu var? Anonim soru sor

Yetkilendirilmemiş ödeme işlemi nedir?

Bir ödeme işleminin hukuken yetkilendirilmiş sayılabilmesi için gönderenin, ödeme hizmeti sağlayıcısıyla kararlaştırılan yöntem ve prosedüre uygun biçimde işleme onay vermesi gerekir. Yönetmelik m.52, ödeme işleminin gönderen tarafından onay verilmesiyle yetkilendirilmiş sayılacağını; kararlaştırılmış yönteme uygun şekilde onaylanmayan işlemin ise yetkilendirilmemiş ödeme işlemi olduğunu düzenler. Bu nedenle yalnızca hesabın borçlandırılmış olması, işlemin otomatik olarak müşteri tarafından hukuken onaylandığı anlamına gelmez.

Yetkilendirilmemiş işlem; mobil uygulamadan gerçekleştirilen para transferi, ödeme hesabından yapılan ödeme, kart tabanlı işlem, elektronik para hesabından fon çıkışı veya ödeme emri başlatma hizmeti aracılığıyla başlatılan işlem biçiminde ortaya çıkabilir. Hukuki nitelendirmede belirleyici olan işlem kanalından çok müşterinin mevzuata ve sözleşmeye uygun bir onay verip vermediğidir.

Kredi kartının kaybolması veya çalınması hâlindeki özel kart mevzuatıyla 6493 sayılı Kanun ve ödeme hizmetleri mevzuatı birbirinden ayrılmalıdır. Kayıp ya da çalıntı kredi kartına özgü rejim için kayıp veya çalıntı kredi kartında sorumluluk rehberi ayrıca incelenebilir. Bu yazının konusu daha geniş anlamda ödeme hizmetlerinde müşterinin yetkilendirmediği işlem ve düzeltme hakkıdır.

Yetkilendirilmemiş işlemde 13 aylık süre nasıl işler?

Yönetmelik m.54/1 iki ayrı zaman kuralı getirir. Birincisi, müşteri yetkilendirmediği veya hatalı gerçekleştirildiğini düşündüğü işlemi öğrendiği andan itibaren gecikmeksizin ödeme hizmeti sağlayıcısına bildirmelidir. İkincisi, düzeltme talebi her hâlükârda ödeme işleminin gerçekleştirildiği tarihten itibaren 13 ay içinde yapılmalıdır.

Bu iki kural birbirinin alternatifi değildir. Müşterinin işlemi ilk ayda öğrenip on ikinci aya kadar beklemesi, “13 aylık üst süre henüz dolmadı” gerekçesiyle güvenli bir yol oluşturmaz. Mevzuat öğrenmeden sonra gecikmeksizin bildirim yükümlülüğü de kurmuştur. Bu nedenle hesap hareketi, uygulama bildirimi, SMS, e-posta veya ekstre üzerinden işlem fark edildiği anda kayıt oluşturacak biçimde başvuru yapılmalıdır.

Yönetmelik ayrıca önemli bir istisna getirir: Ödeme hizmeti sağlayıcısı işlem hakkında mevzuatta belirtilen bilgileri müşteriye sağlamamışsa müşteri 13 aylık süreyle bağlı değildir. Bu istisna, sağlayıcının bilgilendirme yükümlülüğünü yerine getirmediği bir durumda sürenin müşteri aleyhine işletilmesini önler.

Bildirim yazılı şekilde veya uzaktan iletişim aracıyla yapılabilir. Çağrı merkezi görüşmesi yapıldıysa kayıt numarası alınması; mobil uygulama üzerinden itiraz açıldıysa ekran görüntüsünün saklanması; e-posta gönderildiyse gönderim ve teslim kayıtlarının korunması ispat açısından gereklidir.

13 aylık süre zamanaşımı mıdır?

Yönetmelik m.54’teki 13 aylık süre, yetkilendirilmemiş veya hatalı ödeme işleminin ödeme hizmeti sağlayıcısı nezdinde düzeltilmesi için öngörülen özel bildirim süresidir. Bu süreyi, Türk Borçlar Kanunu veya özel kanunlardaki genel dava zamanaşımı süreleriyle aynı kavram gibi değerlendirmek doğru değildir. Ödeme hizmetleri mevzuatı, işlemin teknik ve sözleşmesel düzeltme mekanizmasının zamanında işletilmesini amaçlayan özel bir süre kurmuştur.

Bu nedenle müşteri önce m.54 kapsamındaki bildirimi gecikmeden yapmalıdır. Daha sonra uyuşmazlık yargıya taşınacaksa dava türü, taraf sıfatı ve talebin hukuki sebebi ayrıca belirlenir. Özel bildirim süresinin kaçırılması ile her türlü hukuk yolunun aynı anda sona erdiği sonucuna otomatik olarak varılmaz; ancak ödeme hizmetleri mevzuatındaki düzeltme hakkı bakımından ciddi hak kaybı doğar. Sağlayıcının zorunlu bilgilendirmeyi yapmadığı durumda 13 aylık sınırın uygulanmaması da bu ayrımın önemli göstergesidir.

Yetkilendirilmemiş ödeme işleminde ispat yükü kimdedir?

Müşteri gerçekleşmiş bir ödeme işlemini yetkilendirmediğini veya işlemin doğru gerçekleştirilmediğini ileri sürdüğünde işlemin müşteri tarafından onaylandığını, doğru şekilde kaydedildiğini ve hesaplara işlendiğini ispat yükü ödeme hizmeti sağlayıcısına aittir. Bu kural, uyuşmazlığın yalnızca “sistemde işlem görünüyor” denilerek kapatılamayacağı anlamına gelir.

Sağlayıcı; hangi doğrulama adımlarının kullanıldığını, onayın hangi yöntemle verildiğini, işlemin hangi zaman damgasıyla kaydedildiğini ve kendi sistemleri bakımından işlemin doğruluğunu ortaya koymalıdır. Tek kullanımlık doğrulama kodunun gönderilmiş olması müşterinin her durumda ağır ihmalli olduğunun otomatik kanıtı değildir. Onay sürecinin tamamı, kimlik doğrulama yöntemi ve güvenlik zinciri birlikte incelenir.

Uyuşmazlıklarda cihaz ve oturum kayıtları, IP bilgileri, yeni cihaz tanımlama kayıtları, güçlü kimlik doğrulama adımları, işlem saati, alıcı bilgisi ve müşteriyle yapılan bildirimler somut delil niteliği taşır. Dolandırıcılık iddiası varsa cezai süreçte banka ve ödeme kuruluşu kayıtlarının istenmesi de ayrıca gündeme gelir. Para dolandırıcıya gönderildiyse dolandırıcıdan paranın geri alınması rehberi ceza ve tahsil yollarını ayrıca açıklar.

İade ve hesabın eski hâle getirilmesi nasıl olur?

Yetkilendirilmemiş işlem tespit edildiğinde hukuki amaç yalnızca bir şikâyet kaydı oluşturmak değildir. Ödeme hesabının, işlem hiç gerçekleşmemiş olsaydı bulunacağı ekonomik duruma getirilmesi esastır. Özellikle ödeme emri başlatma hizmeti üzerinden gerçekleştirilen yetkilendirilmemiş işlemlerde Yönetmelik m.54, ödeme hesabının bulunduğu kuruluşun işlem tutarını gönderene iade etmesini ve hesabı işlemin gerçekleşmemiş olduğu duruma getirmesini düzenler.

Ödeme hizmeti sağlayıcılarının sorumluluğu işlemin hangi hizmet modeli içinde gerçekleştiğine göre ayrıntılanır. Gönderenin ödeme hizmeti sağlayıcısı, alıcının ödeme hizmeti sağlayıcısı ve ödeme emri başlatma hizmeti sağlayıcısı farklı rollere sahiptir. Başvuruda işlemin hangi kanaldan başlatıldığı açıkça belirtilmeli; yalnızca “hesabımdan para çıktı” ifadesiyle yetinilmemelidir.

Bir işlem müşterinin hiç vermediği ödeme emrine dayanıyorsa “yanlış IBAN” senaryosundan da ayrılır. Yanlış IBAN’da müşteri bizzat bir ödeme emri vermiş ancak kimlik tanımlayıcıyı hatalı yazmıştır. Bu durum için Yönetmelik m.69 ayrı sistem öngörür. Konuya ilişkin yanlış EFT veya havale iadesi talep dilekçesi kullanılabilir. Yetkilendirilmemiş işlemde ise temel iddia müşterinin söz konusu ödeme emrini hiç onaylamadığıdır.

Yetkilendirilmemiş işlem ile dolandırıcının ikna ettiği transfer aynı şey midir?

Hayır. Bir üçüncü kişi hesabı ele geçirip müşterinin iradesi dışında transfer yaparsa “yetkilendirilmemiş işlem” iddiası doğrudan gündemdedir. Buna karşılık müşteri kendisini banka görevlisi, savcı, polis, yatırım danışmanı veya satıcı gibi tanıtan dolandırıcının yönlendirmesiyle transfer emrini bizzat verirse, teknik anlamda onayın kimin tarafından ve hangi iradeyle verildiği ayrıca incelenir.

Müşterinin dolandırıcılık sonucu iradesi sakatlanmış olsa bile ödeme hizmetleri mevzuatındaki “yetkilendirilmemiş işlem” kavramının uygulanması için ödeme onayı mekanizması somut olayda belirlenmelidir. Bu ayrım ceza hukuku bakımından dolandırıcılığın varlığını ortadan kaldırmaz. Ceza soruşturması, para izinin takibi, bloke talepleri ve hukuki tahsil yolları ayrı süreçlerdir.

Banka veya ödeme kuruluşuna yapılacak başvuruda gerçeğe aykırı biçimde “işlemi ben yapmadım” denilmemelidir. Olay nasıl gerçekleştiyse zaman çizelgesi aynen yazılmalı; uzaktan erişim, sahte çağrı, sahte internet sitesi, ele geçirilmiş SIM, zararlı yazılım, yeni cihaz tanımlaması veya müşterinin bizzat transfer emri vermesi açıkça belirtilmelidir.

Müşteri hangi hâllerde zarardan sorumlu olur?

Yetkilendirilmemiş işlem düzeni müşteriyi korur; ancak sınırsız ve koşulsuz sorumsuzluk sistemi değildir. Yönetmelik m.54; ödeme aracının kaybolması veya çalınması, güvenlik bilgilerinin gereği gibi saklanmaması, müşterinin hileli davranışı, kasten ihlal ve ağır ihmal gibi durumları ayrı ayrı düzenler.

Gönderenin ödeme aracını hileli kullanması veya mevzuattaki güvenlik yükümlülüklerini kasten ya da ağır ihmalle yerine getirmemesi hâlinde yetkilendirilmemiş işlemden doğan zararın tamamından sorumluluk doğabilir. Şifre, doğrulama kodu, cihaz onayı ve uygulama güvenliği bu nedenle uyuşmazlıkta önemlidir. Bununla birlikte “şifre kullanıldı” veya “SMS kodu girildi” şeklindeki tek bir teknik kayıt hukuki incelemenin tamamı değildir. Sağlayıcının da kimlik doğrulama ve güvenlik tedbirlerini yerine getirip getirmediği değerlendirilir.

Mevzuat ayrıca ödeme hizmeti sağlayıcısının gerekli kimlik doğrulamayı zorunlu tutmadığı durumlarda müşterinin, kayıp veya çalıntı ödeme aracının ya da müşteri güvenlik bilgilerinin başkaları tarafından kullanılmasından doğan zararlardan sorumlu tutulamayacağını düzenler. Bu hüküm güvenlik sisteminin yalnızca müşteriye yüklenen bir sorumluluk olmadığını gösterir.

Banka veya ödeme kuruluşuna başvuru nasıl yapılmalıdır?

Başvuruda işlem tarihi, saat, tutar, alıcı veya işyeri bilgisi, işlem numarası, hesabın veya cüzdanın son dört hanesi, işlemin hangi tarihte fark edildiği ve müşterinin bu işleme hangi nedenle onay vermediği açıkça yazılmalıdır. “Dolandırıldım, paramı iade edin” biçimindeki tek cümlelik talep yerine mevzuat dayanaklı ve denetlenebilir itiraz kaydı oluşturulmalıdır.

Başvuruya işlemin yetkilendirilmiş olduğuna ilişkin ispat kayıtlarının açıklanması, işlem loglarının korunması, düzeltme ve iade talebinin değerlendirilmesi, ödeme hesabının eski hâline getirilmesi, başvurunun kayıt numarasının bildirilmesi ve olumsuz yanıt verilecekse gerekçenin kalıcı veri saklayıcısıyla iletilmesi talepleri birlikte yazılır.

Ödeme hizmeti sağlayıcısının kim olduğu doğru belirlenmelidir. 6493 kapsamındaki ödeme hizmetleri yalnızca bankalarla sınırlı değildir; TCMB tarafından faaliyet izni verilen ödeme kuruluşları, elektronik para kuruluşları ve kanunda belirtilen diğer sağlayıcılar da ödeme hizmeti sunar. Hesabın veya kuruluşun niteliğini belirlemek için e-Devlet ödeme ve elektronik para hesabı sorgulama rehberi incelenebilir.

Başvuru kontrol listesi

• İşlem tarihi ve saatini yazın.
• İşlem tutarı ve işlem numarasını ekleyin.
• İşlemi ilk öğrendiğiniz tarihi açıkça belirtin.
• İşleme onay vermediğinizi ve bunun nedenini somutlaştırın.
• Varsa yeni cihaz, SIM değişikliği, uzaktan erişim veya şüpheli giriş kaydını açıklayın.
• Sağlayıcıdan işlem onay ve kimlik doğrulama kayıtlarının korunmasını isteyin.
• Talebi Yönetmelik m.54 kapsamında “yetkilendirilmemiş ödeme işleminin düzeltilmesi” olarak açıkça ifade edin.
• Başvuru numarasını ve cevabı saklayın.

Hangi kayıtlar ve belgeler saklanmalıdır?

Yetkilendirilmemiş ödeme uyuşmazlığında zaman çizelgesi kritik unsurdur. İşlemin gerçekleştiği an, müşterinin öğrendiği an, bankayı veya ödeme kuruluşunu aradığı an ve varsa kolluk ya da savcılık başvurusu ayrı ayrı kaydedilmelidir. Hesap ekstresi, işlem dekontu, uygulama bildirimi, SMS, e-posta, çağrı merkezi kayıt numarası ve itiraz cevabı tek dosyada toplanmalıdır.

Telefon veya bilgisayarda olağandışı durum varsa cihazın sıfırlanması, uygulamanın silinmesi veya mesajların temizlenmesi delil kaybına yol açabilir. Önce ekran görüntüsü ve ilgili kayıtların yedeği alınmalı, ardından güvenlik önlemleri uygulanmalıdır. Şüpheli uzaktan erişim uygulaması, SIM değişikliği veya yeni cihaz tanımlaması söz konusuysa bu olayların tarihleri ayrıca not edilmelidir.

Ceza soruşturmasıyla ödeme iadesi talebi birbirinin alternatifi değildir. Dolandırıcılık şüphesi varsa savcılık veya kolluk başvurusu yapılması, ödeme hizmeti sağlayıcısına karşı mevzuattan doğan düzeltme talebini ortadan kaldırmaz. Aynı şekilde sağlayıcıya itiraz edilmiş olması da suç şüphesi bulunan olayda ceza başvurusunu gereksiz hâle getirmez.

2026 itibarıyla güncel mevzuat dayanağı

Bu rehber 11 Eylül 2026 itibarıyla güncel düzenlemeler esas alınarak hazırlanmıştır. Temel dayanaklar 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun ile 1 Aralık 2021 tarihli Ödeme Hizmetleri ve Elektronik Para İhracı ile Ödeme Hizmeti Sağlayıcıları Hakkında Yönetmeliktir. Yönetmeliğin ödeme işleminin onaylanmasına ilişkin 52. maddesi ile yetkilendirilmemiş veya hatalı işlemlere ilişkin 54. maddesi bu konunun merkezindedir. Güncel resmî metin için Resmî Gazete esas alınır.

Sık Sorulan Sorular

Yetkilendirilmemiş ödeme işlemine kaç gün içinde itiraz edilir?

İşlem öğrenildiği anda gecikmeksizin bildirim yapılır. Yönetmelik m.54 uyarınca genel üst süre işlem tarihinden itibaren 13 aydır.

13 ay geçince hiç talep yapılamaz mı?

Sağlayıcı mevzuatta belirtilen işlem bilgilerini müşteriye vermemişse m.54 kapsamında 13 aylık süreyle bağlı olmama istisnası vardır. Bilgilendirmenin yapılıp yapılmadığı somut kayıtlarla belirlenir.

İşlemi benim yaptığımı kim ispatlar?

Müşteri işlemi yetkilendirmediğini ileri sürdüğünde işlemin onaylandığını, doğru kaydedildiğini ve hesaplara işlendiğini ispat yükümlülüğü ödeme hizmeti sağlayıcısına aittir.

SMS kodu kullanılmışsa sağlayıcı her durumda sorumsuz mudur?

Hayır. Tek doğrulama kaydı bütün hukuki incelemeyi sona erdirmez. Onayın geçerliliği, güvenlik zinciri, kimlik doğrulama ve müşteri davranışı birlikte değerlendirilir.

Dolandırıcılık şikâyeti yapmak iade talebinin yerine geçer mi?

Hayır. Ceza başvurusu ile ödeme hizmeti sağlayıcısına yöneltilen düzeltme ve iade talebi farklı hukuki süreçlerdir.

Yanlış IBAN’a para göndermek yetkilendirilmemiş işlem midir?

Kural olarak hayır. Müşteri kendi iradesiyle ödeme emri verip kimlik tanımlayıcıyı yanlış girdiyse Yönetmelik m.69 kapsamındaki hatalı kimlik tanımlayıcı rejimi uygulanır.

Ödeme kuruluşu da banka gibi bu kurallara tabi midir?

6493 ve ilgili Yönetmelik kapsamındaki ödeme hizmeti sağlayıcıları için düzenlenen hükümler, kapsamına göre bankalar, ödeme kuruluşları ve elektronik para kuruluşları bakımından uygulanır.

İtirazı telefonla yapmak yeterli midir?

Mevzuat yazılı veya uzaktan iletişim aracıyla bildirime izin verir. Ancak kayıt numarası, e-posta, uygulama kaydı veya diğer kalıcı delillerin saklanması ispat açısından gereklidir.

Hukukçu İncelemesi ve E-E-A-T

İçerik, ödeme hizmetleri mevzuatının 11 Eylül 2026 tarihinde yürürlükte bulunan hükümleri esas alınarak hazırlanmıştır. Kanun veya alt düzenlemedeki değişikliklerde Resmî Gazete metni önceliklidir.

İnceleyen: Av. Halil BAKIRCI – Mersin Barosu, Sicil 3472
Bakırcı & Keskin Hukuk Bürosu – İhsaniye, 4903. Sk. Profit İş Merkezi No:23 Kat:3 Daire:14, 33070 Akdeniz/Mersin

Son hukuki kontrol: 11.09.2026. Bu sayfa genel hukuki bilgilendirme amacı taşır; bireysel uyuşmazlıkta işlem kayıtları ve sözleşme hükümleri birlikte incelenir.