Yargıtay, internet bankacılığı şifresi kırılarak hesabı boşaltılan müşteriye, "Şifrenin kötü niyetli kişilerin eline geçmesini engelleyecek önlemi aldığını ispatlaman gerekir" dedi.

Yargıtay internet bankacılığında, "şifreyi koruma" yükünü müşteriye yükledi. Yargıtay 1'inci Ceza Dairesi, şifresi kırılıp hesabından başka hesaba havale yapılan müşterinin banka aleyhine açtığı davada, "Müşterinin şifrenin kötü niyetli üçüncü kişiler eline geçmemesi için gerekli önlemi aldığını ispatlaması gerekir" dedi.

Ankara'da yaşayan bir banka müşterisinin kullandığı internet bankacılığı şifresi bilgisayar korsanlığı yoluyla başkaları tarafından kullanıldı. Müşterinin hesabından 3 bin TL korsanın yönlendirdiği hesaba aktarıldı. Durum, banka personelinin uyarısı üzerine müşteriye iletildi. Müşteri, banka aleyhine alacak davası açtı.

YARGITAY'DAN SÜRPRİZ KARAR

Yerel mahkeme, bankayı kusurlu buldu. Temyiz üzerine dosyayı inceleyen Yargıtay 11'inci Hukuk Dairesi, "İnternet bankacılığı yoluyla yapılan işlemlerde gerekli önlemleri almayan banka, kural olarak özen yükümlülüğünü ihlal etmekle asli kusurludur" tespitinde bulundu.

Müşterinin tek sorumluluğunun internet şifresini korumak olduğunu, bunun ihlalinin de birlikte kusur oluşturacağını kaydeden 11'inci Hukuk Dairesi, kararında şu görüşü savundu: "Somut olayda, internet bankacılığı işlemi sırasında davacının kullanıcı adı ve şifresi kullanılmış bulunmasına ve bu bilgilerin davalı bankanın bilgisayar sisteminden öğrenilmediğinin belirlenmiş olması nedeniyle, davacı müşterinin şifrenin kötü niyetli üçüncü kişiler eline geçmemesi için gerekli önlemleri almış olduğunu ispatlamış olması gerekir."

Yargıtay bu gerekçeyle, banka müşterisinin şifreyi korumada gerekli önlemleri aldığını ispatlamamış olması nedeniyle yerel mahkemenin bankayı kusurlu bulan kararını bozdu.

İSPAT İÇİN KARARDA İPUCU YOK

Yargıtay kararında şifrenin bankanın bilgisayar sisteminden öğrenilmemiş olmasının bankanın sorumluluğunu ortadan kaldırması yeterli bulunurken, bankacılık şifresini koruyamadığının müşteri tarafından nasıl ispatlanacağı konusunda ipucu verilmedi.