Kripto işlemlerinde uyuşmazlıklar yalnız ceza yargısını değil; bankanın özen sorumluluğu, ihtiyati tedbir, mülkiyet hakkı ve KVKK denetimini de ilgilendirir.
- Banka, şüpheli işlemlerde özen sorumluluğu kapsamında sorumlu tutulabilir.
- Kripto satıcısına yapılan ödemelerde ihtiyati tedbir talep edilebilir.
- P2P işlemlerinde tüketici sıfatı ve görevli mahkeme tartışılır.
- AYM kararları, kriptoya el koymada mülkiyet hakkı dengesini gözetir.
Kripto para işlemleri, hukuki uyuşmazlık çıktığında yalnızca ceza yargısını değil; bankanın özen sorumluluğu, ihtiyati tedbir, mülkiyet hakkı ve kişisel verilerin korunması gibi pek çok alanı kesen çok boyutlu bir hukuki tablo doğurmaktadır. Bu yazıda Yargıtay 11. Hukuk Dairesi’nin banka sorumluluğu ve ihtiyati tedbir kararları, Anayasa Mahkemesi’nin Bitcoin’e el koymaya ilişkin bireysel başvuru kararı ve Danıştay’ın KVKK Kurulu kararlarına yönelik denetimi bir arada incelenmektedir.
Pratik Sonuç
Kripto işlemlerinde mağduriyetin yaşandığı durumlarda mağdurun başvurabileceği hukuki yollar tek katmanlı değildir. Bankaya itiraz başvurusu, sosyal mühendislik dolandırıcılığında bankanın müterafik kusurunun tespit edilmesi açısından kritik ilk adımdır. Hukuk mahkemesinde açılacak alacak davasıyla birlikte istenecek ihtiyati tedbir talebinin gerekçesi, kararlarda ortaya konan ölçütlere göre titizlikle yazılmalıdır. Ceza yargılamasında el konulan kripto varlığın geç iadesi veya değer kaybı, AYM’nin yerleşik mülkiyet hakkı içtihadı çerçevesinde ihlal iddiasına dayanak oluşturabilir. KVKK Kurulu önündeki süreç ile Cumhuriyet Başsavcılığı şikayet süreci paralel yürütülebilir; Kurul kararlarına karşı Danıştay’da iptal davası yolu açıktır. Veri ihlalinin ceza boyutu için TCK 136 kişisel verileri ele geçirme içtihadına bakılabilir.
Bankanın Bilgilendirme Yükümlülüğü ve Çerçeve Sözleşme
5411 sayılı Bankacılık Kanunu ile 6502 sayılı Tüketicinin Korunması Hakkında Kanun çerçevesinde bankaların müşterilerini, sundukları finansal hizmetlerin risk ve sonuçları konusunda açık ve anlaşılır biçimde bilgilendirme yükümlülüğü bulunmaktadır. Kripto işlemlerinde, müşterinin gönderdiği havalenin yatırım amacı taşıdığı bilinmekte ya da bilinebilir nitelikte ise, bankanın bilgilendirme yükümlülüğü güçlenmektedir. Çerçeve sözleşmedeki tek taraflı genel hükümler, somut işlemin özelliğine göre bankanın sorumluluğunu tamamen kaldıracak biçimde yorumlanmamakta; özellikle dolandırıcılık riskinin yüksek olduğu modellerde özen yükümlülüğünün artırılması gerektiği değerlendirilmektedir. Bankacılık ve finans hukuku alanındaki bu değerlendirme, müşteri zararının paylaşımında belirleyici rol oynamaktadır.
Şüpheli İşlem Bildirimleri (MASAK) ve İşlemin Durdurulması
5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve ilgili MASAK mevzuatı kapsamında bankaların şüpheli işlem bildiriminde bulunma yükümlülüğü bulunmaktadır. Yüksek meblağlı kripto işlemleri, sürekli farklı hesaplara yapılan tekrarlı havaleler ve müşteri risk profiline uygun olmayan hareketler, şüpheli işlem değerlendirmesini tetikleyen başlıca göstergelerdir. MASAK uyarısı, dolandırıcılık şüphesi ve hesabın geçici olarak işleme kapatılması bakımından adli ya da idari mercilerle iletişim halinde değerlendirilir. Müşteri yönünden ise dürüstlük kuralı çerçevesinde, hesap durdurmanın süresi ve kapsamı tartışılabilir niteliktedir.
Maddi Tazminat Talebi: Müterafik Kusur ve Zincirleme Sorumluluk
Kripto işlemlerinde uğranılan zarara ilişkin tazminat taleplerinde, müşterinin kendi kusuru (TBK m. 52 anlamında müterafik kusur) önemli bir tartışma konusudur. Yatırımın aşırı yüksek getiri vaadiyle tanıtıldığı, denetim altında olmayan platformlar üzerinden yapıldığı durumlarda müşteri kusuru artmakta; banka kusurunun yanına müşteri kusuru oranı eklenerek zarar paylaşımı gerçekleştirilmektedir. Bunun yanı sıra dolandırıcı, kripto satıcısı ve banka arasındaki zincirleme ilişki bakımından müteselsil sorumluluk değerlendirmesi yapılabilir.
Delil Toplama: Hash, IP, Cüzdan Adresi ve Bilirkişi
Kripto uyuşmazlıklarında delil toplamanın temel bileşenleri; işlem hash değerleri, kripto cüzdan adresleri, blok zinciri üzerindeki transfer kayıtları, banka SWIFT mesajları, IBAN üzerinden yapılan EFT ve havalelere ilişkin dekontlar, kullanıcı oturum kayıtları, IP adresleri ve KYC belgeleridir. Bilirkişi raporu, hem dijital iz takibi hem de mali işlem zincirinin birlikte değerlendirilmesi açısından belirleyici delil değeri taşır. Yetkili mercilerden Cumhuriyet savcılığı aracılığıyla yapılacak yazışmalar, yurt dışı borsalardan veri talepleri ve Travel Rule kapsamındaki bilgi akışı, dosyanın delil zincirinin tamamlanması bakımından önem taşımaktadır.