Kripto para işlemleri, hukuki uyuşmazlık çıktığında yalnızca ceza yargısını değil; bankanın özen sorumluluğu, ihtiyati tedbir, mülkiyet hakkı ve kişisel verilerin korunması gibi pek çok alanı kesen çok boyutlu bir hukuki tablo doğurmaktadır. Bu yazıda Yargıtay 11. Hukuk Dairesi’nin banka sorumluluğu ve ihtiyati tedbir kararları, Anayasa Mahkemesi’nin Bitcoin’e el koymaya ilişkin bireysel başvuru kararı ve Danıştay’ın KVKK Kurulu kararlarına yönelik denetimi bir arada incelenmektedir.
Bankanın Özen Sorumluluğu — Vakıfbank Bitcoin Olayı
Yargıtay 11. Hukuk Dairesi, bir müşterinin banka hesabından sahte talimatla kripto satıcısına yapılan transfer olayında, bankanın 5411 sayılı Bankacılık Kanunu m.76 kapsamındaki özen yükümlülüğüne ilişkin önemli bir emsal vermiştir. Talimatın ıslak imza yerine sözlü teyitle alındığı olayda, ilk derece ve İstanbul Bölge Adliye Mahkemesi 13. Hukuk Dairesi, bankanın objektif özen sorumluluğu (TBK 49/2) gereği müterafik kusurlu olduğunu kabul etmiş; Yargıtay bu kararı onamıştır. Karar, kripto satın alımı bahanesiyle sosyal mühendislik dolandırıcılığında banka sorumluluğu için temel bir emsaldir. Dolandırıcılığın ceza hukuku boyutu için TCK 158/1-f bilişim yoluyla nitelikli dolandırıcılık kararlarına bakılabilir.
Yargıtay 11. HD, E. 2024/1748, K. 2025/560, 05.02.2025 — Karar metni
Kripto Satıcısına Yapılan Ödemelerde İhtiyati Tedbir
11. Hukuk Dairesi’nin diğer bir kararı, dolandırıcılık iddiasıyla bankaya yapılan transferin geri alınması talebiyle istenen ihtiyati tedbir konusunu ele almaktadır. Mağdurun banka hesabından bir kripto para satıcısına yapılan büyük tutarlı transfer sonrası açılan davada, ilk derece mahkemesi HMK 389 ihtiyati tedbir şartlarının oluşmadığını belirterek talebi reddetmiş; bölge adliye mahkemesi bunu bozmuştur. Yargıtay ise bozma kararını onamıştır. Karar, kripto satıcısına yapılan ödemelerde ihtiyati tedbirin reddedilme gerekçesinin nasıl şekillenmesi gerektiğini ortaya koyar.
Yargıtay 11. HD, E. 2025/788, K. 2025/7393, 09.12.2025 — Karar metni
Kripto P2P İşlemlerinde Tüketici Sıfatı ve Görevli Mahkeme
Banka kart işlemi kullanıcının haberi olmadan kripto satıcısına yansıtıldığı olayda, ilk derece tüketici mahkemesi tüketici sıfatını reddetmiş ve dosya asliye ticaret mahkemesine gönderilmiştir. Yargıtay 11. Hukuk Dairesi’nin kararı, kripto işlemlerinin tüketici işlemi sayılıp sayılmayacağı ve görevli mahkeme tespitinde önemli bir emsal oluşturmaktadır.
Yargıtay 11. HD, E. 2024/6711, K. 2025/7307, 04.12.2025 — Karar metni
Anayasa Mahkemesi — Bitcoin’e El Koyma ve Mülkiyet Hakkı
Anayasa Mahkemesi’nin Mehmet Karaman başvurusu, kripto varlık hukukunda Türkiye’nin temel kararlarından biridir. Başvurucunun beş adet Bitcoin’i, başkasının uyuşturucu satışı soruşturmasında “şüpheli işlem” denilerek el konmuş; daha sonra PTT hesabına geri gönderilen tutar ise Bitcoin’in 2018’deki düşük kurundan hesaplanmıştır. AYM, el koymanın yaklaşık üç yıl sürdüğünü, başvurucunun isnat edilen suçla bağlantısı olmadığını ve Bitcoin’in değer kazandığı dönemde iadenin geç gerçekleşmesinin ölçüsüz müdahale oluşturduğunu tespit ederek mülkiyet hakkının (Anayasa m.35) ihlal edildiğine karar vermiştir. Kripto varlığın aile ve miras hukukundaki konumu için ayrıca boşanmada edinilmiş mal ve mirasta tereke — kripto yazısı incelenebilir.
AYM, Mehmet Karaman, B. No: 2019/14443, 14.09.2022 — Karar metni
KVKK Kurulu Kararlarına Karşı Danıştay Denetimi
Kişisel Verileri Koruma Kurulu’nun verdiği idari para cezası, veri ihlali bildirimi veya başvuruyu reddeden işlemlere karşı idari yargıda iptal davası açılabilir. Danıştay 12. Daire’nin kararı, KVKK Kurulu işlemine karşı açılan iptal davasında veri sorumlusunun yükümlülüklerini ve Kurul kararlarının idari yargı denetimini ele almaktadır. Karar, KVKK Kurulu kararına itiraz yolunun Danıştay/idari yargı olduğunu gösterir.
Danıştay 12. Daire, E. 2022/2209, K. 2025/4443, 16.10.2025 — Karar metni
Danıştay 13. Daire’nin kararı, sosyal ağ sağlayıcı ve veri işleme yükümlülükleri bağlamında idari işlemin yargısal denetimini ele almakta; veri koruma yükümlülüklerinin kapsamını ortaya koymaktadır.
Danıştay 13. Daire, E. 2022/4567, K. 2024/5403, 11.12.2024 — Karar metni
Pratik Sonuç
Kripto işlemlerinde mağduriyetin yaşandığı durumlarda mağdurun başvurabileceği hukuki yollar tek katmanlı değildir. Bankaya itiraz başvurusu, sosyal mühendislik dolandırıcılığında bankanın müterafik kusurunun tespit edilmesi açısından kritik ilk adımdır. Hukuk mahkemesinde açılacak alacak davasıyla birlikte istenecek ihtiyati tedbir talebinin gerekçesi, kararlarda ortaya konan ölçütlere göre titizlikle yazılmalıdır. Ceza yargılamasında el konulan kripto varlığın geç iadesi veya değer kaybı, AYM’nin Mehmet Karaman kararı çerçevesinde mülkiyet hakkı ihlali iddiasına dayanak oluşturabilir. KVKK Kurulu önündeki süreç ile Cumhuriyet Başsavcılığı şikayet süreci paralel yürütülebilir; Kurul kararlarına karşı Danıştay’da iptal davası yolu açıktır. Veri ihlalinin ceza boyutu için TCK 136 kişisel verileri ele geçirme içtihadına bakılabilir.
Bankanın Bilgilendirme Yükümlülüğü ve Çerçeve Sözleşme
5411 sayılı Bankacılık Kanunu ile 6502 sayılı Tüketicinin Korunması Hakkında Kanun çerçevesinde bankaların müşterilerini, sundukları finansal hizmetlerin risk ve sonuçları konusunda açık ve anlaşılır biçimde bilgilendirme yükümlülüğü bulunmaktadır. Kripto işlemlerinde, müşterinin gönderdiği havalenin yatırım amacı taşıdığı bilinmekte ya da bilinebilir nitelikte ise, bankanın bilgilendirme yükümlülüğü güçlenmektedir. Çerçeve sözleşmedeki tek taraflı genel hükümler, somut işlemin özelliğine göre bankanın sorumluluğunu tamamen kaldıracak biçimde yorumlanmamakta; özellikle dolandırıcılık riskinin yüksek olduğu modellerde özen yükümlülüğünün artırılması gerektiği değerlendirilmektedir. Bankacılık ve finans hukuku alanındaki bu değerlendirme, müşteri zararının paylaşımında belirleyici rol oynamaktadır.
Şüpheli İşlem Bildirimleri (MASAK) ve İşlemin Durdurulması
5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve ilgili MASAK mevzuatı kapsamında bankaların şüpheli işlem bildiriminde bulunma yükümlülüğü bulunmaktadır. Yüksek meblağlı kripto işlemleri, sürekli farklı hesaplara yapılan tekrarlı havaleler ve müşteri risk profiline uygun olmayan hareketler, şüpheli işlem değerlendirmesini tetikleyen başlıca göstergelerdir. MASAK uyarısı, dolandırıcılık şüphesi ve hesabın geçici olarak işleme kapatılması bakımından adli ya da idari mercilerle iletişim halinde değerlendirilir. Müşteri yönünden ise dürüstlük kuralı çerçevesinde, hesap durdurmanın süresi ve kapsamı tartışılabilir niteliktedir.
Maddi Tazminat Talebi: Müterafik Kusur ve Zincirleme Sorumluluk
Kripto işlemlerinde uğranılan zarara ilişkin tazminat taleplerinde, müşterinin kendi kusuru (TBK m. 52 anlamında müterafik kusur) önemli bir tartışma konusudur. Yatırımın aşırı yüksek getiri vaadiyle tanıtıldığı, denetim altında olmayan platformlar üzerinden yapıldığı durumlarda müşteri kusuru artmakta; banka kusurunun yanına müşteri kusuru oranı eklenerek zarar paylaşımı gerçekleştirilmektedir. Bunun yanı sıra dolandırıcı, kripto satıcısı ve banka arasındaki zincirleme ilişki bakımından müteselsil sorumluluk değerlendirmesi yapılabilir. Yargıtay’ın yerleşik içtihadında, banka özen yükümlülüğünün yanına dolandırıcının doğrudan kusurunun da somut biçimde tartışılması gerektiği vurgulanmaktadır.
Delil Toplama: Hash, IP, Cüzdan Adresi ve Bilirkişi
Kripto uyuşmazlıklarında delil toplamanın temel bileşenleri; işlem hash değerleri, kripto cüzdan adresleri, blok zinciri üzerindeki transfer kayıtları, banka SWIFT mesajları, IBAN üzerinden yapılan EFT ve havalelere ilişkin dekontlar, kullanıcı oturum kayıtları, IP adresleri ve KYC belgeleridir. Bilirkişi raporu, hem dijital iz takibi hem de mali işlem zincirinin birlikte değerlendirilmesi açısından belirleyici delil değeri taşır. Yetkili mercilerden Cumhuriyet savcılığı aracılığıyla yapılacak yazışmalar, yurt dışı borsalardan veri talepleri ve Travel Rule kapsamındaki bilgi akışı, dosyanın delil zincirinin tamamlanması bakımından önem taşımaktadır.