Makale

Bilişim alanındaki hızlı gelişmeler ve teknolojik ilerlemeler, finansal hizmetler sektörünü derinden etkilemiş ve ödeme araçlarının dijitalleşmesini hızlandırmıştır. Günümüzde dijital ödeme sistemleri, bankalar, kart hamilleri ve üye işyerlerinden oluşan üç taraflı karmaşık bir hukuki ilişki yaratmaktadır. Bu ilişkide, bilgi güvenliğinin sağlanması, tarafların en temel hukuki borçlarından biri olarak karşımıza çıkar. Klasik ödeme yöntemlerinden farklı olarak dijital dünyada kart bilgilerinin ve şifrelerin korunması, kötü niyetli kullanımların engellenmesi adına kritik bir öneme sahiptir. Hukuk uygulamaları bağlamında değerlendirildiğinde, tarafların kanunlar ve sözleşmelerle belirlenmiş özen ve koruma yükümlülükleri bulunmaktadır. Sistem güvenliğinin zafiyete uğraması halinde doğacak zararların tazmini, bu borçların ne ölçüde ihlal edildiğine bağlı olarak taraflar arasında paylaştırılmaktadır. Bu makalede, dijital ortamda gerçekleştirilen işlemlerde bankaların altyapı güvenliği borçları, üye işyerlerinin işlem kontrol yükümlülükleri ve son olarak kart hamillerinin kendi kişisel verilerini ile şifrelerini koruma sorumlulukları bilişim hukuku perspektifiyle detaylıca incelenecektir.

Bankaların Altyapı ve Sistem Güvenliğini Sağlama Borcu

Kredi kartı sisteminin merkezinde yer alan bankalar veya kart çıkaran kuruluşlar, sistemin işleyişini organize eden taraf olarak en ağır güvenlik sorumluluklarına sahiptir. Banka Kartları ve Kredi Kartları Kanunu gereğince bankalar, kartların düzenli ve güvenli kullanımını sağlamakla yükümlüdür. Bu kapsamda, kart bilgilerinin gizli kalması ve güvenli bir şekilde kart hamiline ulaştırılması en temel borçtur. Dijital ödemelerde yetkilendirme (provizyon) ve veri aktarım sistemlerinin siber saldırılara karşı kesintisiz ve güvenli bir altyapı ile korunması şarttır. Bankalar, işlemlerde şifre veya benzeri kimlik doğrulama yöntemlerinin gizliliğini temin edecek şifreleme teknolojilerini kullanmak zorundadır. Aksi halde, sistemdeki bir güvenlik açığından kaynaklanan yetkisiz kullanımlar nedeniyle doğacak maddi zararlardan sözleşmeye aykırılık kapsamında doğrudan sorumlu tutulabilirler. Ayrıca bankalar, olağandışı harcamaları veya şüpheli işlemleri tespit edebilecek erken uyarı sistemleri kurarak bilgi güvenliği risklerini minimize etmek mecburiyetindedir.

Kart Hamilinin Bilgi Gizliliği ve Özen Yükümlülüğü

Hukuki çerçevede kart hamili, kendisine tahsis edilen ödeme aracını ve bu araca bağlı şifreleri büyük bir özenle korumak zorundadır. Sözleşmesel ilişki gereği kullanıcı, kredi kartı bilgilerini, şifresini ve güvenlik kodunu üçüncü kişilerle kesinlikle paylaşmamalıdır. Dijital ödemeler sırasında cihaz güvenliğini sağlamak, siber dolandırıcılık yöntemlerine karşı dikkatli olmak öncelikli olarak kart hamilinin sorumluluğundadır. Kartın fiziki veya dijital ortamda ele geçirilmesi, yetkisiz kişilerin kullanımına açılması durumunda, hamil derhal bankaya bildirimde bulunmakla yükümlüdür. Bu bildirim yapılana kadar doğacak zararlardan, kanunda belirtilen istisnai sınırlar haricinde, genel itibarıyla kart hamili sorumlu tutulmaktadır. Zira kart sahibi, bankanın kendisine sunduğu güvenli altyapıyı talimatlara uygun şekilde kullanmak ve kendi kişisel ihlallerinden kaçınmak durumundadır. Mahkeme içtihatları da göstermektedir ki, şifrenin başkalarıyla paylaşılması veya ağır ihmal ile ele geçirilmesine yol açılması, bilgi güvenliği borcunun açık bir ihlalidir.

Üye İşyerlerinin İşlem Güvenliği ve Doğrulama Borçları

Satış noktası terminalleri veya sanal altyapılar üzerinden hizmet veren üye işyerleri, dijital ödeme sürecinin bir diğer kritik halkasıdır. Üye işyeri ile yetkili kuruluş arasındaki sözleşmeler, işyerlerine işlem güvenliğini sağlama ve yetkisiz işlemleri engelleme yönünde katı borçlar yükler. Fiziki işlemlerde kart üzerindeki bilgilerin doğruluğunu kontrol etme ve kimlik teyidi yapma yükümlülüğü bulunan işyerleri, dijital mecralarda da benzer doğrulama standartlarına uymalıdır. İşyerleri, sistemlerinde tutulan müşteri kart bilgilerini hukuka aykırı şekilde saklamamalı ve bu verilerin siber saldırganlar tarafından çalınmasını engelleyecek veri güvenliği standartlarını sağlamalıdır. İşlemin şüpheli olması durumunda harcamayı reddetmek veya derhal banka ile iletişime geçmek, üye işyerinin basiretli bir tacir gibi davranma borcunun ayrılmaz bir parçası olarak hukuk sistemimizde yer bulur. Sistem açıklarından doğan zafiyetler işyerinin yasal sorumluluğunu doğrudan tetiklemektedir.

Taraf Yükümlülüklerinin Özet Tablosu

Dijital ödeme sistemlerinin sağlıklı işleyebilmesi, ancak sözleşmenin tüm taraflarının kendilerine düşen görevleri eksiksiz yerine getirmesiyle mümkündür. Bilişim hukuku ilkeleri çerçevesinde, taraflar arasındaki kusur ve sorumluluk dağılımını belirleyen temel ölçüt, bu tarafların bilgi güvenliğine yönelik borçlarını ne derece yerine getirdikleridir. Aşağıda tarafların üstlendiği temel güvenlik borçları özetlenmiştir:

• Bankaların Yükümlülükleri: Üst düzey şifreleme ve provizyon altyapısını kurmak, şüpheli işlem tespit mekanizmalarını aktif olarak işletmek ve muhtemel veri sızıntılarını önleyecek teknik altyapıyı sağlamak.
• Kart Hamilinin Yükümlülükleri: Kişisel şifre gizliliğini mutlak suretle sağlamak, kart bilgilerini üçüncü şahıslara kullandırmamak ve herhangi bir ele geçirilme şüphesi durumunda bankaya anında resmi bildirimde bulunmak.
• Üye İşyerlerinin Yükümlülükleri: Dijital ödemelerde sanal güvenlik önlemlerini entegre etmek, sistemin gerektirdiği kimlik ve şifre doğrulama adımlarını eksiksiz uygulamak ve müşteri ödeme verilerini izinsiz depolamamak.

Bu hukuki görev dağılımı, olası bir ihtilafta mahkemelerin kusur oranlarını belirlerken başvurduğu en temel referans çerçevesini oluşturmaktadır.