Kredi Kartı Bilgilerinin İzinsiz Kullanılması

Av. Mert Kuru · Yayın ve son kontrol: 23 Ekim 2026

Bir başkasına ait kredi kartı numarası, son kullanma tarihi veya güvenlik koduyla kart sahibinin rızası dışında internetten alışveriş yapılması, somut olayın özelliklerine göre ciddi ceza hukuku sonuçları doğurabilir. Fiziksel kartın failin elinde bulunmaması, eylemin suç oluşturmasına tek başına engel değildir. İnternet veya mail order yoluyla yalnızca kart bilgilerinin kullanılması da Türk Ceza Kanunu’nun banka veya kredi kartlarının kötüye kullanılmasına ilişkin hükümleri kapsamında değerlendirilebilir.

Bu yazı, kart bilgilerinin izinsiz kullanılmasında suç vasfının nasıl belirlendiğini, birden fazla işlemin cezaya etkisini ve soruşturmada önem taşıyan delilleri genel hatlarıyla açıklamaktadır.

Fiziksel kredi kartının kullanılması şart mıdır?

Hayır. Yargıtay uygulamasında, TCK m.245/1 kapsamındaki suçun oluşabilmesi için plastik kartın fiziksel olarak kullanılması zorunlu görülmemektedir. Kart sahibine ait bilgilerin internet üzerinden kullanılması ve bu yolla failin kendisine veya başkasına yarar sağlaması da hükmün uygulanmasına yol açabilir.

Yargıtay 8. Ceza Dairesinin 25.11.2013 tarihli kararında, katılana ait kredi kartı bilgileriyle internet üzerinden farklı tarihlerde birden fazla alışveriş yapılması incelenmiştir. Daire, kartın fiziken kullanılmasının gerekmediğini ve kart bilgilerinin kullanılmasının yeterli olduğunu belirterek eylemin bilişim sistemi aracılığıyla hırsızlık olarak değil, TCK m.245/1 kapsamında değerlendirilmesi gerektiğine karar vermiştir.

Hangi suç gündeme gelir?

5237 sayılı Türk Ceza Kanunu’nun 245/1. maddesi; başkasına ait banka veya kredi kartını, kart sahibinin ya da kartın kendisine verilmesi gereken kişinin rızası olmaksızın kullanarak veya kullandırtarak yarar sağlamayı yaptırıma bağlamaktadır. Yürürlükteki metinde bu fiil için üç yıldan altı yıla kadar hapis ve beş bin güne kadar adli para cezası öngörülmektedir.

Bununla birlikte her çevrim içi para veya alışveriş işlemi otomatik olarak aynı suç tipine girmez. Kartın ya da kart bilgilerinin nasıl elde edildiği, sahte kart üretilip üretilmediği, mağdurun hangi davranışla yanıltıldığı, hesaba doğrudan müdahale bulunup bulunmadığı ve failin menfaat sağlayıp sağlamadığı birlikte değerlendirilir. Somut olaya göre dolandırıcılık, bilişim sistemleriyle ilgili suçlar, kişisel verilere ilişkin suçlar veya başka hükümler de tartışılabilir. Doğru suç vasfı yalnız işlem açıklamasına bakılarak değil, olayın bütün delilleri üzerinden belirlenmelidir.

Alışveriş tamamlanamazsa suç oluşur mu?

İşlemin banka tarafından reddedilmesi veya siparişin iptal edilmesi hâlinde failin yarar sağlayıp sağlamadığı ayrıca incelenir. Menfaatin gerçekleşmediği olaylarda teşebbüs hükümleri gündeme gelebilir. Bu ayrım, banka kayıtları, provizyon sonucu, işyeri kayıtları ve malın teslim edilip edilmediği üzerinden yapılır.

Birden fazla alışveriş yapılırsa kaç suç oluşur?

Bir kart sahibine ait bilgilerle, aynı suç işleme kararı kapsamında farklı zamanlarda birden fazla işlem yapılması hâlinde TCK m.43’teki zincirleme suç hükümlerinin uygulanması gündeme gelebilir. Bu durumda tek bir cezaya hükmedilmekle birlikte ceza kanunda belirtilen oranda artırılır.

Kartların farklı kişilere ait olması ise değerlendirmeyi değiştirir. Yargıtay, TCK m.245/1 bakımından mağdurun kart sahibi olduğunu kabul etmektedir. Bu nedenle farklı kart sahiplerine ait kartların kullanılması hâlinde her mağdur yönünden ayrı suç oluşması söz konusu olabilir. Kart sayısı, banka sayısı, kart sahiplerinin aynı veya farklı kişiler olması ve işlemlerin tarihleri birlikte incelenmelidir.

Soruşturmada hangi deliller önemlidir?

Kart bilgilerinin izinsiz kullanıldığı iddiasında özellikle şu kayıtlar önem taşır:

• Banka hesap ve kredi kartı ekstreleri,
• Provizyon, 3D Secure ve doğrulama kayıtları,
• İşlemin yapıldığı IP adresi ile cihaz kayıtları,
• Üyelik hesabı, e-posta ve telefon bilgileri,
• Sipariş ve teslimat adresi,
• Kargo teslim tutanağı ve kamera kayıtları,
• İşyerinin POS veya sanal POS kayıtları,
• Taraflar arasındaki mesajlar ve arama kayıtları,
• Malın kim tarafından teslim alındığını gösteren belgeler.

Yalnızca ürünün teslim edildiği adres veya kullanılan telefon numarası her zaman mahkûmiyet için yeterli olmayabilir. Bu verilerin sanıkla bağlantısının, hukuka uygun biçimde elde edilen diğer delillerle desteklenmesi gerekir. Ceza yargılamasında suçun sanık tarafından işlendiği, her türlü makul şüpheden uzak ve kesin delillerle ortaya konulmalıdır.

Kart sahibi ne yapmalıdır?

İzinsiz işlemi fark eden kart sahibinin öncelikle bankayla iletişime geçerek kartı kullanıma kapattırması ve işleme itiraz sürecini başlatması yararlı olur. İşlem bildirimleri, ekstreler, banka yazışmaları ve varsa doğrulama mesajları silinmeden saklanmalıdır. Sipariş veya teslimat bilgileri biliniyorsa bunlar da başvuruya eklenebilir.

Ceza soruşturması ile bankaya yapılan harcama itirazı birbirinden farklı süreçlerdir. Somut olayda başvuru yöntemi, delillerin korunması, banka ile işyeri kayıtlarının istenmesi ve zarar talebinin nasıl ileri sürüleceği ayrı ayrı değerlendirilmelidir.

Şüpheli veya sanık açısından hangi hususlar incelenir?

Kart bilgisinin bir cihazda bulunması tek başına her olayda suçun işlendiğini kanıtlamaz. İşlemi kimin yaptığı, cihazın kimler tarafından kullanıldığı, IP ve konum kayıtlarının uyuşup uyuşmadığı, ürünün teslim alınıp alınmadığı, failin iştirak iradesi ve haksız menfaatin gerçekleşip gerçekleşmediği araştırılmalıdır.

Suç vasfının yanlış belirlenmesi yaptırımın ve savunma stratejisinin değişmesine neden olabilir. Bu nedenle TCK m.245 ile hırsızlık, dolandırıcılık ve diğer bilişim suçları arasındaki ayrım; iddianamedeki anlatım, banka kayıtları ve Yargıtay uygulaması birlikte incelenerek yapılmalıdır.

Sıkça sorulan sorular

Kartın kendisi kullanılmadan yalnızca bilgileriyle alışveriş yapılması suç mudur?

Somut olayın özelliklerine göre evet. Yargıtay, fiziksel kart kullanılmasa bile kart bilgileriyle rıza dışı internet alışverişi yapılmasını TCK m.245/1 kapsamında değerlendirebilmektedir.

Aynı kartla birkaç kez alışveriş yapılırsa her işlem ayrı suç mudur?

Her işlem otomatik olarak bağımsız suç sayılmaz. Aynı kart sahibine karşı, aynı suç işleme kararı kapsamında farklı zamanlarda yapılan işlemlerde zincirleme suç hükümleri gündeme gelebilir.

Farklı kişilere ait kartlar kullanılırsa ne olur?

TCK m.245/1 bakımından mağdur kart sahibi kabul edildiğinden, farklı kart sahipleri yönünden ayrı suç değerlendirmesi yapılabilir.

Bankanın işlemi iptal etmesi ceza sorumluluğunu ortadan kaldırır mı?

Her zaman kaldırmaz. Menfaat elde edilmemişse teşebbüs hükümlerinin uygulanıp uygulanmayacağı somut olaya göre değerlendirilir.

IP adresi tek başına mahkûmiyet için yeterli midir?

IP kaydı önemli bir delildir; ancak cihazın ve bağlantının kim tarafından kullanıldığı gibi hususlarla birlikte değerlendirilmelidir. Delillerin tamamı arasında tutarlı bir bağlantı kurulması gerekir.

İlgili Yargıtay kararı ve resmî kaynak

Yargıtay 8. Ceza Dairesi, E. 2012/32223, K. 2013/27912, T. 25.11.2013 kararının tam metni üzerinden doğrulanmıştır. Karar, fiziksel kartın kullanılmasının zorunlu olmadığını ve tekrarlanan işlemlerde zincirleme suç hükümlerinin değerlendirilmesini açıklamaktadır.

Mevzuat kaynağı: 5237 sayılı Türk Ceza Kanunu, UYAP Mevzuat.

İlgili hizmetler ve hesaplama aracı

• Bilişim suçlarında hukuki destek
• Ceza soruşturması ve yargılama süreci
• Dava ve ceza zamanaşımı hesaplama aracı

Bu yazı genel bilgilendirme amacı taşır. Suçun unsurları ve uygulanacak hükümler her olayın delilleri, işlem tarihleri ve diğer özellikleri birlikte değerlendirilerek belirlenir.