MEVDUAT SÖZLEŞMESİNİN HUKUKİ NİTELİĞİ VE İADE

Finans ve bankacılık sektörü, modern ekonominin ve ticari hayatın merkezini oluştururken, bu sektörün en temel unsurlarından biri şüphesiz vatandaşların birikimlerini bankalara emanet etmesiyle kurulan "mevduat" ilişkisidir. Mevduat, tasarruf sahiplerinin güvenli bir şekilde saklanması, işletilmesi ve gerektiğinde nemalandırılması amacıyla lisanslı kredi kuruluşlarına yatırdığı paradır. Banka ile mudi (tasarruf sahibi) arasında kurulan bu ilişki, sıradan bir saklama veya borç sözleşmesi olmayıp, borçlar hukuku ve bankacılık hukuku dogmatiğinde çok özel bir yere sahiptir. Mevduat sözleşmesi, usulsüz tevdi (saklama) ile karz (ödünç) sözleşmelerinin özelliklerini bünyesinde barındıran "kendine özgü" (sui generis) karma bir sözleşmedir. Bu sözleşmenin kurulmasıyla birlikte, paranın mülkiyeti, yararlanma hakkı ve hasarı tamamen bankaya geçer. Banka bu parayı kendi ticari çıkarları doğrultusunda serbestçe işletebilir; ancak mudi parayı geri istediğinde veya vadesi geldiğinde, banka bu parayı derhal iade etmekle yükümlüdür. Peki, bankaların türlü bahaneler veya sistemik arızalar, siber saldırılar, üçüncü kişilerin dolandırıcılık eylemleri gibi gerekçelerle mudinin parasını iade etmekten kaçınması hukuken mümkün müdür? Yargıtay 3. Hukuk Dairesi'nin bu makaleye konu olan emsal ve sarsıcı kararı, bankacılık hukukunun en temel koruyucu kuralını tescillemektedir. Karar uyarınca; mevduat sözleşmesinde hasar bankaya ait olduğundan, bankalar hiçbir bahane ileri sürerek mudilere mevduatı iade etmekten kaçınamazlar. Bankaların iade yükümlülüğü mutlaktır.

Uygulamada, banka hesaplarından mudilerin iradesi dışında (siber saldırı, internet bankacılığı dolandırıcılığı, sahte vekaletname veya banka personelinin zimmete para geçirmesi gibi yöntemlerle) paraların çekilmesi durumlarında bankalar hukuki sorumluluktan kaçınmaya çalışmaktadırlar. Banka yönetimleri, mudilerin kişisel şifrelerini yeterince korumadığını, dolandırıcılık eyleminin üçüncü kişilerce yapıldığını, bu nedenle kendilerinin bir kusuru olmadığını iddia ederek zararı mudiye yansıtmaya yeltenmektedirler. Yerel mahkemeler de bazen mudilerin hafif kusurlarını gerekçe göstererek davaları reddedebilmektedir. Oysa Yargıtay’ın bu emsal kararı, bankacılık ilişkisinin doğasını belirleyen sarsılmaz bir hukuki set çekmiştir. Mevduat usulsüz tevdi niteliğinde olduğundan, paranın bankaya yatırılmasıyla mülkiyet ve hasar tamamen bankaya geçer. Dolandırıcılık eylemiyle çalınan para mudinin parası değil, bankanın kendi öz malıdır. Banka, kendisine emanet edilen fonları her türlü tehlikeye karşı korumakla mükellef profesyonel bir güven kurumudur. Bu nedenle, bankalar internet bankacılığı dolandırıcılığı veya benzeri siber suç iddialarını bahane ederek mudinin mevduatını iade etmekten kaçınamazlar. Mudi her aşamada parasının aynen iadesini talep etme hakkına sahiptir.

MEVDUAT KAVRAMI VE YASAL ÇERÇEVESİ

5411 sayılı Bankacılık Kanunu’nun 3. maddesinde mevduat; "yazılı ya da sözlü olarak veya herhangi bir şekilde, halka duyurulmak suretiyle ivazsız veya bir ivaz karşılığında, istendiğinde ya da belli bir vadede geri ödenmek üzere kabul edilen para" olarak tanımlanmıştır. Bu yasal tanım, mevduat toplama yetkisinin sınırlarını da çizer.

Bankacılık Kanunu uyarınca, kredi kuruluşları (mevduat bankaları ve katılım bankaları) ile özel kanunlarına göre yetkili kılınan kurumlar dışında hiçbir gerçek veya tüzel kişinin halktan mevduat toplaması mümkün değildir. Bu yasağın ihlali, Türk Ceza Kanunu ve Bankacılık Kanunu kapsamında "izinsiz mevduat toplama" suçunu oluşturur. Mevduat toplama yetkisinin sadece lisanslı bankalara verilmesi, finansal sistemin istikrarını ve tasarruf sahiplerinin haklarını güvence altına almayı amaçlar.

MEVDUAT SÖZLEŞMESİNİN HUKUKİ KENDİNE ÖZGÜ NİTELİĞİ

Banka ile mudi arasında kurulan mevduat ilişkisi, borçlar hukuku anlamında tek bir sözleşme şablonuna sığdırılamaz. Bu sözleşme, usulsüz tevdi (saklama) sözleşmesi ile karz (tüketim ödüncü) sözleşmesinin özelliklerini birleştiren karma ve kendine özgü (sui generis) bir hukuki niteliğe sahiptir.

Bu özel hukuki niteliğin doğal bir sonucu olarak, mevduat ilişkisine doğasına uygun düştüğü ölçüde Türk Borçlar Kanunu’nun ödünç (karz) ve usulsüz tevdi hükümleri kıyasen uygulanır. Sözleşmenin kendine özgü yapısı, tarafların hak ve borçlarının sıradan bir saklama ilişkisinden çok daha geniş ve ağır olmasını beraberinde getirir. Banka sadece bir saklayıcı değil, parayı işleten ve bu işletmeden kar elde eden profesyonel bir finansal aktördür.

KARZ VE USULSÜZ TEVDİ İLİŞKİSİ

Mevduat sözleşmesine kıyasen uygulanan borçlar hukuku müesseseleri, bankanın iade borcunun ve paranın mülkiyetinin durumunu belirler. Bu kurallar 6098 sayılı Türk Borçlar Kanunu’nda (TBK) şu şekilde şekillenmiştir:

1. **Karz (Tüketim Ödüncü) Hükümleri**: TBK m. 386 ve 387 (eski BK m. 306, 307) uyarınca, ödünç alan kişi, sözleşmenin sonunda ödünç verilen parayı aynen iade etmekle yükümlüdür. Eğer kararlaştırılmışsa, bu parayı faizi ile birlikte iade etmek zorundadır. Banka, mudinin mevduatını vadesinde faiziyle ödemekle yükümlüdür.
2. **Usulsüz Tevdi Hükümleri**: TBK m. 570/1 (eski BK m. 472/1) uyarınca, usulsüz tevdide paranın nef'i (yararlanma hakkı) ve hasarı (kaybolma, çalınma riski) tamamen saklayana (bankaya) geçer. Banka bu parayı kendi yararına serbestçe kullanabilir. Ancak mudinin istediği zamanda (vadesiz hesaplarda her an, vadeli hesaplarda vade sonunda) bu parayı aynen iade etmekle yükümlüdür. Hasar bankada olduğundan, paranın çalınması bankayı borcundan kurtarmaz.

BANKANIN HUKUKİ SORUMLULUĞU VE RİSKLER

Bankalar, objektif özen borcu altında çalışan ve topluma karşı güven ihraç eden kurumlardır. Bu güven kurumu niteliği, bankaların sorumluluğunun "kusursuz sorumluluk" seviyesinde değerlendirilmesini gerektirir. Banka, sistemlerinin güvenliğini en üst düzeyde tutmakla yükümlüdür.

Banka hesaplarından mudinin bilgisi ve rızası dışında internet bankacılığı dolandırıcılığı (phishing, truva atı yazılımları vb.) yoluyla para çekilmesi durumunda, risk tamamen bankaya aittir. Paranın mülkiyeti bankada olduğundan, dolandırıcılar tarafından çalınan para mudinin kişisel parası değil, bankanın kendi kasasındaki paradır. Banka, siber güvenlik önlemlerini tam olarak alamamış olmanın ve hasarın kendisine ait olmasının sonuçlarına katlanmak zorundadır. Mudinin şifresini üçüncü kişilerle paylaşması gibi çok istisnai ağır kusurları kanıtlanmadığı sürece, banka zarardan tek başına sorumludur.

MUDİNİN İADE TALEBİ VE SINIRLARI

Mudi, mevduat sözleşmesinden kaynaklanan şahsi hakkına dayanarak, bankaya yatırdığı paranın aynen veya faiziyle iadesini talep etme hakkına sahiptir. Bu iade talebi, mülkiyet hakkının ve sözleşme özgürlüğünün anayasal güvencesi altındadır.

Yargıtay’ın emsal kararında vurguladığı üzere: "Bankalar türlü bahanelerle yararlandıkları bu mevduatı mudilere iadeden kaçınamazlar." Banka; hesabın dondurulması, sistemsel hata, bloke konulması (yasal bir yargı veya icra kararı olmaksızın), dolandırıcılık şüphesi gibi idari gerekçeleri öne sürerek mudiye ödeme yapmaktan kaçınamaz. Yasal bir mahkeme kararı veya icra müdürlüğü blokesi bulunmadığı sürece, mudi hesabındaki parayı çekmek istediğinde banka bu talebi derhal yerine getirmekle yükümlüdür. Aksi davranış sözleşmeye aykırılık teşkil eder.

TÜRK BORÇLAR KANUNU VE BANKACILIK KANUNU HÜKÜMLERİ

Mevduat ilişkisinde bankanın iade yükümlülüğünü ve sorumluluk sınırlarını çizen yasal düzenlemeler şu şekildedir:

TBK Madde 570/1 -
"Saklayan, kendisine bırakılan parayı geri vermekle yükümlü olup, onu kendi yararına kullanabilir."

TBK Madde 386 -
"Tüketim ödüncü sözleşmesi, ödünç verenin, bir miktar parayı ödünç alana devretmeyi, ödünç alanın da bu parayı aynen geri vermeyi üstlendiği sözleşmedir."

Bu kanun hükümleri, mudilerin mevduat güvencesinin yasal kalkanlarıdır. Bankaların bu kuralların dışına çıkması hukuken korunamaz.

HMK VE BANKACILIK HUKUKU İSPAT YÖNTEMLERİ

Hukuk Muhakemeleri Kanunu (HMK) çerçevesinde, banka hesaplarından usulsüz para çekilmesi veya mevduatın iade edilmemesi davalarında ispat yükü ve delillerin toplanması süreci özel bir bankacılık uzmanlığı gerektirir. Mahkeme, HMK kuralları uyarınca şu delilleri inceler:

İspat sürecinde ilk olarak banka defter ve kayıtları, hesap hareketleri dökümleri, internet bankacılığı log kayıtları (IP adresleri, giriş yapılan cihaz bilgileri) mahkeme tarafından re'sen istenir. HMK uyarınca, bankanın ödeme yaptığını veya paranın mudinin talimatıyla transfer edildiğini kanıtlamak yükümlülüğü tamamen bankaya aittir. Bankacılık ve siber güvenlik uzmanı bilirkişilerden oluşan heyet, log kayıtlarını inceleyerek transfer işleminin mudinin iradesiyle mi yoksa sistemsel bir açık kullanılarak dolandırıcılar tarafından mı yapıldığını saptar. Banka, transferin mudinin ağır kusurundan kaynaklandığını (Örn: şifrenin bilerek üçüncü kişilere verilmesi) HMK usullerine göre kesin delillerle ispatlayamadığı sürece sorumluluktan kurtulamaz.

BANKALARIN MUTLAK İADE YÜKÜMLÜLÜĞÜNÜN KORUNMASI

Yargıtay 3. Hukuk Dairesi'nin bu emsal kararı, bankacılık hukukunun en temel direği olan "güven" unsurunu koruyan muazzam bir içtihattır. Karar, bankaların mudilerin haklarını keyfi gerekçelerle askıya almasını veya siber riskleri tüketicilere yüklemesini kesin olarak engellemiştir.

Sonuç olarak; banka ile mudi arasındaki mevduat sözleşmesi, karz ve usulsüz tevdi hükümlerini içeren kendine özgü bir sözleşmedir. Bu sözleşme uyarınca paranın mülkiyeti ve hasarı bankaya geçer. Banka, sakladığı ve kendi lehine işlettiği bu parayı, mudinin ilk talebinde derhal iade etmekle yükümlüdür. Siber saldırılar, internet dolandırıcılıkları veya idari bahaneler bankayı bu mutlak iade borcundan kurtaramaz. Yargıtay, bu kararla tüketici haklarını ve finansal sistemin saygınlığını en üst düzeyde koruyarak Türk özel hukuk adaletine paha biçilemez bir değer katmıştır.

Bu makalede yer verilen değerlendirmeler, Yargıtay’ın emsal nitelikteki kararları esas alınarak ve resmi internet sitesinde yayımlanan metinler üzerinden hazırlanmıştır. Ancak olası güncellemeler ve hata ihtimallerine karşı, ilgili kararların kullanılmadan önce mutlaka Yargıtay’ın resmi kaynaklarından teyit edilmesi gerekmektedir.