E-Ticarette Chargeback (Kart İtirazı) ve Dolandırıcılık Risk Yönetiminin Hukuki Analizi

1 · Chargeback Kavramı ve Hukuki Zemini

Chargeback (kart itirazı), kart hamilinin bankasına başvurarak belirli bir ödemeye itiraz etmesi ve tutarın satıcıdan geri alınarak kart hamiline iadesini talep etmesi sürecidir. Türk hukukunda chargeback'i doğrudan düzenleyen özel bir norm bulunmamakla birlikte süreç; Visa, Mastercard ve Troy gibi kart kuruluşlarının bağlayıcı iç kural setleri, üye işyeri sözleşmeleri ve 6493 sayılı Kanun ile 6502 sayılı TKHK'nın ilgili hükümlerinin oluşturduğu çok katmanlı bir zeminde işlemektedir.

2 · İtiraz Sebeplerinin Sınıflandırılması

Kart kuruluşu kural setlerinde chargeback sebepleri üç ana grupta toplanabilir: (i) Dolandırıcılık (fraud) — kart hamilinin işlemi kendisinin yapmadığını iddia etmesi; (ii) Yetkisiz işlem — kimlik doğrulama eksikliği — 3D Secure/SCA uygulanmayan ya da hatalı uygulanan işlemler; (iii) Ürün/hizmet uyuşmazlığı — ürünün teslim edilmediği, açıklamaya uygun olmadığı ya da iade edildiği hâlde bedelin iade edilmediği iddiaları. Her sebep, farklı bir ispat matrisi ve savunma süresi doğurur.

3 · İspat Yükünün Dağılımı

Chargeback sürecinde işletmeye, itirazın tebliğinden itibaren tipik olarak 7 ilâ 45 gün arasında değişen bir süre içinde representment (yeniden sunum) hakkı tanınır. Bu aşamada işletme; sipariş kayıtları, IP–zaman damgası logları, teslim kanıtı (kargo takip, imzalı teslim belgesi), IYS onayı, üyelik doğrulama e-postaları ve varsa müşteri ile yazışmaları ibraz etmelidir. Yargısal denetimde bu belgeler; TBK m. 112 ifa ispatı ve HMK m. 199 anlamında belge delil olarak değerlendirilir.

4 · 3D Secure ve Sorumluluk Kayması ('Liability Shift')

Kart kuruluşu kural setlerinde yerleşmiş olan liability shift ilkesi uyarınca; 3D Secure/SCA doğrulaması başarıyla tamamlanan işlemlerde, kart hamilinin "işlemi ben yapmadım" iddiasına dayalı fraud chargeback'lerinde mali sorumluluk ihraççı bankaya geçer. Buna karşın, güçlü kimlik doğrulama uygulanmamış işlemlerde sorumluluk üye işyerine (e-ticaret sitesine) yansır. Bu durum, SCA'nın hem regülatif hem de hukuki risk yönetimi aracı olarak zorunluluk hâline gelmesinin temel gerekçesidir.

5 · Chargeback Reserve ve Sözleşmesel Yansımaları

Yüksek itiraz oranına sahip işletmelere PSP'ler tarafından uygulanan chargeback rezervi (rolling reserve), sözleşmesel olarak kararlaştırılmış bir teminat mekanizmasıdır. Bu tutarlar hakediş bedelinden kesilerek belirli bir süre bekletilir; oran ve süre TBK m. 20 vd. anlamında genel işlem koşulu denetimine tabidir. Ölçüsüz ve tek taraflı belirlenen bekletme klozları, işletme aleyhine ağır dengesizlik yaratıyorsa yazılmamış sayılabilir.

6 · İç Risk Yönetimi ve Fraud Skoru

Etkili bir chargeback stratejisi, hukuki savunma kadar işlem öncesi risk skorlamasına dayanır. Cihaz parmak izi, IP itibar puanı, kart BIN — teslim adresi uyumu, hız kontrolü (velocity check) ve makine öğrenmesi tabanlı fraud skorları; hem işlem kabul politikasının hem de savunmada sunulacak delil zincirinin çekirdek unsurlarıdır. KVKK m. 5/2-(f) çerçevesinde meşru menfaat hukuki sebebi bu tür işlemler için uygun görülmekle birlikte; profilleme sonucu otomatik ret kararları için KVKK m. 11/1-(g) kapsamında itiraz hakkının işletilebilir kılınması aranır.

7 · Değerlendirme

Chargeback; salt bir mali kayıp kalemi değil, e-ticaret işletmesinin sözleşmesel, düzenleyici ve teknik uyum düzeyini eş zamanlı sınayan çok boyutlu bir hukuki risk göstergesidir. Sürecin proaktif yönetimi; SCA'nın istisnasız uygulanması, delil zincirinin sistematik saklanması, PSP sözleşmesindeki rezerv ve fesih klozlarının müzakere edilmesi ve KVKK uyumlu fraud skorlama altyapısının kurulmasını gerektirmektedir.