Garanti BBVA'nın Yetersiz Güvenlik Ve Bilgilendirme Nedeniyle Yüksek Tutarda Yanıltıcı İşlem Mağduriyeti

Mustafa

2.199

Garanti BBVA Özel Bankacılık Miles&Smiles kredi kartımla, 08.09.2025’i 09.09.2025’e bağlayan gece Yunanistan Rodos’ta 'Hotel of Roses' adına kayıtlı POS cihazından toplamda 100.000 Euro tutarında işlem gerçekleştirildi. İlk iki denemede, casino POS cihazı üzerinden yapılan 10.000’er Euro’luk işlemler banka tarafından reddedildi. Ardından, aynı ortamda bu kez otel adına kayıtlı farklı bir POS cihazı getirildi ve işlemler bu cihazdan gerçekleştirildi. Tüm sliplerde 'otel harcaması' ve 'konaklama' açıklamaları yer almakta; ancak fiili olarak işlemler casino ortamında yapılmıştır. Rodos’ta toplam kalış sürem sadece 19 saat olup, bu kadar kısa sürede bu tutarda bir otel harcaması hayatın olağan akışına aykırıdır. Slip görsellerini de ekleyeceğim.

Bu durum, Mastercard ve BDDK düzenlemeleri açısından açık bir MCC kodu (iş yeri türü) ihlali ve yanıltıcı işlem niteliğindedir. Ayrıca, yüksek tutarlı ve yurt dışı riskli kategorideki bu işlemler sırasında banka tarafından bana hiçbir SMS, arama veya bildirim yapılmamıştır. Oysa 'Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik' Madde 21 uyarınca bankalar, olağan dışı işlemleri tespit edip müşteriyi bilgilendirmekle yükümlüdür. Bankanın güvenlik ve bilgilendirme yükümlülüğü açıkça ihlal edilmiştir.

İşlemler sonrası Garanti BBVA Yalıkavak Şubesi’ne şahsen giderek chargeback (itiraz) başvurusu yaptım. Ancak işlemler PIN’li olduğu gerekçesiyle başvurum gerekçesiz şekilde reddedildi. Oysa bu işlemler hem irade sakatlığı (alkol etkisi altında işlem) hem de yanıltıcı POS kullanımı içerdiğinden açıkça itiraz kapsamındadır. Ayrıca işlemler sonrası kartım da iptal edilmiştir.

Banka, BDDK mevzuatına göre müşteriyi korumak ve bilgilendirmekle yükümlüyken, bu yükümlülüklerini yerine getirmemiştir. Chargeback itirazımın kabul edilmesini, mağduriyetimin giderilmesini ve aksi takdirde tüm anayasal haklarımı tazminatıyla birlikte yasal yollardan arayacağımı bildiririm.

garanti-bbvanin-yetersiz-guvenlik-ve-bilgilendirme-nedeniyle-yuksek-tutarda-yaniltici-islem-magduriyeti-6.jpg

garanti-bbvanin-yetersiz-guvenlik-ve-bilgilendirme-nedeniyle-yuksek-tutarda-yaniltici-islem-magduriyeti-5.jpg

garanti-bbvanin-yetersiz-guvenlik-ve-bilgilendirme-nedeniyle-yuksek-tutarda-yaniltici-islem-magduriyeti-4.jpg

garanti-bbvanin-yetersiz-guvenlik-ve-bilgilendirme-nedeniyle-yuksek-tutarda-yaniltici-islem-magduriyeti-3.jpg

garanti-bbvanin-yetersiz-guvenlik-ve-bilgilendirme-nedeniyle-yuksek-tutarda-yaniltici-islem-magduriyeti-1.jpg

Gelişme

03 Kasım 2025 11:30

Garanti BBVA’ya ait sonu 6016 ile biten Mastercard kredi kartımla ilgili olarak, 08/09/2025’i 09/09/2025’e bağlayan gece Yunanistan Rodos’taki Hotel of Roses pos cihazı üzerinden, gerçekte casino işlemi olmasına rağmen mcc kodu “Hotel” olarak gösterilerek toplamda yaklaşık 100.000 Euro tutarında, her biri 10.000 Euro olan çok sayıda işlem yapılmıştır. İşlemler 5–10 dakikalık aralıklarla, yaklaşık 20 kez ve gece saatlerinde gerçekleşmiştir. Kartım o sırada yanımdaydı ve işlemlerden önce casino pos’unda iki kez 10.000 Euro’luk çekime red verilmiş, ardından Hotel pos’undan seri çekimler yapılmıştır. Buna rağmen ne Mastercard ne de Garanti BBVA tarafından herhangi bir güvenlik uyarısı veya doğrulama yapılmamıştır. Banka ise “pinli işlem” gerekçesiyle chargeback talebimi reddetmiştir.

Mastercard’ın küresel ödeme sistemlerinde üye bankaların bu tür şüpheli işlemleri denetlemesini ve tüketiciyi korumasını sağlamakla yükümlü olduğunu düşünüyorum. Ancak bu süreçte hem denetim hem de müşteri güvenliği açısından ciddi bir zafiyet yaşanmıştır.

Ayrıca, Mastercard Türkiye yetkilisi S*** Hanım’a, iletişim bilgilerine Mastercard’ın resmi internet sitesinden ulaşarak yazılı olarak başvurdum. Ancak kendisi mesajıma yanıt vermek yerine WhatsApp üzerinden beni engellemiştir. Bu durumu gösteren ekran görüntülerini de ekliyorum. Bir global kurumun, resmi kanallarından ulaşılan bir tüketiciyi bu şekilde engellemesi kurumsal etikle bağdaşmamaktadır.

Mastercard’ın hem Türkiye ofisi hem de bağlı olduğu Avrupa merkez ofisi nezdinde bu olayın ciddiyetini görmesini, ilgili banka (Garanti BBVA) ve pos sağlayıcısı (Hotel of Roses / Rodos Casino) hakkında gerekli incelemeyi yapmasını talep ediyorum. Tüm pos slipleri, işlem tarihleri, banka kayıtları ve ekran görüntülerim mevcuttur. Tüm işlemlerin iptal edilerek tutarın tarafıma iade edilmesini ve ayrıca yaşanan mağduriyet nedeniyle tazminat ödenmesini bekliyorum. Aksi halde dosyamı BDDK, TBB Bireysel Hakem Heyeti ve Mastercard Avrupa merkezine resmi olarak ileteceğim.

Mustafa

Henüz Garanti Bankası’ndan hiçbir resmi dönüş almadım. Kartımdan Yunanistan Rodos’taki Hotel of Roses pos cihazı üzerinden, gerçekte casino işlemi olmasına rağmen mcc kodu “Hotel” olarak gösterilerek toplamda yaklaşık 100.000 Euro tutarında çok sayıda işlem yapılmıştır. İşlemler 5–10 dakikalık aralıklarla, 20’ye yakın kez ve gece saatlerinde gerçekleşmiştir. Buna rağmen banka tarafından ne bir SMS ne de güvenlik araması yapılmıştır. Oysa Garanti Bankası, 5411 sayılı Bankacılık Kanunu ve BDDK’nın Müşteri Haklarının Korunmasına İlişkin Tebliği gereği, şüpheli ve olağan dışı işlemleri tespit edip müşteriyi bilgilendirmekle yükümlüdür. Bu yükümlülük yerine getirilmediği için açık bir güvenlik zafiyeti oluşmuş ve casino işlemleri otel harcaması gibi gösterilmiştir. Ayrıca, bu işlemler sonrası yaptığım chargeback (ters ibraz) başvurum da hiçbir gerekçe sunulmadan reddedilmiştir. Bu durum hem Mastercard kurallarına hem de BDDK düzenlemelerine aykırıdır. Bu olay sadece bireysel bir mağduriyet değil, bankacılık güvenliği açısından ciddi bir ihmal örneğidir. Garanti Bankası’nın bu kadar yüksek tutarlı ve sık tekrarlanan işlemlerde müşteri koruma yükümlülüğünü yerine getirmemesi kabul edilemez. Tüm pos slipleri, işlem tarihleri ve banka kayıtları elimdedir. Eğer hâlâ çözüm sunulmazsa, dosyamı BDDK ve TBB Bireysel Hakem Heyeti’ne resmi olarak taşıyacağım.