Çoğu insanın inandığı bir cümleyle başlayayım: “3D Secure ile onayladığın bir ödemeyi geri alamazsın.” Bankaların müşteri hizmetlerinde, internet forumlarında, hatta bazı tüketici rehberlerinde tekrar tekrar duyduğum bu cümle, kulağa makul de geliyor. Sonuçta SMS şifresi girdiniz, bankanız sizi doğruladı, işlem onaylandı. Ne diye geri verilsin?
Ama bu cümle yanlış. Daha doğrusu, eksik. Ve bunun bedelini ödemeden öğrendiğim için kendimi şanslı sayıyorum.
Bu yazıda, yaklaşık 70 bin TL‘lik Facebook reklam harcamamın boşa gittiği, ardından hesabımın hiçbir net gerekçe verilmeden kapatıldığı ve sonunda ödediğim paranın tamamını yaklaşık üç ay içinde bankam aracılığıyla chargeback (harcama itirazı) süreciyle geri aldığım vakayı baştan sona anlatacağım. Yaptığım hataları, doğru yaptığım şeyleri ve en önemlisi 3D Secure varken bir chargeback başvurusunun neden mümkün olduğunu açıklayacağım. Çünkü hukuki dayanak duruyor; bilmemekten dolayı parasını terk eden çok kişi var ve buna gerek yok.
Olay nasıl başladı: Parça parça 70 bin TL
İşletmem için bir süredir Facebook’ta reklam veriyordum. Ödeme yöntemim ön ödemeli bakiye idi — yani kartımdan Facebook reklam hesabına önceden bakiye yüklüyor, reklamlar bu bakiyeden tüketiyordu. Klasik faturalı sistemden farklı olarak, bütçeyi ben kontrol ediyordum.
Birkaç ay içinde, 5 bin ile 10 bin TL arasında değişen tutarlarla çekim yapa yapa toplamda yaklaşık 70 bin TL’lik bir bakiye yüklemiştim. Tek bir büyük ödeme değildi; ayrı ayrı tarihlerde, ayrı ayrı kampanyalar için manuel olarak eklediğim ödemelerdi. Her bir ödemede SMS şifresi girip 3D Secure ile onayladığım, bankamın kayıtlarında düzgün ve eksiksiz görünen işlemlerdi.
Sonra bir gün, yeni bir kampanya açmaya hazırlandığım sırada hesabım kapandı.
İlk başta net bir sebep yoktu. Reklam hesabı paneline girdiğimde “Hesabınız reklam vermeye uygun değildir” gibi bir bildirim çıkıyordu. Birkaç gün sonra bana “politika ihlali” gerekçesi bildirildi. Hangi politikayı, hangi spesifik kuralı ihlal ettiğim asla açıklanmadı. İtiraz formlarını doldurdum, hesabımın açılmayacağı söylendi. Karar nihaiydi.
Bakiyemi geri istedim. “İade politikamız doğrultusunda iade yapılmamaktadır” cevabını aldım. Yüklenmiş 70 bin TL, bir Facebook reklam hesabının içinde, ne harcanabilir ne geri çekilebilir hâlde duruyordu. Pratikte yanmıştı.
İlk refleks: Platformdan iade istemek — neden işe yaramadı
Yaptığım ilk şey, Facebook’a iade talebinde bulunmaktı. Hem reklam hesabı destek formundan hem de açıkça yazılı olarak iade istedim. Birkaç gün sonra net bir cevap geldi: politika ihlali sonucu kapanan hesaplarda bakiye iadesi yapılmıyordu. Hesabı geri açtırma talebim de aynı kaderi paylaştı; “kararımız değişmeyecek” deniyordu.
Burada öğrendiğim ilk önemli ders şuydu: yurt dışı dijital platformların kullanım şartları neredeyse tamamen platformun lehine yazılır. Türkiye’de oturduğunuz, vergisini Türkiye’de ödediğiniz, paranızı Türk lirası ile gönderdiğiniz bir hizmette bile, yasal düzlemde muhatabınız çoğu zaman İrlanda’da kayıtlı bir şirket veya ABD merkezli bir tüzel kişilik. Tüketici hakem heyetine başvuru, normal şartlarda bu firmalar için pratik bir baskı oluşturmuyor; cevap dahi gelmiyor. Tüketici mahkemesi yolu açık, ama uzun, masraflı ve sonucu belirsiz.
Yani sözleşmesel olarak haklı olabilirdim. Ama bu hak, paramı geri getirecek pratik bir mekanizmaya dönüşmüyordu. Başka bir yola bakmam gerekiyordu — ve o yol, hizmet aldığım Facebook değildi. Bankamdı.
Bankaya başvuru: Doğru kapıyı çalmak
Sonraki adımda bankamın mobil uygulamasına girip harcama itirazı (chargeback) başvurusunu açtım. Süreç teknik olarak çok karmaşık değil; her büyük Türk bankasının mobil uygulamasında bu yolu bulabilirsiniz — genellikle “kart işlemleri”, “harcama itirazı” veya “şüpheli işlem bildirimi” başlığı altında.
Beyanımı çok dikkatli yazdım. Anahtar nokta, başvuruda kullandığım dilin doğru kategoride olmasıydı. Şunları yazmadım: “Kartım çalındı”, “yetkisiz işlem yapıldı”, “3D Secure’u ben onaylamadım”. Çünkü hepsi yanlış olurdu — işlemleri ben yaptım, kart bilgilerim çalınmamıştı.
Yazdığım şuydu (özetle): “İlgili tarihlerde Facebook reklam hesabıma toplam yaklaşık 70 bin TL tutarında bakiye yükledim. Bu bakiyeye karşılık aldığım hizmet, satıcı tarafından tek taraflı olarak sona erdirildi. Hesabım kapatıldı, bakiyem iade edilmedi ve hesabın yeniden açılmayacağı tarafıma bildirildi. Ödediğim tutar karşılığında hizmet alamadım. 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu ile 6502 sayılı Tüketici Kanunu kapsamında ilgili işlemlere itiraz ediyor, tutarların iadesini talep ediyorum.”
(Doğru beyan yazımı için ayrıntılı bir şablon istiyorsanız, harcama itirazı dilekçesi nasıl yazılır rehberimde örnek metin ve dikkat edilmesi gereken hukuki terimleri tek tek ele aldım.)
Başvuruya şu ekleri koydum:
- Facebook hesabımın kapatıldığını gösteren ekran görüntüsü
- Hesabın açılmayacağına dair Facebook destek yanıtının ekran görüntüsü
- İade reddedildiğine dair Facebook yazışmasının ekran görüntüsü
- İtiraz ettiğim tüm ödemelerin tarih, tutar ve referans numarasıyla listesi
Banka başvuruyu aldıktan sonra yaklaşık 15 gün beklemeye aldı. Beklemenin sonunda, “talebinizin değerlendirmeye alındığı ve uygun bulunduğu” bildirimi geldi. Bundan sonra geri ödemeler üç ay içinde kademeli şekilde, kartıma yansıyarak tamamlandı.
Tüketici hakem heyetine başvurmama gerek kalmadı. Süreç tamamen banka aşamasında çözüldü.
Asıl soru: 3D Secure varken nasıl geri aldım?
İşte yazının teknik kalbi burası. Çünkü 3D Secure ile chargeback meselesini doğru anlamadığınız sürece, çoğu insanın hata yaptığı yere düşersiniz: bankanız size “3D Secure ile onayladınız, biz buna itiraz edemeyiz” der, siz de inanırsınız.
Gerçek şu: 3D Secure, kimlik doğrulamasıdır. Chargeback ise işlemin esasına itirazdır. İkisi aynı şey değildir.
Açayım:
- 3D Secure’un yaptığı şey sadece şudur: ödeme anında, kartın gerçek sahibinin işlemi onayladığını ispatlamak. Yani “kart benim”, “ödemeyi ben onayladım”, “kimliğim doğrulandı”. Bu kadar.
- Chargeback’in sorduğu soru bambaşkadır: “Bu işlem karşılığında taahhüt edilen mal veya hizmet, taahhüt edildiği gibi teslim edildi mi?”
Bu iki soru birbirinden bağımsızdır. Birinin cevabı evet ise diğerinin cevabını otomatik olarak belirlemez.
Bankaların “3D Secure savunması” denen şey, aslında sadece yetkisiz işlem (fraud) itirazlarına karşı çalışır. Yani biri kartınızı çalıp internetten alışveriş yaparsa ve siz “bu işlemi ben yapmadım” derseniz, banka “3D Secure ile onaylandı, kart sahibinin doğrulandı” cevabını verebilir. Çünkü o itiraz türünde sorunun cevabı *”işlemi sen yaptın mı?”*dır. (3D Secure’un sınırları ve istisnaları konusunda daha geniş tartışma için: 3D Secure olmadan para çekilmesi, riskler ve kullanıcı hakları.)
Ama benim vakamda olduğu gibi, “işlemi yaptım, ama karşılığında hizmet alamadım” derseniz, 3D Secure’un savunma değeri yoktur. Çünkü itiraz “ödemeyi sen mi yaptın” hakkında değil, “satıcı yükümlülüğünü yerine getirdi mi” hakkındadır.
Kart şemaları (Visa, Mastercard, Troy) bu farkı kendi iç kurallarında ayrı itiraz kodlarıyla tanımlar. Örneğin Visa’nın Reason Code 13.1 (“Services Not Provided” – Hizmet ifa edilmedi) veya Mastercard’ın Reason Code 4855 (“Goods or Services Not Provided”) gibi kategorileri vardır. Bunlar 3D Secure savunmasından etkilenmez, çünkü zaten farklı bir tartışmaya işaret ederler. Bankaların buralardaki itirazları kart şemasına iletmemek için bir bahanesi yoktur.
Türk hukukunda da dayanak nettir:
- 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu, bankanın kart hamilinin haklı itirazlarını değerlendirme yükümlülüğünü düzenler.
- 6502 sayılı Tüketici Korumasına İlişkin Kanun, ayıplı/eksik hizmet karşısında tüketicinin iade hakkını korur.
Yani benim “hizmet alamadım” itirazım hem uluslararası kart şeması kurallarıyla hem Türk mevzuatıyla zemini olan bir taleptir. 3D Secure varlığı bu zemini sarsmaz. (Bankanın yine de “3D Secure vardı, yapamayız” demesi durumunda izlenecek yol için: chargeback talebim reddedildi ne yapmalıyım.)
Süreç ve sonuç: 15 gün + 3 ay
Banka başvuruyu kabul ettikten sonra, geri ödemeler hemen tek seferde gelmedi — ki bu normaldir. Chargeback süreci aslında üç aşamalıdır:
- Bankanın kendi ön incelemesi,
- Kart şeması üzerinden satıcı bankasına itirazın iletilmesi,
- Satıcının ya itiraz etmemesi ya da itirazına banka tarafından karşı cevap verilmesi.
Bu sürecin tamamı uluslararası kart işlemlerinde 30 ila 120 gün arasında değişir. (Süre konusunda detaylı bir analiz için: chargeback süresi kaç gün içinde başvurulmalı.)
Benim vakamda toplam süre yaklaşık üç ay oldu. Çekimler birbirinden ayrı işlemler olduğu için iadeler de parça parça geldi — bazıları aynı hafta birkaç gün arayla, bazıları ay arayla. Bu durum, kart şemasının her bir işlemi ayrı dosya olarak işlemesinden kaynaklanır. Endişe edilecek bir şey değildir; banka bir kez “talebiniz kabul edildi” dedikten sonra geri ödemeler er ya da geç tamamlanır.
Bu vakadan çıkardığım dersler — sizin için pratik özet
Kendi yaşadığım süreçten damıttığım, sizin de tutabileceğiniz birkaç pratik kural:
1. “3D Secure vardı, yapılmaz” cümlesine pes etmeyin. Bankam ilk başvuruda böyle bir şey demedi ama bu cümleyi banka çalışanından duyan çok kişi var. Bu cümle yetkisiz işlem itirazları için geçerlidir; “hizmet alamadım” itirazı bambaşka bir kategoridir. Israrla doğru kategoride yazın.
2. Beyanınızı doğru kategoriye yazın. “Kart bilgilerim çalındı”, “ben yapmadım” demeyin — bunlar yanlış kategoridir ve hem reddedilir hem sizi haksız çıkarır. Doğru cümle: “Ödememe karşılık taahhüt edilen hizmet/ürün ifa edilmedi/teslim edilmedi/erişilemez hâle geldi.”
3. Belgeyi sevin. Yazışmalar, ekran görüntüleri, ödeme dökümü, satıcının olumsuz yanıtları — hepsini saklayın ve başvuruya ekleyin. Bankalar belgesiz iddiayı işleme almıyor; belgeli iddiayı pratikte reddedemiyor.
4. Yurt dışı platformlardan iade beklemekle zaman kaybetmeyin. Sözleşmesel olarak haklı olsanız bile, pratikte sonuç çıkmaz. Asıl yol bankanızdadır.
5. Süreyi kaçırmayın. Chargeback başvurusu için süre, çoğu kart şemasında işlem tarihinden itibaren 120 gün ile sınırlıdır. Hizmet alınamayacağını öğrendiğiniz anda, geç kalmadan başvurun.
6. Banka reddederse ikinci bir yol vardır: Tüketici Hakem Heyeti. Benim vakamda gerek kalmadı, ama her vaka aynı sonuçlanmayabilir. Banka aşamasında çözülmezse, bankanın reddettiği harcama itirazını THH’ye taşıma yolu çoğu zaman sonuç verir.
7. Geri ödemeler kademeli gelebilir. Tek seferde “70 bin TL hesabınıza geçti” beklemeyin; özellikle çekimler ayrı işlemlerse iadeler de ayrı yansır. Bu normaldir, panik etmeyin.
Sıkça sorulan sorular
3D Secure ile yaptığım her ödeme için chargeback başvurabilir miyim? Hayır, “her ödeme”ye değil, karşılığında hizmet/ürün alamadığınız ödemelere başvurabilirsiniz. Memnun olmamak yetmez; somut olarak “ifa edilmemiş” bir taahhüt olması gerekir.
Banka “3D Secure varsa biz bir şey yapamayız” derse? Israrla, yazılı olarak başvurun. Talebinizin “hizmet ifa edilmedi” kategorisinde olduğunu beyanınızda açıkça belirtin. İlk hat çalışanları çoğu zaman gerçek kuralı bilmez; başvuru kayda girdikten sonra arka ofis değerlendirir.
Süreç toplam ne kadar sürer? Tipik olarak 30-120 gün. Karmaşık vakalar (uluslararası satıcı, itirazlı süreç) için 4-5 aya kadar uzayabilir.
Banka reddederse ne yaparım? İlk adım, yazılı red gerekçesini isteyin. Sonra Tüketici Hakem Heyetine başvurabilirsiniz; gerekirse tüketici mahkemesi yolu da açıktır.
Facebook/Google gibi büyük platformlarda chargeback genel olarak çalışır mı? Vakaya göre değişir. “Politika ihlali” gerekçesiyle hesap kapatma ve bakiye iade etmeme senaryosunda, “hizmet ifa edilmedi” iddiası kart şeması kurallarına uyar. “Reklam çalıştı ama performansından memnun değilim” gibi memnuniyetsizlik temelli iddialar çoğunlukla işlemez.
Son söz
Şu cümlenin altına imzamı atarım: “Olmaz” denildiği için olmaktan vazgeçmiş çok hak var. Bankacılık ve tüketici hukukunun teknik kısımları, çoğu insanın elinde olmadığı için, içeriden bilmeyen kişi haksızlığı yutuyor. Oysa süreç tarif edilebilir, dayanaklar bellidir, sonuca gidilebilir.
70 bin TL’yi kaybetmemek için yaptığım şey teknik bir dahilik değildi; doğru kategoriye yazmak, doğru belgeyi koymak ve doğru kapıyı çalmaktı. Sizin de bir gün benzer bir durumla karşılaşırsanız (umarım karşılaşmazsınız), bu yazıdaki çerçeve yeterli olur diye umuyorum.
Yasal Uyarı: Bu yazı bilgilendirme amaçlıdır ve bireysel hukuki danışmanlık niteliği taşımaz. Her vakanın koşulları farklıdır; özel durumunuz için bir avukata veya yetkin bir tüketici danışmanına başvurmanız tavsiye edilir. Banka adı paylaşılmamış, tutarlar yaklaşık olarak verilmiştir.