- Katılım
- 21 May 2023
- Mesajlar
- 712
- Tepki
- 17
- Puan
- 18
İnternetten ödeme yaparken güvenlik çoğu zaman kart bilgisinin şifrelenmesine indirgeniyor. Oysa ilk soru daha temel: parayı kime teslim ediyorsunuz ve o taraf bu işi yapmaya yetkili mi?
Aşağıda ödeme hizmetinin kanuni tanımını, bu hizmeti kimlerin sunabildiğini, hangi işlemlerin kapsama girdiğini ve yetkili olmayan bir aracıya ödeme yapmanın neden risk olduğunu kanun metnine bakarak topluyoruz.
Ödeme hizmeti kimin işi?
6493 sayılı Kanun ödeme hizmeti sağlayıcılarını sayıyor: bankacılık kanunu kapsamındaki bankalar, elektronik para kuruluşları, ödeme kuruluşları ve Posta ve Telgraf Teşkilatı Anonim Şirketi.
Kanun ardından tek cümlelik bir yasak koyuyor: banka ve ödeme hizmeti sağlayıcısı dışındaki kişiler ödeme hizmeti sunamıyor.
Ödeme kuruluşu tanımı da yetkiye dayanıyor: kanun kapsamında bu işi yapmak üzere yetkilendirilmiş tüzel kişi.
İzin şartı da açık; bu alanda faaliyette bulunmak isteyen ödeme kuruluşu ancak Merkez Bankasından izin almak kaydıyla faaliyet gösterebiliyor.
- Yetkili taraflar: Bankalar, elektronik para kuruluşları, ödeme kuruluşları, PTT.
- Kural: Bunların dışındakiler ödeme hizmeti sunamıyor.
- İzin: Ödeme kuruluşu Merkez Bankasından izin alıyor.
Hangi işlemler kapsamda?
Kanun ödeme hizmetlerini tek tek sayıyor. Listede ödeme hesabına para yatırma ve hesaptan çekme dahil hesabın işletilmesi için gerekli bütün işlemler yer alıyor.
Kartla veya benzeri araçlarla yapılan ödemeler de listede; doğrudan borçlandırma ile düzenli talimatlar dahil para transferi aynı başlık altında sayılıyor. Ödeme aracının ihracı veya kabulü ile para havalesi ayrı maddeler olarak sayılıyor.
Günlük hayatta sık karşılaşılan iki kalem daha var: fatura ödemelerine aracılık edilmesine yönelik hizmetler ve onayın bir bilişim ya da elektronik haberleşme cihazıyla verildiği, ödemenin sadece aracı olarak faaliyet gösteren bir işletmeciye yapıldığı işlemler.
Kanuna 2019'da eklenen iki hizmet açık bankacılık tarafına bakıyor. İlki, kullanıcı isterse başka bir sağlayıcıdaki hesabından ödeme talimatının başlatılması. İkincisi, izin verilmesi koşuluyla farklı kurumlardaki hesap bilgilerinin tek bir çevrim içi ekranda toplanması.
Püf nokta' Alıntı:
Kanunun kullandığı kavramlar
Kanuna göre ödeme aracı, taraflar arasında kararlaştırılan ve talimatı iletmeye yarayan kişiye özel bir araç; metinde örnek olarak kart, telefon ve şifre sayılıyor.
Ödeme emri ise kullanıcının, işlemin gerçekleşmesi amacıyla sağlayıcısına verdiği talimat. Ödeme işlemi de gönderen veya alıcının talimatı üzerine gerçekleştirilen fon yatırma, aktarma veya çekme faaliyeti.
"Kişiye özel araç" ifadesi güvenlik tarafında belirleyici: kart bilgisi, şifre ya da telefon; hepsi ödeme emrini vermeye yarayan araçlar olarak aynı kategoride tanımlanıyor.
Kuruluşlardan ne bekleniyor?
Kanun ödeme kuruluşu için aranan şartları da sayıyor ve bunlar tüketici açısından doğrudan anlam taşıyor.
Kuruluşun anonim şirket olarak kurulması, sermaye ve ortaklık yapısına ilişkin şartları taşıması ve pay senetlerinin nama yazılı olması isteniyor.
Operasyon tarafında da şartlar var: işlemleri gerçekleştirebilecek yönetim, yeterli personel ve teknik donanıma sahip olmak, şikâyet ve itirazlarla ilgili birimleri oluşturmak.
Bir madde doğrudan güvenliği hedefliyor: faaliyetlerin sürekliliğine ve kullanıcılara ilişkin fon ile bilgilerin güvenliğine ve gizliliğine dair gerekli tedbirlerin alınması.
Son şart denetlenebilirlik. Kuruluşun ortaklık yapısı ve organizasyon şeması, Merkez Bankasının denetim yapmasını zorlaştırmayacak kadar açık olmak zorunda.
Alışverişte ne yapmalı?
Kanunun çizdiği çerçeve pratik bir kontrol listesi veriyor. Ödemeyi kimin aldığı belli mi; alan taraf bankaların, elektronik para kuruluşlarının, ödeme kuruluşlarının ya da PTT'nin dışında biri mi?
Şikâyet ve itiraz kanalı tanımlı mı? Kanun bu birimlerin varlığını kuruluş şartları arasında sayıyor; olmayan bir yapıda sorun çıktığında başvurulacak yer de olmuyor.
Bilgilerin gizliliği ve fonların güvenliği için tedbir alınması da yasal bir şart; ödeme sayfasının hangi kuruluşa ait olduğunu görmek bu yüzden önemli.
Perde arkasında ne çalıştığını online ödeme yazımızda, işyeri tarafındaki kuralları sanal POS yazımızda ve maliyet tarafını komisyon oranları yazımızda ele almıştık.
Sık Sorulan Sorular
Güvenli ödeme nasıl yapılır?
İlk ölçüt, ödemeyi alan tarafın kanunen yetkili bir ödeme hizmeti sağlayıcısı olması.
Kimler ödeme hizmeti sunabiliyor?
Bankalar, elektronik para kuruluşları, ödeme kuruluşları ve PTT.
Herkes ödeme aracılığı yapabilir mi?
Hayır. Kanun, sayılanlar dışındaki kişilerin ödeme hizmeti sunmasını yasaklıyor.
Ödeme aracı ne demek?
Talimatı iletmeye yarayan, kişiye özel araç; kanun kart, telefon ve şifreyi örnek veriyor.
Şikâyet nereye yapılır?
Kanun, kuruluşlardan şikâyet ve itirazlarla ilgili birim oluşturmasını istiyor.
Özetle
Güvenli ödemenin ilk şartı teknik değil hukuki: parayı alan tarafın yetkili olması. Kanun ödeme hizmeti sağlayıcılarını dört başlıkta sayıyor ve bunların dışındakilere bu hizmeti yasaklıyor. Kapsam listesi geniş; fatura aracılığından para havalesine kadar birçok işlem bu çerçeveye giriyor. Kuruluşlardan beklenen şartlar arasında fon ve bilgi güvenliği ile şikâyet birimi de var.
Son ödemenizi hangi kuruluşun sayfasında yaptığınızı biliyor musunuz?
Güncelleme: 3 Eylül 2026. 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun metni kontrol edildi.
Dijital Dünyanıza Yön Veren Pusula
