Şirket Hesabından Çalışanın Yetkisiz Para Transferi: Banka Kayıtları ve Hukuki Sorumluluk

Şirket hesabından çalışanın yetkisiz para transferi, kendi hesabına veya üçüncü bir hesaba yapılmış olsa bile tek bir suç tipine otomatik olarak bağlanamaz. Çalışanın şirket parasını yönetme veya ödeme yapma görevi kapsamında kendisine bırakılmış yetkiyi amacı dışında kullanması hâlinde hizmet nedeniyle güveni kötüye kullanma; paraya ilişkin bir tevdi ve yönetim yetkisi bulunmaksızın bilişim sistemi üzerinden hesaptaki parayı rıza dışında aktarması hâlinde ise olayın özelliklerine göre bilişim sistemlerinin kullanılması suretiyle hırsızlık gündeme gelebilir. Hileli davranışla bir kişinin iradesi sakatlanarak ödeme yaptırılmışsa nitelikli dolandırıcılık değerlendirmesi ayrıca yapılır.

Bu tür dosyalarda “çalışanın internet bankacılığı şifresi vardı” bilgisi tek başına yeterli değildir. Asıl ayrım; çalışanın sisteme erişim yetkisi, banka nezdindeki işlem ve onay yetkisi ile şirket içindeki işlem amacı ve talimat yetkisi arasında yapılmalıdır. Ceza sorumluluğu, bankanın zarardan sorumluluğu, iş sözleşmesinin feshi ve paranın geri alınması bu üç yetki katmanında farklı sonuçlar doğurabilir.

Şirket Hesabından Yetkisiz Para Transferinde İlk Kontrol: Çalışanın Yetkisi Neydi?

Kurumsal internet bankacılığında bir çalışanın kullanıcı olarak tanımlanmış olması, hesaptaki parayı dilediği alıcıya ve dilediği tutarda aktarabileceği anlamına gelmez. Uygulamada yetki en az üç ayrı düzeyde incelenmelidir:

• Teknik erişim yetkisi: Çalışanın kurumsal internet veya mobil bankacılığa giriş yapabilmesi, OTP cihazı, mobil onay, kullanıcı kodu veya benzeri araca sahip olmasıdır.
• Banka nezdindeki işlem yetkisi: Kullanıcının “hazırlayıcı”, “onaylayıcı”, “tam yetkili” gibi hangi rol ile tanımlandığı; işlem limiti, alıcı kısıtı, çift onay ve imza/onay matrisi gibi bankacılık parametreleridir.
• Şirket içi maddi yetki: Çalışanın hangi borçları, hangi belgeler üzerine, hangi tutara kadar ve kimin onayıyla ödeyebileceğini belirleyen iç talimat, görev tanımı ve finans prosedürüdür.

Örneğin bir muhasebe çalışanı ödeme dosyasını hazırlamaya yetkili olup son onayı şirket müdürünün vermesi gerekiyorsa, çalışanın sisteme erişebilmesi işlem için tek başına yetki oluşturmaz. Buna karşılık banka sisteminde çalışan gerçekten “tam yetkili” olarak tanımlanmış ve şirket uzun süre işlemleri bilerek kabul etmişse, bankanın sorumluluğu bakımından farklı bir değerlendirme ortaya çıkabilir.

Çalışanın Para Transferi Hangi Suçu Oluşturabilir?

Suç vasfı, bankacılık kanalının kullanılmasından çok paranın çalışana hangi hukuki ilişki içinde bırakıldığına ve transferin nasıl gerçekleştirildiğine göre belirlenir. 5237 sayılı Türk Ceza Kanunu bakımından başlıca ayrımlar şöyledir:

Bu nedenle şirketin savcılığa yaptığı başvuruda yalnız “dolandırıcılık” etiketi üzerinde ısrar etmek yerine, çalışanın görevi, bankacılık yetkileri, paranın hangi amaçla yönetimine bırakıldığı ve transferlerin teknik akışı açık biçimde ortaya konulmalıdır. Suçun hukuki adı, maddi vakıanın doğru anlatılmasının yerini tutmaz.

Yargıtay Çalışanın Şirket Parasını Kendi Hesabına Aktarmasını Nasıl Değerlendiriyor?

Yargıtay 11. Ceza Dairesinin 06.11.2025 tarihli, E.2021/39050, K.2025/14344 sayılı kararında; şirkette muhasebe müdürü olarak çalışan, şirketin hesap ve parasal işlemleri ile personel ve alacaklı ödemelerini yürüten kişinin şirket hesaplarından kendi hesaplarına ve ilişkili hesaplara internet üzerinden para aktarması incelenmiştir. Daire, somut eylemin bilişim sistemleri veya banka kurumlarının araç olarak kullanılması suretiyle dolandırıcılık değil, zincirleme biçimde TCK m.155/2 kapsamındaki hizmet nedeniyle güveni kötüye kullanma suçunu oluşturması gerektiğini kabul ederek hükmü bozmuştur.

Bu kararın önemi, “internet üzerinden para aktarımı yapıldıysa mutlaka bilişim yoluyla dolandırıcılık vardır” şeklindeki hatalı genellemeyi açıkça sınırlandırmasıdır. Çalışanın şirket parasını yönetme görevi ve bu görev nedeniyle kendisine tanınan fiilî/hukuki hâkimiyet suç vasfında belirleyicidir.

Buna karşılık paranın çalışana yönetilmek veya belirli biçimde kullanılmak üzere bırakılmadığı, yalnız bilişim sistemi üzerinden rıza dışı şekilde hesaptan çıkarıldığı olaylarda Yargıtay uygulamasında TCK m.142/2-e ayrımı önem kazanır. Dolayısıyla aynı “şirket hesabından transfer” görünümü, yetkinin kaynağına göre farklı ceza normlarına girebilir.

Banka, Çalışanın Yetkisiz Transferinden Sorumlu Olur mu?

Otomatik olarak değil. Banka yönünden temel soru, işlemin şirket içindeki talimata aykırı olup olmamasından önce, bankanın kabul ettiği yetkilendirme usulüne göre kimin hangi işlemi yapmaya yetkili olduğudur. Şirketin çalışanına yalnız kendi iç organizasyonunda getirdiği bir sınırlama bankaya bildirilmemişse, bu sınırlamanın bankaya karşı ileri sürülmesi her olayda aynı sonucu doğurmaz.

Öte yandan banka; kendisine bildirilmiş yetki sınırlarını, işlem limitlerini, çift onay kuralını, kullanıcı rolünü veya yetki iptalini sisteminde doğru uygulamamışsa sorumluluk ihtimali güçlenir. Bankanın, kurumsal müşterinin bildirdiği temsil/yetki değişikliğine rağmen eski veya sınırlı yetkili kullanıcının işlem yapmasını önlememesi de somut olayda önem taşıyabilir.

Yargıtay 11. Hukuk Dairesinin 12.10.2022 tarihli, E.2021/1095, K.2022/6934 sayılı kararında, şirket çalışanına internet bankacılığı yetkisi verilmesine ilişkin form ve uygulama tartışılmış; şirketin uzun süre işlemler hakkında e-posta ile bilgilendirilmesine rağmen itiraz etmemesi ve işlemlere zımnen icazet verildiğinin kabul edilmesi üzerine bankaya karşı dava reddedilmiş ve karar onanmıştır. Bu karar, çalışan suistimalinin her durumda bankaya yüklenemeyeceğini gösterir.

Buna karşılık Yargıtay 11. Hukuk Dairesinin 23.03.2026 tarihli, E.2025/4612, K.2026/1588 sayılı kararında, şirketin finans müdürünün fotokopi talimatları faksla bankaya göndererek kendi hesabına çok sayıda havale yaptırdığı olayda; bankanın sözleşmede faksla işlem düzeni bulunmamasına rağmen ıslak imza veya teyit aramaması ile şirketin çalışanını ve hesabını yeterince denetlememesi birlikte değerlendirilmiştir. Somut dosyada taraflara eşit kusur yükleyen bölge adliye mahkemesi kararı onanmıştır. Buradaki %50-%50 oranı genel bir kural değildir; yalnız o dosyanın işlem yöntemi, sözleşmesi, denetim eksiklikleri ve zarar artışı dikkate alınarak verilmiştir.

TCMB Ödeme Mevzuatında “Yetkilendirilmemiş İşlem” Ne Anlama Gelir?

TCMB ödeme sistemleri mevzuatında yer alan Ödeme Hizmetleri ve Elektronik Para İhracı ile Ödeme Hizmeti Sağlayıcıları Hakkında Yönetmelik’in 52. maddesine göre, ödeme işlemi gönderenin ödeme hizmeti sağlayıcısıyla mutabık kaldığı yöntem ve prosedüre uygun onayıyla yetkilendirilir. Mutabık kalınan yönteme uygun onaylanmayan işlem kural olarak yetkilendirilmemiş sayılır.

Yönetmeliğin 54. maddesi, yetkilendirilmemiş veya hatalı ödeme işleminde bildirim, ispat ve düzeltme mekanizması öngörür; yetkilendirilmemiş işlemin ispatı hâlinde 54/3 uyarınca tutarın iadesi veya hesabın eski duruma getirilmesi esastır. Ancak müşterinin tüketici olmadığı ödeme işlemlerinde Yönetmeliğin 72. maddesi devreye girer. Bu hüküm, tarafların sözleşmeyle 52. maddenin üçüncü fıkrası ile 54. maddenin ikinci fıkrası dâhil bazı hükümleri farklılaştırabilmesine ve 54/1’deki bildirim süresinden farklı bir süre kararlaştırabilmesine izin verir.

Bu nedenle bir şirket hesabı uyuşmazlığında “Yönetmelikte on üç ay yazıyor” veya “ispat yükü her durumda bankadadır” sonucuna yalnız genel hükme bakarak varmak doğru değildir. Önce şirket ile banka arasındaki çerçeve/ticari müşteri sözleşmesi, kurumsal internet bankacılığı sözleşmesi ve yetkilendirme ekleri incelenmelidir. Sözleşmenin hangi hükmü ne ölçüde farklılaştırdığı belirlenmeden bankanın sorumluluğu hakkında kesin sonuca varılamaz.

Hangi Banka Kayıtları İstenmelidir?

Yetkisiz çalışan transferinde banka ekstresi yalnız paranın çıktığını gösterir; işlemin gerçekten kimin yetkisiyle ve hangi güvenlik adımlarıyla yapıldığını tek başına açıklamaz. İnceleme mümkünse şu kayıt gruplarını kapsamalıdır:

• Kurumsal internet/mobil bankacılık başvuru ve sözleşmeleri, kullanıcı tanımlama formları ve yetki değişikliği kayıtları.
• Çalışanın kullanıcı rolü: hazırlayıcı, onaylayıcı, tam yetkili veya benzeri bankaya özgü rol tanımları.
• İşlem ve günlük limitler; alıcı kısıtları; güvenli alıcı/akıllı rehber tanımları; limit ve rol değişikliklerinin tarihçesi.
• Tek veya çift onay kuralı ile her transfer için hangi kullanıcının hazırlama ve onay işlemi yaptığına ilişkin kayıtlar.
• Oturum açma zamanı, kanal, IP, cihaz/uygulama tanımlayıcıları ve mümkün olan ölçüde cihaz değişikliği kayıtları.
• OTP, mobil bildirim, şifrematik, SMS veya diğer kimlik ve işlem doğrulama adımlarının işlem bazlı kayıtları.
• Transferden önce veya sonra yapılan yetki iptali, telefon değişikliği, limit değişikliği ve yeni alıcı tanımlama kayıtları.
• Bankanın işlem bildirimleri, kurumsal e-posta/SMS uyarıları ve varsa müşteri itiraz kayıtları.
• Şube veya çağrı merkezi üzerinden verilen talimat, teyit, görüşme ve kayıtlar; faksla işlem varsa talimat aslı, teyit süreci ve sözleşmesel dayanak.
• Alıcı hesap bilgisi, transfer zinciri ve paranın devamındaki hareketinin adli makamlar aracılığıyla araştırılmasına elverişli kayıtlar.

BDDK’nın elektronik bankacılık düzenlemeleri ve 2023/1 sayılı Genelgesi de kimlik doğrulama, işlem güvenliği, inkâr edilemezlik ve sorumluluğun hangi tarafa ait olduğunun belirlenebilmesini sağlayan tekniklerin önemini ortaya koyar. Bu nedenle yalnız “şifre doğru girildi” kaydıyla yetinilmemeli; işlem bazlı yetki ve onay zinciri kurulmalıdır.

Şirket İçinde Hangi Deliller Korunmalıdır?

Banka kayıtları kadar şirketin kendi kayıtları da önemlidir. Özellikle görev tanımı, imza sirküleri, yönetim kurulu veya müdürler kurulu kararları, iç yetki yönergesi, ödeme talimatları, ERP/muhasebe onay logları, e-posta yazışmaları, fatura ve ödeme dosyaları, iç denetim raporları ve çalışana tahsis edilen cihazlar birlikte korunmalıdır.

Şüpheli işlem fark edildiğinde çalışanın bilgisayarı veya telefonu üzerinde gelişigüzel silme, formatlama ya da kullanıcı değişikliği yapılması dijital delilin bütünlüğünü zedeleyebilir. Gerekli hâllerde adli bilişim yöntemiyle imaj alınması, erişim yetkilerinin kesilmesi ve logların değişmeyecek biçimde saklanması değerlendirilmelidir. Amaç yalnız ekran görüntüsü toplamak değil, transferi başlatan ve onaylayan işlemleri zaman çizelgesi üzerinde doğrulayabilmektir.

Çalışanın İş Sözleşmesi Haklı Nedenle Feshedilebilir mi?

4857 sayılı İş Kanunu’nun 25/II-e maddesi, işçinin işverenin güvenini kötüye kullanması, hırsızlık yapması ve benzeri doğruluk ve bağlılığa aykırı davranışlarını işveren açısından haklı fesih nedeni olarak düzenler. Şirket parasının çalışanın kişisel yararına yetkisiz biçimde aktarılması, ispatlandığında bu bent kapsamında güçlü bir haklı fesih sebebi oluşturabilir.

Ancak haklı sebebin varlığı tek başına yeterli değildir. İş Kanunu m.26 uyarınca ahlak ve iyi niyet kurallarına aykırı davranışa dayalı fesih hakkı, davranışın öğrenildiği günden başlayarak altı iş günü içinde kullanılmalıdır; ayrıca kural olarak fiilden itibaren bir yıllık üst süre vardır. İşçinin olayda maddi çıkar sağlaması hâlinde bir yıllık üst süre uygulanmaz. Özellikle iç denetimin günler veya haftalar sürdüğü şirketlerde “öğrenme tarihi”, feshe yetkili kişi veya organın ne zaman yeterli bilgiye ulaştığı ve soruşturmanın kapsamı somut belgelerle belirlenmelidir.

Şirket Parayı Çalışandan Geri İsteyebilir mi?

Ceza soruşturması, zararın özel hukuk yollarıyla talep edilmesini ortadan kaldırmaz. Türk Borçlar Kanunu m.396 işçinin özen ve sadakat borcunu, m.397 işveren hesabına alınan para ve şeylerin teslim ve hesap verme yükümlülüğünü, m.400 ise işçinin kusuruyla işverene verdiği zarardan sorumluluğunu düzenler.

Bu nedenle transfer edilen tutarın çalışandan geri alınması; iş sözleşmesinden doğan sorumluluk, haksız fiil, sebepsiz zenginleşme veya somut hukuki ilişkinin gerektirdiği diğer talepler bakımından değerlendirilebilir. Bankaya karşı bir talep bulunması da çalışanın sorumluluğunu kendiliğinden ortadan kaldırmaz. Aynı zararın iki kez tahsil edilemeyeceği gözetilerek sorumluların hukuki konumu ayrı ayrı belirlenir.

Şirket Olayı Fark Ettiğinde Nasıl Bir İnceleme Sırası İzlemeli?

1. Yetkiyi durdurun ve delili koruyun: İlgili kullanıcının banka ve şirket sistemlerindeki erişimi kontrollü biçimde sonlandırılmalı; cihaz ve loglar silinmeden muhafaza edilmelidir.
2. Bankaya yazılı bildirim yapın: Şüpheli işlemler işlem bazında belirtilmeli; kullanıcı/rol/onay/limit kayıtlarının korunması ve uyuşmazlık kaydının açılması istenmelidir. Şirket müşterisi bakımından bildirim süresi için bankacılık sözleşmesi ayrıca incelenmelidir.
3. Yetki matrisini çıkarın: Bankadaki teknik rol ile şirket içi görev ve talimatlar aynı tabloda karşılaştırılmalıdır.
4. Para akışını çıkarın: Hangi transferin hangi alıcıya, hangi tarihte, hangi açıklamayla gittiği ve varsa iade/geri ödeme hareketleri kronolojik hâle getirilmelidir.
5. Ceza ve özel hukuk yollarını ayırın: Savcılık başvurusu, bankaya karşı talep, çalışana karşı alacak/tazminat ve iş hukuku fesih süreci aynı hukuki kurum değildir; süre ve ispat şartları ayrı yönetilmelidir.

Sıkça Sorulan Sorular

Çalışanın internet bankacılığı şifresinin olması transferi hukuka uygun yapar mı?

Hayır. Şifre veya giriş aracı, çoğu zaman yalnız teknik erişimi gösterir. İşlemin bankadaki kullanıcı rolü, limit ve onay matrisi ile şirket içindeki ödeme yetkisine uygun olup olmadığı ayrıca incelenir.

Çalışan bankada tam yetkili görünüyorsa banka hiçbir zaman sorumlu olmaz mı?

Hayır. Bankanın kendisine bildirilen yetki değişikliklerini uygulayıp uygulamadığı, sözleşme, teyit yöntemi, işlem güvenliği ve somut kayıtlar önemlidir. Buna karşılık çalışanın bankada geçerli tam yetkisi ve şirketin uzun süreli bilgisi/onayı bankanın sorumluluğunu azaltabilir veya ortadan kaldırabilir.

Şirket hesabından çalışanın kendisine havale yapması doğrudan dolandırıcılık mıdır?

Değildir. Yargıtay 11. Ceza Dairesinin 2025 tarihli kararında, şirketin parasal işlemlerini yürütmekle görevli muhasebe müdürünün kendi hesabına yaptığı transferler TCK m.155/2 kapsamında hizmet nedeniyle güveni kötüye kullanma olarak değerlendirilmiştir. Hırsızlık veya dolandırıcılık ayrımı somut yetki ve hile yapısına göre yapılır.

Banka kayıtlarında en kritik belge hangisidir?

Tek bir belge yoktur. Kullanıcı tanımlama formu, işlem rolü, limit ve çift onay matrisi, işlem bazlı onay logu, yetki değişiklik tarihçesi ve bildirim kayıtları birlikte okunmalıdır.

Çalışanın iş sözleşmesi için ceza davasının sonucunu beklemek gerekir mi?

İş hukuku ile ceza yargılamasının ölçütleri aynı değildir. İşveren, elindeki somut delillere göre İş Kanunu m.25/II-e kapsamında değerlendirme yapabilir; ancak m.26’daki altı iş günlük hak düşürücü süre ve ispat durumu ayrıca gözetilmelidir.

Sonuç

Şirket hesabından çalışanın yetkisiz para transferinde en kritik soru, “işlemi kim yaptı?” sorusundan sonra “hangi yetkiye dayanarak yaptı?” sorusudur. Teknik erişim, bankadaki işlem/onay yetkisi ve şirket içi maddi yetki birbirinden ayrılmadan suç vasfı, banka sorumluluğu veya iş hukuku sonucu sağlıklı biçimde belirlenemez.

Özellikle şirket hesaplarında banka sözleşmesinin incelenmesi zorunludur. TCMB Yönetmeliği tüketici olmayan müşteriler bakımından bazı yetkilendirme, ispat ve bildirim hükümlerinin sözleşmeyle farklılaştırılmasına izin verdiğinden, genel tüketici bankacılığı kabulleri şirket hesabına aynen taşınmamalıdır. En sağlam inceleme; banka kullanıcı/rol/onay kayıtları, şirket içi yetki belgeleri, dijital loglar ve para akışını aynı zaman çizelgesinde birleştiren incelemedir.

Bu makale genel bilgilendirme amacıyla hazırlanmış olup hukuki danışmanlık niteliği taşımaz. Somut hukuki sorunlarınız için bir avukata danışmanız gerekir.

Yazar: Av Batuhan Can ZANBAK   Yayınlanma Tarihi: 24.08.2026   Son Güncellenme Tarihi: 24.08.2026