Chargeback (Ters İbraz) Nedir?

Dijital ticaretin ve kartlı ödeme ekosisteminin en kritik finansal risk mekanizmalarından biri Chargeback (Ters İbraz) sürecidir. Bir kredi kartı veya banka kartı hamilinin, hesap ekstresine yansıyan bir harcamayı tanımadığını, işlemin kendi bilgisi dışında gerçekleştiğini, satın aldığı ürün ya da hizmetin kendisine hiç teslim edilmediğini veya vaat edilenden tamamen farklı olduğunu belirterek kendi bankasına (Kart Çıkaran Banka / Issuer) resmi harcama itirazında bulunması ve işlem tutarının üye işyerinden geri tahsil edilmesini talep etmesi işlemine chargeback (ters ibraz) adı verilir. Tüketiciyi koruma amacıyla Visa, Mastercard, Troy ve American Express gibi uluslararası ve ulusal kart şemaları tarafından kurallara bağlanan bu mekanizma, doğru yönetilmediğinde e-ticaret işletmeleri için finansal teknolojiler ve nakit akışı üzerinde ciddi kayıplara yol açabilir.

Birçok işletme ters ibrazı basit bir "ürün iadesi" (Refund) ile karıştırmaktadır. Oysa standart bir iade işleminde müşteri doğrudan satıcıyla iletişime geçer ve satıcı kendi inisiyatifiyle sanal POS paneli üzerinden tutarı müşterinin kartına geri gönderir. Ters ibrazda ise müşteri satıcıyı tamamen devre dışı bırakarak doğrudan kendi bankasına başvurur. Banka bu itirazı kart şeması (Visa/Mastercard) ağı üzerinden üye işyerinin bankasına (Acquirer) veya ödeme kuruluşuna iletir; söz konusu tutar üye işyerinin hak edişinden bloke edilir ve buna ek olarak işletmeye 15 ABD Doları ile 50 ABD Doları arasında değişen "Ters İbraz İşlem Ücreti" (Chargeback Fee) yansıtılır. Üstelik işletme itirazı kaybederse hem gönderdiği ürünü veya hizmeti, hem satış bedelini, hem POS komisyonunu hem de ters ibraz dosya masrafını kaybetmiş olur.

Chargeback (Ters İbraz) Yaşam Döngüsü ve Tarafları

FinTech ekosisteminde bir ters ibraz dosyasının açılmasından sonuçlanmasına kadar geçen süreç, katı zaman sınırlarına ve uluslararası kart kuruluşlarının belirlediği protokollere tabidir. Bu yaşam döngüsünde beş temel aktör yer alır:

1. Kart Hamili (Cardholder): Kartın yasal sahibi olan ve harcama itirazını başlatan tüketici veya kurumsal kart kullanıcısı.
2. Kart Çıkaran Banka (Issuer / İhraççı Banka): Müşteriye kredi veya banka kartını veren, müşterinin itiraz dilekçesini inceleyip geçerli bir neden kodu (Reason Code) atayarak süreci başlatan banka.
3. Kart Şemaları (Card Networks - Visa, Mastercard, Troy, Amex): İhraççı banka ile üye işyeri bankası arasındaki veri ve fon transferini sağlayan, itiraz kurallarını belirleyen ve uyuşmazlık çözülemezse hakemlik (Arbitration) yapan kuruluşlar.
4. Üye İşyeri Bankası veya Ödeme Kuruluşu (Acquirer / PSP): İşletmeye sanal POS altyapısını sağlayan, gelen ters ibraz bildirimini üye işyerine tebliğ eden ve işletmenin sunduğu kanıt belgelerini (Representment) sisteme yükleyen kurum.
5. Üye İşyeri (Merchant): Satışı gerçekleştiren, itiraza konu olan işlemle ilgili kargo teslim tutanağı, fatura, IP adresi, 3D Secure logları ve sözleşme gibi kanıtları süresi içinde sunmakla yükümlü olan işletme.

Küresel e-ticaret istatistiklerine göre, her 100 dolarlık bir ters ibraz (Chargeback) kaybı; ürün maliyeti, kargo gideri, operasyonel iş gücü, sanal POS komisyonları ve banka dosya cezaları eklendiğinde üye işyerine gerçekte 240 dolara mal olmaktadır.

Adım Adım Ters İbraz Akışı

Bir ters ibraz süreci şu altı aşamadan geçerek ilerler:

• 1. İtiraz Başvurusu (Dispute Initiation): Kart hamili, işlem tarihinden veya ürünün teslim edilmesi gereken tarihten itibaren (genellikle 120 gün, bazı özel durumlarda 540 güne kadar) bankasına mobil uygulama, çağrı merkezi veya şube üzerinden harcama itirazında bulunur.
• 2. Ön İnceleme ve Neden Kodu Ataması: İhraççı banka başvuruyu inceler, kart şemasının kurallarına uygun bir Chargeback Reason Code (Neden Kodu) belirler ve işlemi üye işyeri bankasına elektronik olarak iletir. Bu aşamada çoğu zaman müşteriye geçici kredi (Provisional Credit) tanımlanır.
• 3. Bildirim ve Bloke (Notification & Debit): Üye işyeri bankası veya ödeme kuruluşu, itiraz tutarını işletmenin cari POS hesabından bloke eder ve işletmeye kanıt sunması için bildirim gönderir. İşletmenin yanıt vermesi için genellikle 7 ila 20 iş günü (kart şeması ve aracı kurum süresine göre) gibi çok kısıtlı bir zamanı vardır.
• 4. Kanıt Sunumu / İkinci İbraz (Representment): Eğer işletme işlemin gerçek olduğunu, ürünün sağlam teslim edildiğini veya işlemin 3D Secure ile doğrulandığını kanıtlayan belgelere sahipse, bu belgeleri (Compelling Evidence) bir savunma dosyası halinde bankasına sunar. İşletme itirazı haklı bulursa veya savunma yapmazsa (Accept), para kesin olarak müşteriye iade edilir ve dosya kapanır.
• 5. Ön Tahkim (Pre-Arbitration): İşletmenin sunduğu kanıtlara rağmen ihraççı banka veya kart hamili iddiasında ısrar ederse ya da yeni bir kanıt ortaya çıkarsa süreç Ön Tahkim aşamasına taşınır.
• 6. Tahkim (Arbitration): İki banka arasında uzlaşma sağlanamazsa dosya doğrudan Visa veya Mastercard'ın tahkim komitesine gider. Tahkim komitesinin kararı nihaidir; ancak tahkimi kaybeden taraf işlem tutarına ek olarak 500 ABD Doları'nı aşan ağır tahkim inceleme masraflarını ödemek zorunda kalır. Bu nedenle çok yüksek tutarlı işlemler haricinde dosyaların tahkime taşınması finansal açıdan önerilmez.

Chargeback Nedenleri ve Uluslararası Neden Kodları (Reason Codes)

Her harcama itirazı, arkasındaki temel soruna göre standart bir kategoriye ayrılır. Dijital ödeme sistemleri yöneticilerinin bu kategorileri ve Visa/Mastercard neden kodlarını çok iyi tanıması, doğru savunma stratejisi kurmak için hayati önem taşır.

1. Dolandırıcılık Kaynaklı İtirazlar (True Fraud / Yetkisiz İşlem)

Kart bilgilerinin (PAN, son kullanma tarihi, CVV) oltalama (Phishing), zararlı yazılımlar, veri sızıntıları veya karanlık ağ (Dark Web) üzerinden ele geçirilerek kart sahibinin bilgisi ve onayı dışında kullanılmasıdır. Visa'da Kategori 10 (Fraud - örn. 10.4 Other Fraud: Card-Absent Environment), Mastercard'da ise Kod 4837 (No Cardholder Authorization) ve Kod 4863 (Cardholder Does Not Recognize) altında sınıflandırılır. Eğer işlem 3D Secure kullanılmadan (Non-3D) gerçekleştirilmişse, finansal sorumluluk doğrudan üye işyerine aittir.

2. Dostane Dolandırıcılık (Friendly Fraud / First-Party Misuse)

Günümüzde e-ticaret dünyasının en büyük kabusu, kötü niyetli üçüncü şahıslardan ziyade bizzat kart sahibinin kendisi tarafından yapılan Dostane Dolandırıcılık (Friendly Fraud) vakalarıdır. Araştırmalar, tüm ters ibrazların %60 ila %75'inin aslında Friendly Fraud kategorisine girdiğini göstermektedir. Dostane dolandırıcılık iki şekilde gerçekleşir:

• Kasıtsız (Masum) Friendly Fraud: Kart sahibi işlemi gerçekten kendisi yapmıştır ancak ekstresinde işletmenin tabela adı yerine bilmediği resmi ticari unvanını gördüğünde harcamayı hatırlayamaz. Veya kart sahibinin eşi ya da çocuğu, kayıtlı kartla oyun içi satın alma veya abonelik işlemi yapmıştır ve kart sahibi bunu yetkisiz işlem sanarak bankaya bildirir.
• Kasıtlı (Kötü Niyetli) Friendly Fraud / Siber Mağaza Hırsızlığı: Müşteri ürünü sipariş eder, kargodan teslim alır ve kullanır; ancak satıcının iade prosedürüyle uğraşmamak veya hem ürünü elinde tutup hem de parasını geri almak amacıyla bankasını arayarak "Bu işlemi ben yapmadım" ya da "Kargo bana hiç ulaşmadı" şeklinde gerçeğe aykırı beyanda bulunur.

3. Tüketici Uyuşmazlıkları ve Teslimat Sorunları (Consumer Disputes)

Müşteri işlemi kendisinin yaptığını kabul eder ancak satın aldığı mal veya hizmetle ilgili ciddi bir mağduriyet yaşadığını iddia eder. Visa'da Kategori 13 (Consumer Disputes), Mastercard'da Kod 4853 (Cardholder Dispute) kapsamında ele alınır:

• Ürün/Hizmet Teslim Edilmedi (Merchandise/Services Not Received - Visa 13.1): Kargonun kaybolması, tedarik edilememesi veya dijital lisansın tanımlanmaması.
• Kusurlu veya Tanımlandığı Gibi Olmayan Ürün (Not as Described or Defective - Visa 13.3): Müşteriye sahte, kırık, bozuk veya web sitesindeki görsel ve teknik özelliklerden tamamen farklı bir ürün gönderilmesi.
• İptal Edilen Tekrarlayan İşlem (Cancelled Recurring Transaction - Visa 13.2): Müşterinin aboneliğini iptal etmesine rağmen dijital tahsilat sistemleri üzerinden kartından otomatik çekim yapılmaya devam edilmesi.
• Alacak Kaydının İşlenmemesi (Credit Not Processed - Visa 13.6): Satıcının ürünü iade alıp "İadenizi yaptık" demesine rağmen tutarı sanal POS üzerinden karta geri yatırmaması.

4. İşleme ve Provizyon Hataları (Processing Errors & Authorization)

Teknik veya operasyonel hatalardan kaynaklanan itirazlardır (Visa Kategori 11 ve 12; Mastercard Kod 4808 ve 4834). Aynı işlemin yanlışlıkla iki kez çekilmesi (Duplicate Processing / Mükerrer Çekim), yanlış tutar veya yanlış para birimi çekilmesi, geçersiz provizyon kodu kullanılması veya süresi dolmuş ön provizyonun kapatılması bu gruba girer. İyi kurgulanmış bir ödeme mutabakatı altyapısı bu tür teknik hataları ters ibraza dönüşmeden önce yakalar.

3D Secure 2.2 ve Sorumluluk Devri (Liability Shift) Kuralı

Dijital ödemelerde güvenlik mimarisinin en güçlü kalkanı, EMV 3D Secure (3DS) protokolünün sağladığı Sorumluluk Devri (Liability Shift) ilkesidir. Kartlı ödemelerde genel kural şudur: Fiziki kartın POS cihazına takılmadığı uzaktan işlemlerde (Card-Not-Present / CNP), "Bu işlemi ben yapmadım" (Fraud) itirazlarında sorumluluk üye işyerindedir.

Ancak üye işyeri işlemi 3D Secure (SMS OTP, mobil uygulama bildirimi, biyometrik onay veya EMV 3DS 2.2 sürtünmesiz risk doğrulaması) üzerinden geçirir ve işlem tam doğrulama (Full Authentication - ECI 05 / ECI 02) alırsa, dolandırıcılık kaynaklı ters ibraz sorumluluğu üye işyerinden çıkıp kartı basan bankaya (Issuer) devredilir. Yani tam 3D Secure ile yapılmış bir işlemde kart sahibi "Kartım çalındı, işlemi ben yapmadım" diyerek Fraud (Visa 10.4 / MC 4837) kodlu bir ters ibraz başlatamaz; başlatsa bile zararı kartı basan banka üstlenir ve üye işyerinden para kesilmez.

Çok Önemli İstisna: 3D Secure ve Sorumluluk Devri (Liability Shift), işletmeyi yalnızca "Yetkisiz İşlem / Dolandırıcılık (Fraud)" itirazlarına karşı korur! İşlem 3D Secure ile yapılmış olsa dahi müşteri "Ürünü satın aldım ama kargo bana teslim edilmedi" veya "Ürün bozuk çıktı, hizmet verilmedi" (Tüketici Uyuşmazlığı - Visa 13.1 / 13.3) koduyla ters ibraz açabilir. Bu durumda 3D Secure işletmeyi korumaz; işletmenin kargo teslim tutanağı, ıslak/dijital imza veya hizmet kullanım loglarıyla teslimatı kanıtlaması şarttır.

Ters İbraz Türleri, Neden Kodları ve Savunma Kanıtları Tablosu

Bir ters ibraz bildirimi geldiğinde hangi neden koduna karşı hangi resmi kanıtların (Compelling Evidence) sunulması gerektiğini özetleyen başvuru matrisi aşağıdadır:

İtiraz Kategorisi	Visa / Mastercard Kodu	3D Secure Korur mu?	Gerekli Savunma ve Kanıt Belgeleri (Representment)
Yetkisiz İşlem (True Fraud)	Visa 10.4 / MC 4837, 4863	Evet (ECI 05/02 tam doğrulamada sorumluluk bankadadır).	3DS ECI/CAVV doğrulama çıktısı, Visa CE 3.0 geçmiş başarılı işlem eşleşmeleri (IP, Cihaz ID, Teslimat Adresi).
Dostane Dolandırıcılık (Friendly Fraud)	Visa 10.4 / MC 4837 veya Tüketici Kodu	Fraud kodluysa Evet; Teslimat kodluysa Hayır.	Müşteriyle yapılan e-posta/WhatsApp yazışmaları, sosyal medya paylaşımları, geçmiş sipariş geçmişi, cihaz parmak izi.
Ürün veya Hizmet Teslim Edilmedi	Visa 13.1 / MC 4853 (No Delivery)	Hayır (Teslimat kanıtı zorunludur).	Kargo takip numarası, alıcının adresine teslim edildiğini ve imzasını/teslimat kodunu gösteren resmi kargo tutanağı, e-Arşiv fatura.
Dijital Hizmet / Yazılım Teslimatı	Visa 13.1 / MC 4853 (Digital Goods)	Hayır (Kullanım logu gerekir).	Kullanıcının sisteme giriş yaptığı IP adresi, indirme zaman damgası, hesap aktivasyon kaydı ve kullanım (Login/Session) logları.
Kusurlu / Tanımlandığı Gibi Değil	Visa 13.3 / MC 4853 (Defective)	Hayır (Sözleşme ve ürün kanıtı gerekir).	Ürünün sitedeki detaylı açıklaması, mesafeli satış sözleşmesi onayı, kalite kontrol/sevkiyat fotoğrafları, müşterinin iade göndermediğine dair kayıt.
İptal Edilen Abonelik Çekimi	Visa 13.2 / MC 4841	Hayır (Abonelik onayı gerekir).	Müşterinin abonelik sözleşmesini onayladığı ekran görüntüsü, çekim öncesi gönderilen bildirim e-postası, iptal talebinden sonra hizmetin kullanıldığına dair log.
Mükerrer Çekim (Duplicate)	Visa 12.6 / MC 4834	Hayır (İşlem tekilliği incelenir).	İki işlemin farklı sipariş numaralarına ve iki ayrı ürün/fatura teslimatına ait olduğunu gösteren ayrıntılı döküm.

Visa Compelling Evidence 3.0 (CE 3.0) ve Erken Uyarı Sistemleri

FinTech dünyasında Dostane Dolandırıcılık (Friendly Fraud) vakalarının rekor seviyeye ulaşması üzerine Visa, üye işyerlerini korumak için Compelling Evidence 3.0 (CE 3.0 - Güçlü Kanıt 3.0) standardını devreye almıştır. CE 3.0 kuralına göre; eğer bir müşteri 3D Secure olmadan yaptığı bir işleme "Ben yapmadım" (Visa 10.4) diyerek itiraz ederse, üye işyeri aynı kartla en az 120 gün öncesinde yapılmış ve hiçbir itiraza konu olmamış en az iki geçmiş başarılı işlemi kanıt olarak sunabilir. Eğer geçmiş işlemler ile itiraz edilen işlem arasında IP adresi, cihaz kimliği (Device ID), kullanıcı hesabı veya teslimat adresinden en az ikisi birebir eşleşiyorsa, itiraz otomatik olarak üye işyeri lehine sonuçlanır ve sorumluluk müşteriye/ihraççı bankaya döner.

Ters İbraz Erken Uyarı Ağı: Ethoca Alerts ve Verifi RDR

Bir işletme için en tehlikeli durum, toplam ters ibraz sayısının toplam işlem sayısına oranını ifade eden Chargeback Oranının (Dispute Ratio) %0,90 - %1,00 eşik değerini aşmasıdır. Bu oran aşıldığında Visa (VDMP - Visa Dispute Monitoring Program) ve Mastercard (ECP - Excessive Chargeback Program) üye işyerini yüksek riskli izleme programına alır, ağır aylık para cezaları keser ve hatta işletmenin tüm sanal POS yetkilerini iptal ederek ticari kara listeye (MATCH / TMF listesi) ekleyebilir.

Bu riski önlemek için Mastercard bünyesindeki Ethoca Alerts ve Visa bünyesindeki Verifi CDRN / RDR (Rapid Dispute Resolution) erken uyarı sistemleri kullanılır. Müşteri bankasını arayıp itiraz kaydı oluşturduğu anda, bu kayıt henüz resmi bir Chargeback'e dönüşmeden önce erken uyarı ağı üzerinden üye işyerine bildirilir. Üye işyeri (veya tanımladığı otomatik kural motoru) 24 ila 72 saat içinde işlemi anında iade ederse (Auto-Refund), dosya resmi bir Chargeback olarak kayıtlara geçmez; işletme hem ters ibraz ceza ücretinden kurtulur hem de Chargeback oranının yükselmesini engeller.

E-Ticarette Chargeback Önleme İçin 8 Altın Strateji

Ters ibrazlarla mücadele etmenin en karlı yolu, itirazları kazanmaya çalışmaktan ziyade itirazların hiç doğmamasını sağlamaktır:

1. Net ve Tanınabilir Ekstre Açıklaması (Billing Descriptor): Müşterinin kredi kartı ekstresinde resmi şirket unvanınız (örneğin "ABC Bilişim İç ve Dış Tic. A.Ş.") yerine müşterinin alışveriş yaptığı bilinen marka adını ve telefon numarasını (örneğin "MARKAADI.COM 0850XXXX") gösterin. Kasıtsız itirazların %30'u yalnızca tanınmayan ekstre isminden kaynaklanır.
2. Akıllı 3D Secure Kurgusu: Yüksek tutarlı sepetlerde, dijital kod/hediye kartı satışlarında ve ilk kez alışveriş yapan yeni kullanıcılarda mutlaka 3D Secure doğrulamasını zorunlu tutarak Sorumluluk Devri (Liability Shift) korumasını alın.
3. Teslimat Kodlu ve İmzalı Kargo Süreci: Pahalı elektronik, mücevher veya tekstil ürünlerinde kargo firmalarının "SMS Teslimat Kodu" (OTP ile teslimat) özelliğini kullanın; kargonun kapıya bırakılmasını veya komşuya teslim edilmesini engelleyin.
4. Kolay ve Ulaşılabilir İade/İptal Deneyimi: Müşteri çağrı merkezinize ulaşamazsa veya web sitenizde "Siparişi İptal Et" butonunu bulamazsa doğrudan bankasını arayarak Chargeback başlatır. Hızlı iade süreci en etkili ters ibraz kalkanıdır.
5. Abonelik Yenileme Bildirimleri: SaaS, dijital platform veya kutu aboneliklerinde karttan otomatik çekim yapmadan 3-5 gün önce müşteriye SMS ve e-posta ile hatırlatma gönderin ve tek tıkla abonelik durdurma imkanı sunun.
6. Kapsamlı Loglama: Her siparişte müşterinin IP adresini, cihaz parmak izini (Device Fingerprint), mesafeli satış sözleşmesini onayladığı zaman damgasını (Timestamp) ve e-Arşiv faturasını merkezi veri tabanında en az 2 yıl saklayın.
7. Stok ve Tedarik Şeffaflığı: Stokta olmayan veya tedarik süresi geciken ürünlerde müşteriyi bekletmeden bilgilendirin; geciken teslimatlarda müşteri talep ettiğinde bekletmeden sanal POS üzerinden iade gerçekleştirin.
8. Yapay Zeka Destekli Ön Fraud Filtresi: Çalıntı kart denemelerini (Card Testing) ve şüpheli sepet hareketlerini ödeme onaylanmadan önce yakalayan gerçek zamanlı risk skorlama motorları kullanın.

Sıkça Sorulan Sorular (SSS)

Chargeback (ters ibraz) süresi ne kadardır? Müşteri kaç gün içinde itiraz edebilir?

Visa ve Mastercard kurallarına göre kart hamili, işlemin ekstresine yansıdığı tarihten veya ürün/hizmetin teslim edilmesi gereken tarihten itibaren genel olarak 120 gün (4 ay) içinde ters ibraz başvurusunda bulunabilir. Ancak ileri tarihli teslimatlar (turizm rezervasyonları, etkinlik biletleri, özel üretim mobilya vb.) söz konusuysa bu süre işlem tarihinden itibaren toplam 540 güne kadar uzayabilmektedir.

3D Secure ile yapılan ödemeye ters ibraz (Chargeback) gelebilir mi?

Evet, gelebilir. 3D Secure yalnızca kart sahibinin "Bu işlemi ben yapmadım, kartım çalındı" şeklindeki Dolandırıcılık (Fraud) itirazlarında sorumluluğu bankaya devreder. Ancak müşteri "İşlemi ben yaptım fakat ürün bana teslim edilmedi, kargo gelmedi veya ürün ayıplı çıktı" gerekçesiyle Tüketici Uyuşmazlığı kapsamında ters ibraz açabilir. Bu durumda işletmenin teslimat kanıtı sunması zorunludur.

Banka kartı (Debit Card) işlemlerinde de Chargeback yapılabilir mi?

Evet. Visa, Mastercard veya Troy logolu tüm banka kartları (Debit Card) ve ön ödemeli kartlar (Prepaid Card) da tıpkı kredi kartları gibi uluslararası kart şeması kurallarına tabidir. Müşteriler banka kartlarıyla yaptıkları интернет alışverişleri için de aynı süre ve kurallar çerçevesinde harcama itirazında bulunabilirler.

Üye işyeri için kabul edilebilir maksimum Chargeback oranı kaçtır?

Uluslararası kart şemaları olan Visa ve Mastercard için kritik eşik sınırı %0,90 ile %1,00 (aylık 1000 işlemden 9 veya 10 tanesinin ters ibraza dönüşmesi) seviyesidir. İşletmenin sağlıklı ve güvenli bölgede kalması için aylık Chargeback oranını %0,50'nin altında tutması hedeflenmelidir.

Ters ibraz (Chargeback) itirazını kazandığımızda bloke edilen para ne zaman hesaba geçer?

Üye işyeri savunma belgelerini (Representment) sunduktan sonra kartı basan bankanın (Issuer) bu belgeleri inceleyip itirazı reddetmesi veya ikinci ibraz süresinin (genellikle 30 ila 45 gün) dolması beklenir. İnceleme işletme lehine sonuçlandığında bloke edilen tutar üye işyeri bankası tarafından serbest bırakılarak işletmenin POS hesabına aktarılır; tüm süreç ortalama 45 ila 75 gün sürebilmektedir.