Papara Kart ile Bahis: Fiziksel ve Sanal Kart Kullanımının Hukuki Sonuçları

Geçtiğimiz yıl bir arkadaşım “Papara kartla doğrudan ödeme yapsam tespit edilmez, çünkü havale değil kart işlemi” dedi. Bu yanılgı, Papara’nın 23 milyondan fazla kullanıcısı arasında oldukça yaygındı. Kart ile yapılan ödemenin havale gibi izlenemeyeceği düşüncesi, teknik olarak tamamen yanlış. Kart işlemi, havaleye kıyasla daha fazla veri noktası üretir ve her bir veri noktası MASAK’ın tespit algoritmaları için ayrı bir sinyal kaynağı oluşturur.

Papara üç farklı kart türü sunuyordu: fiziksel kart, sanal kart ve premium Black Card. Her birinin farklı limitleri, farklı kullanım alanları vardı. Ancak hepsinin ortak noktası şuydu — kart ile yapılan her işlem, tıpkı havale gibi kayıt altına alınıyordu ve MASAK’ın denetim kapsamındaydı. Kart numarası, işlem zamanı, alıcı işyeri bilgisi ve MCC kodu — tüm bu veriler her işlemde otomatik olarak kaydediliyordu.

Kart kullanımının bahis siteleri arasında popüler olmasının bir nedeni de hızdı. Havale veya EFT ile para göndermek birkaç dakika alabilirken, kart ile ödeme saniyeler içinde tamamlanıyordu. Ancak bu hız, aynı zamanda tespitin de hızlanması anlamına geliyordu — çünkü kart ağları gerçek zamanlı veri akışı sağlar ve her işlem anlık olarak izlenebilir durumdadır.

Papara’nın faaliyet izni TCMB tarafından 30 Ekim 2025’te iptal edilmesiyle birlikte tüm kart türleri geçerliliğini yitirdi. Ancak bu tarihten önce kartla yapılmış bahis işlemleri hâlâ soruşturma konusu olmaya devam ediyor. Geçmiş işlemler silinmiyor, dosyalar kapanmıyor.

Bu üç kart türünün bahis bağlamında nasıl kullanıldığını ve her birinin yarattığı riskleri ayrı ayrı değerlendirmek gerekiyor.

Fiziksel Papara kartı, Mastercard altyapısı üzerinde çalışıyordu. POS cihazlarında ve online alışverişlerde kullanılabiliyordu. Bahis siteleri açısından fiziksel kart ile doğrudan ödeme yapılması teknik olarak mümkündü — eğer site kart ödemesi kabul ediyorsa. Ancak burada MCC kodu devreye giriyordu. Yasal işyerlerinin MCC kodları standart kategorilerde yer alırken, bahis ve kumar operasyonlarına ait kodlar ayrı bir risk kategorisindeydi.

Sanal kart, online işlemler için tasarlanmıştı ve tek kullanımlık veya çoklu kullanımlık olarak oluşturulabiliyordu. Bahis dünyasında sanal kartlar özellikle popülerdi çünkü kullanıcılar her işlem için yeni bir sanal kart oluşturup iz bırakmadıklarını düşünüyordu. Gerçekte ise her sanal kart, ana Papara hesabına bağlıydı ve işlem geçmişi merkezi sistemde tutuluyordu. 10 farklı sanal kart kullanmak, 10 farklı iz yerine tek bir hesapta 10 ayrı kayıt oluşturmak demekti.

Black Card ise premium kart türüydü ve daha yüksek işlem limitlerine sahipti. Bu yüksek limitler, yüksek hacimli bahis işlemleri için cazip görünüyordu. Ancak aynı zamanda yüksek limitli hesaplar, MASAK’ın denetim önceliği listesinde daha üst sıralarda yer alıyordu. Çünkü yüksek hacimli işlemler, organize bahis operasyonlarının tipik bir göstergesi olarak değerlendiriliyordu. Black Card sahiplerinin kimlik doğrulama düzeyi daha yüksek olduğu için, tespit edilmeleri halinde hesap sahibinin “ben yapmadım” savunması da daha zayıf kalıyordu.

MCC kodu — Merchant Category Code — kart dünyasının DNA’sı gibidir. 9 yıllık kariyerimde en az yüz kez bu sistemi açıklamak zorunda kaldım ve her seferinde insanların şaşkınlığıyla karşılaştım: “Kart işleminde de kategori mi var?”

Her kart işleminde alıcı işyerine ait bir MCC kodu iletilir. Kumar ve bahis operasyonları 7995 koduyla etiketlenir. Bu kod, kart düzenleyicisi tarafından anında görülür ve işlem raporlanır. Yasal bahis siteleri bu kodu açıkça taşır, yasadışı siteler ise farklı kodlar altında kayıt yaptırarak sistemi atlatmaya çalışır — mesela 5999 (çeşitli perakende) veya 7399 (iş hizmetleri) gibi genel kategoriler.

MASAK’ın şüpheli işlem bildirimlerinde kumar ve bahisin yüzde 24’lük paya sahip olması, MCC bazlı tespitin ne kadar etkili çalıştığını gösteriyor. Ancak sahte MCC kodlarıyla işlem yapan siteler için MASAK, çapraz referans yöntemi kullanıyordu: bir işyerinin MCC kodu perakende olarak görünse bile, o işyeriyle işlem yapan hesapların profili bahis davranışı gösteriyorsa, işyeri yeniden sınıflandırılıyordu.

Bu çapraz referans sistemi pratikte şöyle işliyordu: diyelim ki bir online alışveriş sitesi olarak kayıtlı bir işyerine, yüzlerce farklı kişiden düzenli ve yuvarlak tutarlar geliyor. Bu işyerinden hiçbir fiziksel ürün gönderimi yapılmıyor. İşlemlerin büyük çoğunluğu gece saatlerinde ve hafta sonları yoğunlaşıyor. Bu örüntü, bir perakende işletmesine değil, bir bahis operasyonuna işaret ediyor. MASAK’ın algoritmaları bu tür anomalileri otomatik olarak tespit edebiliyor ve söz konusu işyerini kara listeye alıyor. Kara listeye alınan işyeriyle yapılan tüm kart işlemleri, geriye dönük olarak yeniden inceleniyor.

Vatandaşların hesaplarını kiralamayı ve kullandırmayı reddettikleri takdirde cezai risklerden korunabileceğini hatırlatmak isterim — bu, Hazine ve Maliye Bakanı Mehmet Şimşek’in de özellikle vurguladığı bir husus. Para yatırma sürecindeki tespit mekanizmalarının detaylarını ayrıca inceleyebilirsiniz.

Kart kullanmak, hukuki sonuçları değiştirmez. Bu cümleyi kalın harflerle yazmam gerekse yazardım — çünkü en yaygın yanılgılardan biri bu.

7258 sayılı Kanun, ödeme yönteminden bağımsız olarak yasadışı bahis oynamayı cezalandırır. İster havale ile, ister kart ile, ister kripto para ile para aktarın — eylem aynı, ceza aynı. İdari para cezası 5.000 ile 20.000 TL arasında ve her yıl yeniden değerleme oranıyla güncelleniyor. Para nakline aracılık eden kişiler için ise 3-5 yıl hapis cezası söz konusu.

Kart işlemlerinin havaleye göre bir dezavantajı daha var: kart işlemi doğrudan uluslararası ödeme ağlarında — Mastercard, Visa — kayıt altına alınır. Bu, sadece Türkiye’deki MASAK’ın değil, uluslararası finansal izleme mekanizmalarının da bu işlemi görebileceği anlamına geliyor. Yurtdışı merkezli bahis sitelerine kart ile ödeme yapıldığında, işlem Türkiye sınırlarını aşan bir iz bırakır. Uluslararası kart ağları, ülkelerin mali istihbarat birimleriyle düzenli veri paylaşımı yapıyor — Türkiye de bu paylaşım ağının bir parçası.

Bir önemli ayrıntı daha: kart ile yapılan bahis işlemlerinde “chargeback” yani ters ibraz mekanizması da gündeme gelebiliyor. Bazı kullanıcılar bahis sitesine kartla ödeme yaptıktan sonra bankaya itiraz ederek parayı geri almaya çalışıyor. Ancak bu girişim iki açıdan riskli. Birincisi, banka itiraz sürecinde işlemin niteliğini incelediğinde bahis bağlantısını tespit edebilir ve MASAK’a bildirimde bulunabilir. İkincisi, sahte itiraz talebi kendi başına hukuki sorun yaratabilir.

Papara’nın faaliyet izninin iptal edilmesiyle kartlar geçersiz hale geldi, ancak geçmişe dönük soruşturmalar devam ediyor. MASAK’ın 2025’in ilk 7 ayında 159.000 kişi hakkında rapor hazırlaması, bu geriye dönük taramaların kapsamını gösteriyor. Papara kartıyla yapılmış eski işlemler de bu taramaların kapsamında ve zaman aşımı süresi dolana kadar soruşturma riski devam ediyor.