Giriş: Ödeme Sistemlerinde Regülasyon Çağı
Türkiye'de finansal teknolojiler (fintech) ekosistemi hızla büyürken, bu büyümeye paralel olarak düzenleyici çerçeve de sıkılaşıyor. Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) tarafından ödeme kuruluşlarına getirilen yeni düzenlemeler, sektörün oyuncuları kadar, bu hizmetleri kullanan işletmeler ve tüketiciler için de kritik önem taşıyor. payments.tr olarak bağımsız bilgi platformu kimliğimizle, bu kapsamlı rehberi sizler için hazırladık. Amacımız, mevzuattaki karmaşık detayları sadeleştirerek işletmenizi ve ödeme altyapınızı bu yeni kurallara nasıl uyumlu hale getireceğinizi göstermek.
Bu yazıda; lisanslama süreçlerinden sermaye yeterliliğine, güvenlik önlemlerinden tüketici haklarına kadar BDDK'nın ödeme kuruluşları için belirlediği yeni kuralları tüm boyutlarıyla ele alacağız. Ayrıca, bu düzenlemelerin e-ticaret siteleri ve KOBİ'ler üzerindeki pratik etkilerini de değerlendireceğiz.
Yeni Düzenlemelerin Kapsamı ve Amaçları
BDDK'nın 2025 yılında yayımladığı yeni düzenlemeler, 6493 sayılı "Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun" çerçevesinde şekillendirildi. Bu düzenlemelerin temel amacı, artan dijital ödeme hacmi karşısında sistemin güvenliğini artırmak, kara para aklama ve terörün finansmanı risklerini minimize etmek ve tüketici mağduriyetlerinin önüne geçmek.
Yeni kurallar, yalnızca büyük ölçekli ödeme kuruluşlarını değil, aynı zamanda sektöre yeni girmek isteyen girişimleri ve mevcut küçük ölçekli oyuncuları da yakından ilgilendiriyor. Özellikle KOBİ'lere sanal POS hizmeti sunan kuruluşların bu yeni mevzuata uyum sağlaması, operasyonlarının kesintisiz devamı için zorunlu hale gelmiş durumda.
Düzenlemenin Temel Başlıkları
- Lisanslama ve Faaliyet İzni: Ödeme kuruluşlarının faaliyetlerine devam edebilmesi için BDDK'dan alınan lisansların yenilenmesi ve kapsamının genişletilmesi.
- Sermaye Yeterliliği: Kuruluşların asgari ödenmiş sermaye tutarlarının yükseltilmesi ve oransal olarak güçlendirilmesi.
- Operasyonel Risk Yönetimi: Bilgi teknolojileri altyapısı, siber güvenlik ve iş sürekliliği konularında daha katı standartlar getirilmesi.
- Müşteri Tanıma (KYC) ve Şeffaflık: Kimlik doğrulama süreçlerinin güçlendirilmesi ve işlem takibinin artırılması.
- Tüketicinin Korunması: İade, şikayet ve uyuşmazlık çözüm mekanizmalarının iyileştirilmesi.
Lisanslama ve Faaliyet İzni Süreçlerinde Köklü Değişiklikler
Yeni düzenlemelerin en kritik ayaklarından biri, faaliyet izni ve lisanslama süreçlerinin sıkılaştırılması oldu. Artık ödeme kuruluşları, BDDK'ya başvurularında yalnızca kuruluş sermayelerini değil, aynı zamanda ortaklık yapılarını, iş planlarını ve teknolojik altyapılarını çok daha detaylı bir şekilde beyan etmek zorunda.
Özellikle yabancı yatırımcıların veya birden fazla ortağı bulunan şirketlerin bu süreçte zorluk yaşadığı gözlemleniyor. BDDK, şeffaflık ilkesi çerçevesinde, şirketlerin gerçek faydalanıcılarının (beneficial owner) tespitine yönelik çok daha detaylı bilgi talep ediyor. Bu durum, özellikle halka açık olmayan ve aile şirketi yapısındaki ödeme kuruluşları için ekstra bir bürokratik yük anlamına geliyor.
Lisans Yenileme Takvimi ve Geçiş Süreci
Mevcut lisans sahipleri için getirilen geçiş süreci, düzenlemenin yayım tarihinden itibaren 6 ay ile 18 ay arasında değişen bir zaman dilimini kapsıyor. Bu süre zarfında kuruluşların eksiklerini tamamlaması ve yeni düzenlemelere uyum sağlaması gerekiyor. Tablo halinde özetlemek gerekirse:
| Düzenleme Alanı | Eski Durum | Yeni Durum | Uyum Süresi |
|---|---|---|---|
| Asgari Ödenmiş Sermaye | 1 Milyon TL | 10 Milyon TL | 12 Ay |
| Faaliyet İzni Kapsamı | Genel Yetki | Modüler Yetki (Sanal POS, Açık Bankacılık vb.) | 18 Ay |
| Siber Güvenlik Denetimi | Yıllık İç Denetim | Bağımsız Dış Denetim Zorunluluğu + TCMB Sızma Testi | 6 Ay |
| Müşteri Tanıma (KYC) | Kimlik Paylaşım Sistemi (KPS) Doğrulama | KPS + Yüz Tanıma / Biyometrik Doğrulama Zorunluluğu | 12 Ay |
Sermaye Yeterliliği ve Finansal Güç Şartı
BDDK'nın yeni düzenlemeleriyle birlikte ödeme kuruluşlarının asgari ödenmiş sermaye tutarları önemli ölçüde artırıldı. Bu hamlenin arkasında, sektördeki oyuncuların finansal olarak daha güçlü olmasını sağlayarak olası bir ekonomik krizde sistemik risk oluşturmalarının önüne geçmek yatıyor. Özellikle ödeme hacmi yüksek olan kuruluşlar için sermaye yeterliliği oranının (SYR) sürekli olarak %8'in üzerinde tutulması gibi yeni bir zorunluluk getirildi.
Bu durumun sektöre etkisi büyük olacak. Özellikle küçük ölçekli ve yetersiz sermayeye sahip ödeme kuruluşlarının pazardan çekilmesi veya daha büyük oyuncularla birleşmesi bekleniyor. Öte yandan, bu durum sektördeki konsolidasyonu hızlandırarak daha sağlam ve kurumsal yapıların ortaya çıkmasına zemin hazırlayabilir. E-ticaret işletmeleri için bu, daha az ama daha güvenilir hizmet sağlayıcı arasında seçim yapmak anlamına geliyor.
Teknoloji ve Güvenlik: Siber Dayanıklılık Artık Zorunlu
Dijital ödemelerin artmasıyla birlikte siber saldırılar da ciddi bir tehdit haline geldi. BDDK, bu noktada ödeme kuruluşlarına çok ciddi siber güvenlik ve operasyonel dayanıklılık yükümlülükleri getirdi. Artık kuruluşların, Türkiye Cumhuriyet Merkez Bankası (TCMB) tarafından belirlenen standartlara uygun olarak yılda en az iki kez bağımsız sızma testi yaptırması zorunlu.
Ayrıca, kuruluşların veri merkezlerinin yurt içinde bulunması ve yedekli mimariye sahip olması şartı getirildi. Bu, özellikle verilerin yurt dışında saklanması durumunda yaşanabilecek hukuki sorunların önüne geçmeyi hedefliyor. 3D Secure 2.0 ve EMV 3-D Secure protokollerinin kullanımı artık bir lüks değil, zorunluluk olarak değerlendiriliyor.
KOBİ'ler ve E-Ticaret Siteleri İçin Pratik Etkiler
Bu güvenlik önlemleri, doğrudan
