Özet
Türkiye Cumhuriyet Merkez Bankası’nın (TCMB) 2025 yılında başlattığı yeni denetim yaklaşımı, elektronik para ve ödeme kuruluşları sektöründe bir dönüm noktasına işaret etmektedir.
Artık sadece faaliyet iznine sahip olmak değil, bu iznin nasıl uygulandığı, faaliyetlerin mevzuata uygunluğu, veri bütünlüğü, müşteri fonlarının güvenliği ve uyum süreçlerinin sürdürülebilirliği esas alınmaktadır.
Bu makale, 6493 sayılı Kanun çerçevesinde yürütülen son denetim dalgasının sektörel etkilerini, 31 Ekim 2025 tarihli Resmî Gazete’de yayımlanan Papara Elektronik Para A.Ş. kararının sektöre yansımalarını ve finansal teknolojilerde yeni denetim anlayışını bütüncül bir perspektiften değerlendirmektedir.
Giriş: İzin Ekonomisinden Güven Ekonomisine
Son on yılda finansal teknoloji (fintek) sektörü, Türkiye ekonomisinde yenilikçi girişimlerin en yoğun görüldüğü alanlardan biri haline geldi. Ancak bu hızlı büyüme, beraberinde operasyonel riskleri, denetim boşluklarını ve finansal şeffaflık eksikliklerini de getirdi.
6493 sayılı “Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun” ‘unun, 2013 yılında yürürlüğe girmesiyle sektöre temel çerçeveyi kazandırmıştı. Ancak 2025 yılı itibarıyla TCMB, bu kanunun uygulamasını yeniden yorumlayarak “sadece lisans vermekle yetinen” anlayışı terk etmiş, lisansın nasıl işletildiğini izleyen aktif denetim modeline geçmiştir.
TCMB 2025 Denetim Raporu: “Artık sadece lisansa sahip olmak değil, bu lisansın nasıl kullanıldığı belirleyici olacak.”
Denetim Dalgasının Anatomisi
TCMB, MASAK ve BDDK koordinasyonunda başlatılan yeni denetim dalgası, kuruluşların sadece finansal tablolarını değil;
- operasyonel altyapılarını,
- müşteri ilişkilerini,
- bilişim güvenliği sistemlerini,
- gelir modellerini ve
- AML/KYC uyum süreçlerini de kapsayan geniş bir yapıya bürünmüştür.
🔹Fintek sektöründe “AML/KYC uyumu”, kurumun hem
kara para aklamayı önleme (AML) hem de müşterini tanıma (KYC) yükümlülüklerini eksiksiz yerine getirdiği anlamına gelir. Yani bu iki kavram, bir kuruluşun güvenilir, denetlenebilir ve regülasyonlara uygun çalıştığının temel göstergesidir.
Bu kapsamda “faaliyet izni kontrolü” kavramı yerini “faaliyet biçimi analizi”ne bırakmıştır. Amaç artık sadece bir kurumun varlığını denetlemek değil; nasıl faaliyet gösterdiğini ölçmektir.
Radar Altındaki Kuruluşlar: Faaliyet İzinleri Durdurulan veya İptal Edilenler
2025 yılı itibarıyla TCMB, birçok kuruluşun faaliyet iznini geçici olarak durdurmuş veya tamamen iptal etmiştir. Bu kararlar fintek ekosisteminde operasyonel şeffaflık, veri güvenliği ve müşteri fonlarının korunması alanlarında ciddi bir yeniden yapılanmanın sinyalidir.
| Durum | Kuruluş Adı | Faaliyet Alanı |
| Geçici Durdurma | Fzypay Elektronik Para ve Ödeme Hizmetleri A.Ş. | Elektronik Para |
| Geçici Durdurma | İninal Elektronik Para ve Ödeme Hizmetleri A.Ş. | Elektronik Para |
| Geçici Durdurma | Paladyum Elektronik Para ve Ödeme Hizmetleri A.Ş. | Elektronik Para |
| Geçici Durdurma | Papara Elektronik Para A.Ş. | Elektronik Para |
| Geçici Durdurma | ParaQR Elektronik Para ve Ödeme Hizmetleri A.Ş. | Elektronik Para |
| Geçici Durdurma | Parolapara Elektronik Para ve Ödeme Hizmetleri A.Ş. | Elektronik Para |
| Geçici Durdurma | Payco Elektronik Para ve Ödeme Hizmetleri A.Ş. | Elektronik Para |
| Geçici Durdurma | Sipay Elektronik Para ve Ödeme Hizmetleri A.Ş. | Elektronik Para |
| Geçici Durdurma | Vepara Elektronik Para ve Ödeme Hizmetleri A.Ş. | Elektronik Para |
| Geçici Durdurma | Aypara Ödeme Kuruluşu A.Ş. | Ödeme Kuruluşu |
| Geçici Durdurma | PayFix Elektronik Para ve Ödeme Hizmetleri A.Ş. | Elektronik Para |
| Geçici Durdurma | Tronapay Ödeme Hizmetleri A.Ş. | Ödeme Hizmetleri |
| ❌Faaliyet İzni İptali | Paypole Ödeme Hizmetleri ve Elektronik Para A.Ş. | Elektronik Para |
| ❌Faaliyet İzni İptali | IQMoney Ödeme Hizmetleri ve Elektronik Para A.Ş. | Elektronik Para |
Bu tablo, TCMB’nin yaklaşımının artık lisans sahipliğinden çok lisans yönetimine odaklandığını açıkça göstermektedir.
Yeni Dönemde Başarı Kriterleri
Yeni denetim modeliyle birlikte fintek kuruluşlarının başarısı artık “ölçek” ya da “bilinirlik”le değil; uyum kültürü, şeffaflık ve kurumsal sorumlulukla ölçülmektedir.
| Yeni Başarı Kriterleri | Açıklama |
| Şeffaf Finansal Akış | Finansal verilerin izlenebilir, tutarlı ve açık olması |
| Tam Regülasyon Uyumu | TCMB, MASAK ve BDDK regülasyonlarına eksiksiz uyum |
| Veri Bütünlüğü | Sistemler arası bilgi tutarlılığı ve güvenilirlik kontrolü |
| Müşteri Fon Güvenliği | Elektronik para karşılıklarının güvence altına alınması |
| Güçlü AML-KYC Otomasyonu | Kara para aklama ve müşteri tanıma süreçlerinin etkinliği |
Bu kriterler, Türkiye fintek ekosistemini uluslararası regülasyon normlarına yaklaştırırken, sektördeki kısa vadeli kâr anlayışının yerini sürdürülebilir uyum politikalarına bırakmasını sağlamaktadır.
Güncel Gelişme: Papara Kararıyla Fintek’te Yeni Eşik Aşıldı (31 Ekim 2025)
31 Ekim 2025 tarihli Resmî Gazete’de yayımlanan kararla, Papara Elektronik Para A.Ş.’nin 21 Nisan 2016 tarihli elektronik para ve ödeme hizmetleri faaliyet izni, Türkiye Cumhuriyet Merkez Bankası (TCMB) tarafından iptal edilmiştir.
Bu karar, yalnızca bir lisansın geri çekilmesi değil; Türkiye’de finansal teknolojiler alanında denetim, veri güvenliği ve müşteri fonlarının korunması ilkelerinin yeniden tanımlandığı bir dönemin sembolü olmuştur.
6493 sayılı Kanun’un 14’üncü maddesinin beşinci fıkrası ve Ödeme ve Elektronik Para Kuruluşları Hakkında Yönetmeliğin 22’nci maddesi uyarınca yapılan değerlendirme sonucunda alınan karar, TCMB’nin uyum eksikliklerine sıfır tolerans yaklaşımını açıkça göstermektedir.
Papara kararı, sektör genelinde “büyüklüğün değil, uyumun belirleyici olduğu” yeni dönemin başlangıcı olarak görülmektedir. Bu gelişme, tüm elektronik para ve ödeme kuruluşlarına; lisansın bir ayrıcalık değil, devamlı sorumluluk ve güven teminatı olduğunu hatırlatmıştır.
Kıyas Analizi ve Uluslararası Karşılaştırma
- Mali Suçları Araştırma Kurulu (MASAK) Mevzuat Güncellemesi, Türkiye
2024 yılı içerisinde MASAK, ödeme ve elektronik para kuruluşlarına yönelik “Şüpheli İşlem Bildirim Rehberi”ni güncellemiştir. Bu güncelleme ile fintech kuruluşlarına yönelik yeni şüpheli işlem tipleri tanımlanmış, kimlik tespit prosedürleri sıkılaştırılmış ve uzaktan kimlik tespiti süreçlerine dair teknolojik arka plan şartları belirlenmiştir. Bu durum, Türkiye’de fintech ekosisteminde uyum, izleme ve kontrol kapasitesinin artırıldığı bir sinyal olarak değerlendirilebilir.
- Denetim ve Bildirim Verileri, Türkiye
MASAK’ın 2023 yılı faaliyet raporu verilerine göre; ödeme ve elektronik para kuruluşlarından gelen şüpheli işlem bildirimleri 2022-2023 döneminde anlamlı oranda artış göstermiştir. Örneğin, ödeme/e-para kuruluşlarına ait bildirim sayısı 102.776 adet düzeyindedir.
Bu artış, sektörde faaliyet gösteren fintech firmalarının yalnızca büyüme odaklı değil, aynı zamanda izleme ve şüpheli işlem takibi açısından da baskı altında olduğunu göstermektedir.
- Uluslararası Karşılaştırma: Regülasyon Teknolojileri (RegTech) ve Denetim Yaklaşımları
Birçok gelişmiş finansal sistemde fintech kuruluşlarına yönelik denetim modelleri artık üç ana unsuru içerir:
- Gerçek zamanlı işlem izleme ve analitik (örneğin büyük veri / yapay zeka destekli)
- Gelişmiş kimlik doğrulama süreçleri ve KYC/AML uyumu
- Kuruluşun iş modelinin sürekli denetimi ve faaliyet biçiminin gözetimi
Türkiye’de yukarıda belirtilen MASAK güncellemesi ve Türkiye Cumhuriyet Merkez Bankası (TCMB) denetim yaklaşımı bu üçlü yapıya yöneldiğini göstermektedir.
- Sektörel Etki ve Uyum Kültürü
Türkiye’de fintech kuruluşları için “lisanstan sonra kontrol yoktu” tarzı bir algı artık geçerliliğini yitirmektedir. Denetim otoriteleri artık “faaliyet izni”nin yalnızca başlangıç nokta olduğunu, asıl önemli olanın faaliyet biçiminin, süreçlerinin, operasyonel şeffaflığının ve müşteri fonlarının güvenliğinin olup olmadığı olduğunu açıkça ortaya koymaktadır.
- Uluslararası Regülasyon Trendleri: RegTech Dönemi
Küresel ölçekte finansal teknolojilere yönelik denetim mekanizmaları üç temel ilkeye dayanmaktadır:
| Alan | Uluslararası Uygulama (RegTech Yaklaşımı) | Türkiye’deki Uygulama Eğilimi |
| Gerçek Zamanlı İzleme | Yapay zekâ destekli işlem izleme sistemleri (AI-based Monitoring) | MASAK ve TCMB, fintech işlem akışlarını API tabanlı izleme sistemlerine entegre etmeye başlamıştır. |
| KYC/AML Otomasyonu | Dijital kimlik doğrulama (e-ID) ve risk skorlaması | Uzaktan kimlik tespiti yönetmeliği ile 2023 sonrası uygulamaya alınmıştır. |
| Faaliyet Biçimi Denetimi | Lisans sonrası performans analizi ve süreç denetimi | TCMB’nin “faaliyet biçimi analizi” yaklaşımı bu modele paralel hale gelmiştir. |
Bu karşılaştırma Türkiye’nin fintech denetim modelinde Avrupa Birliği, Birleşik Krallık ve Singapur gibi ileri regülasyon sistemleriyle benzer bir yapıya geçtiğini göstermektedir.
Sonuç: Şeffaflık Çağının Başlangıcı
6493 sayılı Kanun’un amacına uygun şekilde, TCMB’nin yeni yaklaşımı Türkiye fintek ekosistemini “izin ekonomisinden” çıkarıp “güven ekonomisine” taşımıştır.
Kısa vadede yaşanan bu denetim dalgaları sancılı olsa da, uzun vadede sektörün uluslararası standartlara uyumlu, sürdürülebilir ve güvenilir bir yapıya kavuşmasını sağlayacaktır.
Yeni dönemde başarı, izin almaktan değil; şeffaflık, veri bütünlüğü ve uyum sürekliliğini yönetebilmekten geçmektedir. Türkiye bu adımlarla, bölgesinde denetlenebilir ve etik finansal teknoloji modeli inşa eden ülkelerden biri haline gelmektedir.
Kaynakça
- Türkiye Cumhuriyet Merkez Bankası (TCMB), Ödeme Hizmetleri ve Elektronik Para Kuruluşları Faaliyet Raporu, 2025.
- 6493 Sayılı Kanun, Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun.
- MASAK, Elektronik Para Kuruluşlarında AML-KYC Uyum Rehberi, 2024.
- BDDK, Finansal Teknoloji Şirketlerinin Denetim Çerçevesi Raporu, 2025.
- Fintek Türkiye Platformu, Finansal Uyumun Geleceği: Regülasyon Teknolojileri (RegTech) ve Denetim Dönüşümü, 2024.
- Resmî Gazete, Papara Elektronik Para A.Ş. Hakkında TCMB Kararı, 31 Ekim 2025.
