Türkiye'de ödeme hizmeti sunmak veya elektronik para ihraç etmek, 6493 sayılı Kanun çerçevesinde Türkiye Cumhuriyet Merkez Bankasından (TCMB) faaliyet izni almayı gerektirir. Bu süreç yalnızca bir belge dosyası hazırlamaktan ibaret değildir; iş modelinin doğru sınıflandırılmasından ortaklık yapısının şeffaflığına, bilgi sistemlerinden iç kontrol mekanizmalarına kadar geniş bir hazırlık ister. Bu rehberde lisans yolculuğunu uygulamada izlenen adımlar üzerinden özetliyoruz.
Düzenleyici çerçeve: kim, neyi düzenliyor?
6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun, 27 Haziran 2013 tarihli Resmî Gazete'de yayımlandı. Başlangıçta BDDK'nın yetki alanında olan ödeme ve elektronik para kuruluşlarına ilişkin düzenleme, izin ve denetim yetkisi, 7192 sayılı Kanunla 1 Ocak 2020 itibarıyla TCMB'ye devredildi. Aynı değişiklikle ödeme emri başlatma ve hesap bilgisi hizmetleri de ödeme hizmetleri arasına eklendi.
Bugün uygulamanın ayrıntıları, 1 Aralık 2021 tarihli Resmî Gazete'de yayımlanan iki temel düzenlemeyle belirleniyor: Ödeme Hizmetleri ve Elektronik Para İhracı ile Ödeme Hizmeti Sağlayıcıları Hakkında Yönetmelik ile ödeme ve elektronik para kuruluşlarının bilgi sistemleri ve veri paylaşım servislerine ilişkin Tebliğ. Yönetmelik yayımlandığı günden bu yana birçok kez değiştirildi; son olarak Eylül 2026'da uzaktan iletişim araçlarıyla müşteri kimliğinin tespitine ilişkin hükme biyometrik yöntemler ve elektronik kimlik doğrulama kabiliyetine sahip kimlik belgeleri açıkça eklendi. Bu nedenle başvuru hazırlığında her zaman güncel metinle çalışmak gerekir.
1. Adım: İş modelinizi doğru sınıflandırın
Lisans stratejisinin başlangıç noktası, sunulacak hizmetin Kanunun 12. maddesinde sayılan ödeme hizmeti türlerinden hangisine karşılık geldiğini belirlemektir. TCMB'nin ödemeler alanındaki iş modellerini ödeme hizmeti türleriyle ilişkilendiren rehberi, bu aşamada önemli bir başvuru kaynağıdır.
- Ödeme hesabının işletilmesi ve para transferi
- Ödeme aracı ihracı veya kabulü (sanal ve fiziki POS hizmetleri dahil)
- Para havalesi ve fatura ödemelerine aracılık
- Onayın bir bilişim veya elektronik haberleşme cihazı üzerinden verildiği ödeme işlemleri (mobil ödeme modelleri gibi)
- Ödeme emri başlatma ve hesap bilgisi hizmetleri
- Elektronik para ihracı (ödeme kuruluşu izninden ayrı olarak elektronik para kuruluşu izni gerektirir)
Seçilen hizmet türleri; asgari sermaye, teminat, bilgi sistemleri kapsamı ve raporlama yükümlülükleri gibi pek çok başlığı doğrudan etkiler. İhtiyaç duyulmayan bir hizmet için izin almak maliyeti artırırken, eksik kapsamla yola çıkmak kısa süre içinde izin kapsamını genişletme başvurusunu gündeme getirebilir.
2. Adım: Şirket yapısını ve sermayeyi hazırlayın
Kanun ve Yönetmelik, başvuru sahibinden belirli kuruluş şartlarını karşılamasını bekler. Hazırlıkta öne çıkan başlıklar şunlardır:
- Anonim şirket olarak kurulmuş olmak; payların nama yazılı ve nakit karşılığı çıkarılmış olması
- Ticaret unvanında faaliyet türüne göre "ödeme kuruluşu" veya "elektronik para kuruluşu" ibaresine yer verilmesi
- Hizmet türüne göre TCMB düzenlemeleriyle belirlenen asgari sermayenin her türlü muvazaadan ari şekilde nakden ödenmiş olması
- Nitelikli pay sahiplerinin ve kontrolü elinde bulunduran ortakların Kanunda aranan şartları taşıması; sermayenin kaynağının belgelenebilmesi
- Yönetim kurulu üyeleri ve üst düzey yöneticilerin öngörülen mesleki deneyim ve itibar şartlarını karşılaması
- Ortaklık yapısının ve organizasyon şemasının etkin denetime imkân verecek şeffaflıkta olması
Asgari sermaye tutarları TCMB tarafından yayımlanan tebliğlerle her yıl güncellendiğinden, hesaplamayı başvuru tarihindeki güncel tebliğe göre yapmak gerekir. Sermaye yeterliliği yalnızca başlangıçta değil, faaliyet süresince özkaynak yükümlülükleri çerçevesinde de izlenir.
3. Adım: Başvuru dosyasını aşamalara göre planlayın
Yönetmelik, faaliyet izni başvurusunu istihbari inceleme ve nihai onay olmak üzere iki aşamalı bir süreç olarak düzenler. Her aşama için ayrı belge setleri ve süreler öngörülmüştür.
İstihbari inceleme aşaması
Bu aşamada şirketin ve ortaklarının kimliği, mali gücü, sermayenin kaynağı ve iş planı değerlendirilir. Dosyada genellikle şu belgeler öne çıkar:
- Yönetim kurulunun başvuru kararı ile hizmetleri, hedef kitleyi, gelir modelini ve işlem hacmi projeksiyonlarını içeren ayrıntılı iş planı
- Bağımsız denetimden geçmiş finansal tablolar ve ödenmiş sermayeye ilişkin tespitler
- Nitelikli pay sahipleri ve yöneticilere ilişkin beyanlar, adli sicil kayıtları, vergi ve sosyal güvenlik borcu bulunmadığına dair belgeler
- Ortaklık yapısını nihai gerçek kişilere kadar gösteren şema
Nihai onay aşaması
İstihbari incelemenin olumlu sonuçlanmasının ardından şirketin faaliyete hazır olduğunu göstermesi gerekir. Bu aşamada iç kontrol, risk yönetimi, muhasebe, bilgi sistemleri ve raporlama altyapısının düzenlemelere uygunluğu, yetkili bağımsız denetim kuruluşlarınca yapılan yerinde incelemelerle raporlanır. Bilgi sistemlerine ilişkin incelemeler, BDDK'nın bilgi sistemleri denetimi yapmaya yetkili bağımsız denetim kuruluşları listesinde yer alan firmalarca yürütülür. Teminat yükümlülüğü, müşteri şikâyetlerini değerlendirecek birim ve fiziki güvenlik gibi operasyonel unsurlar da bu aşamada ele alınır.
Yönetmelik eksik bilgi ve belgelerin tamamlanması için süreler öngörür; süresi içinde tamamlanmayan başvurular yapılmamış sayılabilir. Bu nedenle belge takvimi, proje planının merkezinde yer almalıdır.
Bilgi sistemleri hazırlığı
Uygulamada hazırlığın en çok zaman alan bölümü genellikle bilgi sistemleridir. Tebliğ; bilgi güvenliği yönetimi, risk değerlendirmesi, iş sürekliliği, dış hizmet alımı ve kimlik doğrulama gibi konularda ayrıntılı kurallar içerir. Örneğin kuruluşun bilgi sistemlerine ilişkin kapsamlı bir risk değerlendirmesini önemli değişikliklerden önce ve yılda en az bir kez yapması, elektronik kanallardaki işlemlerde ise kural olarak güçlü kimlik doğrulama kullanması beklenir. Mevzuat, faaliyetlerde kullanılan bilgi sistemlerinin ve yedeklerinin yurt içinde bulundurulmasını da öngörür.
- Yönetim kurulunca onaylanmış bilgi sistemleri ve bilgi güvenliği politikaları
- Birincil ve ikincil sistemler için yurt içi yerleşim planı ve felaket kurtarma senaryoları
- En az yılda bir kez yapılan sızma testleri ve bulguların giderilmesine yönelik takip mekanizması
- Dış hizmet sağlayıcılar için sözleşme, denetim hakkı ve çıkış planı
4. Adım: İzin sonrası yükümlülüklere hazır olun
Faaliyet izni bir bitiş çizgisi değil, sürekli uyumun başlangıcıdır. İzin alındıktan sonra öne çıkan yükümlülükler şunlardır:
- Faaliyete başlandığında Yönetmelikte öngörülen süre içinde TCMB'ye bildirimde bulunulması
- 6493 sayılı Kanun uyarınca, faaliyet izninin alındığı tarihten itibaren bir ay içinde Türkiye Ödeme ve Elektronik Para Kuruluşları Birliğine (TÖDEB) üyelik başvurusu yapılması
- Müşteri fonlarının TCMB düzenlemelerine uygun biçimde korunması; ödeme hesaplarındaki fonlar için faiz işletilmemesi
- MASAK mevzuatı kapsamında müşterinin tanınması, şüpheli işlem bildirimi ve uyum programı yükümlülüklerinin yerine getirilmesi
- Dönemsel raporlama formlarının, bağımsız denetim ve bilgi sistemleri denetimi raporlarının zamanında iletilmesi
- Ortaklık yapısı, yönetim veya faaliyet kapsamındaki değişikliklerin gecikmeksizin bildirilmesi ve gereken izinlerin alınması
Sık yapılan hatalar
- İş planını gerçekçi olmayan hacim varsayımlarıyla hazırlamak ve sermaye ile özkaynak ihtiyacını buna göre eksik hesaplamak
- Bilgi sistemleri hazırlığını başvurunun son aşamasına bırakmak
- Nitelikli pay sahiplerinin sermaye kaynağını yeterince belgeleyememek
- Dış hizmet sözleşmelerinde denetim ve erişim haklarını düzenlememek
- Uyum, iç kontrol ve risk fonksiyonlarını yalnızca kâğıt üzerinde kurgulamak
Önemli: Lisans başvurusunda başarının anahtarı; iş modeli, organizasyon ve teknoloji hazırlığının aynı takvim üzerinde paralel yürütülmesidir. Belgeler gerçekte işleyen süreçleri yansıttığında inceleme aşamaları çok daha öngörülebilir hâle gelir.
Sonuç
6493 sayılı Kanun kapsamındaki lisans süreci; hukuki, finansal ve teknik hazırlığın birlikte yönetilmesini gerektiren çok paydaşlı bir projedir. Güncel mevzuatın düzenli takibi ve başvuru dosyasının gerçek operasyonu yansıtması, sürecin hem süresini hem de maliyetini doğrudan etkiler. ADD Danışmanlık olarak Lisanslama ve Regülasyon Danışmanlığı hizmetimizle başvuru stratejisinden belge hazırlığına kadar süreci uçtan uca destekliyoruz; ihtiyaçlarınızı konuşmak için ön görüşme talebi oluşturabilirsiniz.
Bu içerik genel bilgilendirme amaçlıdır; hukuki veya mali görüş niteliği taşımaz. Güncel mevzuat için ilgili otoritelerin resmi yayınları esas alınmalıdır.
