Suç gelirlerinin aklanmasının ve terörün finansmanının önlenmesine yönelik düzenlemelerde kullanılan bazı parasal sınırlar yükseltildi. Resmî Gazete’de yayımlanan değişiklikle belirli işlemlerde kimlik tespiti için uygulanan 185 bin TL’lik sınır 370 bin TL’ye, elektronik transferler ve ilgili işlemlerde uygulanan 15 bin TL’lik sınır ise 30 bin TL’ye çıkarıldı.
Düzenlemeyle finansal kuruluşların internet ve mobil hizmet kanallarında gerçekleştirdiği müşteri doğrulama süreçlerinde de değişikliğe gidildi. Belirlenen güvenlik şartlarının karşılanması halinde, daha önce doğrulanmış cep telefonu numarasına gönderilen tek kullanımlık doğrulama koduyla yapılan işlemlerde imza örneği alınmayabilecek.
Yeni hükümler 7 Ekim 2026 tarihinde yayımlanarak yürürlüğe girdi.
Kimlik Tespiti Sınırı 370 Bin TL Oldu
Yönetmelikte yapılan değişiklikle işlem tutarı veya birbiriyle bağlantılı birden fazla işlemin toplam tutarı için belirlenen kimlik tespiti sınırı iki katına çıkarıldı.
Daha önce 185 bin TL olarak uygulanan tutar 370 bin TL olarak değiştirildi.
Bu kapsamdaki işlemlerde yeni sınırın aşılması halinde müşterinin ve müşteri adına veya hesabına hareket eden kişinin kimliğinin tespit edilmesi ve bilgilerin doğruluğunun teyit edilmesi gerekecek. İşlemin gerçek faydalanıcısının ortaya çıkarılmasına yönelik tedbirler de uygulanmaya devam edecek.
Düzenleme, söz konusu yükümlülüğü ortadan kaldırmıyor; kimlik tespitinin işlem tutarına bağlı olarak devreye girdiği parasal eşiği güncelliyor.
Elektronik Transferlerde Sınır 30 Bin TL’ye Çıktı
Elektronik transferlerde uygulanan parasal eşik de değiştirildi.
Yönetmelikte daha önce 15 bin TL olarak belirlenen sınır 30 bin TL’ye yükseltildi.
Aynı şekilde yönetmeliğin ilgili diğer maddelerinde bulunan 15 bin TL’lik tutarlar da 30 bin TL olarak güncellendi.
Böylece elektronik transferler ve ilgili doğrulama yükümlülükleri açısından kullanılan parasal eşikler de iki katına çıkarılmış oldu.
SMS Doğrulamasında İmza Şartı Esnetildi
Düzenlemenin fintek ve dijital bankacılık açısından en dikkat çekici bölümlerinden biri müşteri doğrulama süreçlerine yönelik değişiklik oldu.
Finansal kuruluşlar tarafından internet veya mobil hizmet kanalları üzerinden doğrulama yapılması ya da müşterinin kuruluş nezdinde kayıtlı ve daha önce doğrulanmış cep telefonu numarasına tek kullanımlık doğrulama kodu gönderilmesi halinde imza örneği alınmayabilecek.
Ancak bu imkan koşulsuz uygulanmayacak.
Kullanılan doğrulama yönteminin işlemin niteliği ve risk düzeyine uygun olması, işlemi gerçekleştiren kişinin daha önce kimliği tespit edilmiş müşteri olduğuna ilişkin yeterli güvence sağlaması gerekiyor.
Ayrıca yetkisiz kişilerin müşteri adına işlem yapması riskine karşı uygun güvenlik tedbirlerinin uygulanması şartı bulunuyor.
Uyum Denetimlerinde Raporlama Değişiyor
Yeni yönetmelik, yükümlülerin denetim süreçlerinde kullanılan raporlama yapısında da değişiklik yaptı.
Belirlenen yükümlüler bakımından yalnızca yükümlülük uyum denetimi raporu düzenlenecek. Denetim sırasında yükümlülük ihlalinin tespit edilmesi halinde söz konusu ihlaller aynı raporda gösterilecek.
Bu durumda hazırlanan yükümlülük uyum denetimi raporu aynı zamanda yükümlülük ihlali inceleme raporu yerine geçecek.
Düzenlemeyle uyum denetimi ile ihlal tespitinin aynı raporlama yapısı içerisinde ele alınmasının önü açıldı.
Dijital Finans İçin Doğrulama Süreci Değişiyor
Yeni düzenlemenin finansal teknoloji sektörü açısından önemli tarafı yalnızca parasal sınırların artırılması değil. İnternet ve mobil kanallarda daha önce kimliği tespit edilmiş müşterilerin doğrulanmasında dijital yöntemlerin kullanım alanının açık biçimde genişletilmesi de dikkat çekiyor.
Özellikle SMS OTP ile yapılan güvenli doğrulamalarda imza örneğinin alınmayabilmesi, bankalar ve diğer finansal kuruluşların dijital işlem süreçlerinde fiziksel veya geleneksel doğrulama adımlarını azaltabilecek bir alan yaratıyor.
Bununla birlikte düzenleme, güvenlik yükümlülüklerini gevşetmiyor. İşlemin risk düzeyine uygun doğrulama, müşterinin kimliğine ilişkin yeterli güvence ve yetkisiz işlem riskine karşı koruma şartları korunuyor.
Bu nedenle değişiklik, dijital finansal işlemlerde kullanıcı deneyiminin sadeleştirilmesi ile güvenlik ve uyum yükümlülüklerinin birlikte yürütülmesine yönelik yeni bir çerçeve olarak okunabilir.
