Ödeme ve Elektronik Para Kuruluşları: TCMB Faaliyet İzni ve Yükümlülükler (6493)

Fintech ekosisteminin büyümesiyle ödeme kuruluşu ve elektronik para kuruluşu kurmak isteyen girişimlerin sayısı arttı. Bu faaliyetler sıkı bir izin rejimine tabidir; izin alınmadan yürütülmesi hem hapis hem adli para cezası doğurur. Bu rehberde TCMB faaliyet izni sürecini, sermaye şartlarını, sürekli yükümlülükleri ve izinsiz faaliyetin yaptırımını yalın biçimde açıklıyoruz.

Yasal Dayanak ve Yetkili Otorite

Alan, 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun ile düzenlenir. Uygulamanın ayrıntıları 1 Aralık 2021'de yürürlüğe giren "Ödeme Hizmetleri ve Elektronik Para İhracı ile Ödeme Hizmeti Sağlayıcıları Hakkında Yönetmelik"te yer alır. Yetkili otorite Türkiye Cumhuriyet Merkez Bankası'dır (TCMB); bu alandaki gözetim ve denetim yetkisi 2020 yılında bankacılık otoritesinden TCMB'ye devredilmiştir. Ödeme ve elektronik para kuruluşlarının faaliyete geçmeden önce TCMB'den faaliyet izni alması zorunludur.

Ödeme Kuruluşu ile Elektronik Para Kuruluşu Farkı

İki kuruluş türü karıştırılır ama farklıdır. Ödeme kuruluşu, para transferi, fatura ödemesi, ödeme emri başlatma gibi ödeme hizmetlerini sunar; müşteri adına elektronik para ihraç edemez. Elektronik para kuruluşu ise topladığı fon karşılığında elektronik para (ön ödemeli bakiye, dijital cüzdan) ihraç edebilir ve bu paranın nakde çevrilmesini garanti eder. Her iki kuruluş da anonim şirket olarak kurulur, pay senetleri nama yazılı ve nakit karşılığı çıkarılır; sermayesinde yüzde on ve üzeri paya sahip olanların, banka kurucularında aranan niteliklere sahip olması gerekir.

Asgari Sermaye ve Özkaynak Şartı

Kanun, kuruluş türüne göre asgari ödenmiş sermaye öngörür: yalnızca fatura ödemelerine aracılık gibi sınırlı bir hizmeti sunan ödeme kuruluşları için en az 1 milyon TL, diğer ödeme kuruluşları için en az 2 milyon TL, elektronik para kuruluşları için ise en az 5 milyon TL. Bu ödenmiş sermayenin yanı sıra kuruluşlar, ödeme hacmi ve tedavüldeki elektronik para tutarına göre hesaplanan bir asgari özkaynak bulundurmak zorundadır. Asgari özkaynak tutarları TCMB tarafından her yıl tebliğle güncellenir; bu nedenle güncel rakam için yürürlükteki tebliğe bakılmalıdır.

Faaliyet İzni Başvuru Süreci

Süreç, TCMB'ye yapılan faaliyet izni başvurusuyla başlar. Başvuruda; kurucu ve ortakların nitelikleri, asgari sermaye/özkaynak yapısı, teknik ve bilgi sistemleri altyapısı, iç kontrol-iç denetim-risk yönetimi sistemleri, şikâyet ve itiraz birimleri ile şeffaf ortaklık yapısı değerlendirilir. Ayrıca ödeme hizmeti için alınan fonlar ile elektronik para karşılığı toplanan fonların korunmasına ilişkin yapının kurulması gerekir. TCMB, başvuruyu Mali Suçları Araştırma Kurulunun (MASAK) görüşünü de alarak inceler ve uygun bulursa faaliyet iznini verir.

Sürekli Yükümlülükler ve Denetim

Faaliyet izni almak yeterli değildir; kuruluşlar süreklilik arz eden yükümlülüklere tabidir. Bunların başında toplanan fonların korunması (fon koruma), düzenli raporlama ve bildirim, asgari özkaynağın korunması, bilgi sistemleri güvenliği ve MASAK mevzuatı kapsamındaki suç gelirlerinin aklanmasının önlenmesi yükümlülükleri gelir. Kuruluşlar hem TCMB'nin hem de MASAK'ın denetimine tabidir. Ayrıca Türkiye'de ödemelerde kripto varlıkların kullanılması yasaktır. İzne tabi pay devirlerinin izinsiz yapılması, raporlama ve fon koruma yükümlülüklerinin ihlali idari yaptırım sebebidir.

İzinsiz Faaliyetin Yaptırımı

En kritik risk, izin almadan faaliyete geçmektir. 6493 sayılı Kanun'un 28. maddesine göre, alınması gereken izinleri almaksızın sistem işleticisi, ödeme kuruluşu veya elektronik para kuruluşu gibi faaliyet gösteren gerçek kişiler ile tüzel kişilerin görevlileri bir yıldan üç yıla kadar hapis ve beş bin güne kadar adli para cezası ile cezalandırılır. Böyle bir izin olmadığı hâlde bu izlenimi yaratmak da suçtur. Ayrıca kuruluşların mevzuata aykırılıkları için TCMB Yönetim Komitesi tarafından yüklü tutarlarda idari para cezası uygulanabilir ve gerektiğinde faaliyet izni iptal edilebilir.

Hukuki Riskler ve Tavsiye

Bu alanda başarı, izin sürecinin titizlikle yönetilmesi kadar sürekli yükümlülüklere kesintisiz uyumdan geçer. "Sınırlı ağ" veya ticari temsilcilik gibi istisna kapsamında kalındığı düşünülse bile, işlem hacmi eşiği aşıldığında bildirim yükümlülüğü doğabilir ve faaliyet izne tabi hâle gelebilir. Bu nedenle iş modelinin en baştan mevzuata uygun kurgulanması, başvuru dosyasının eksiksiz hazırlanması ve devam eden uyum süreçlerinin bir hukuk danışmanı eşliğinde yürütülmesi, hem izin sürecini hızlandırır hem de cezai ve idari riskleri en aza indirir.

İstisnalar: Her Ödeme İşi İzne Tabi mi?

Kanun bazı hâlleri kapsam dışında bırakır. Örneğin yalnızca kendi mağaza ağında veya sadece belirli bir mal/hizmet grubunun alımında kullanılabilen ön ödemeli araçlar ile ticari temsilcilik ve sınırlı ağ (limited network) uygulamaları, belirli koşullarda izin rejimi dışında kalabilir. Ancak bu istisnalar dar yorumlanır: işlem hacmi TCMB'nin belirlediği eşiği aştığında bildirim yükümlülüğü doğar ve faaliyet, Kanun kapsamında değerlendirilerek izne tabi hâle gelebilir. Bu nedenle "istisnadayız" varsayımıyla hareket etmek, sonradan izinsiz faaliyet riskini doğurabilir; iş modeli en baştan bu eşikler dikkate alınarak kurgulanmalıdır.

Sıkça Sorulan Sorular

Ödeme kuruluşu lisansı hangi kurumdan alınır?

Faaliyet izni Türkiye Cumhuriyet Merkez Bankası'ndan (TCMB) alınır. Bu alandaki gözetim ve denetim yetkisi 2020'de TCMB'ye devredilmiştir; ödeme ve elektronik para kuruluşları faaliyete geçmeden önce TCMB'den izin almak zorundadır.

Ödeme kuruluşu ile elektronik para kuruluşu arasındaki fark nedir?

Ödeme kuruluşu para transferi, fatura ödemesi gibi ödeme hizmetleri sunar ancak elektronik para ihraç edemez. Elektronik para kuruluşu ise topladığı fon karşılığında elektronik para (dijital cüzdan/ön ödemeli bakiye) ihraç edebilir.

Asgari sermaye ne kadardır?

Kanun'a göre asgari ödenmiş sermaye; sınırlı hizmet sunan ödeme kuruluşları için en az 1 milyon TL, diğer ödeme kuruluşları için en az 2 milyon TL, elektronik para kuruluşları için en az 5 milyon TL'dir. Ayrıca ödeme hacmine göre hesaplanan ve yıllık tebliğle güncellenen bir asgari özkaynak bulundurma yükümlülüğü vardır.

İzin almadan ödeme hizmeti sunmak suç mu?

Evet. 6493 sayılı Kanun'un 28. maddesine göre izin almadan ödeme kuruluşu veya elektronik para kuruluşu gibi faaliyet göstermek bir yıldan üç yıla kadar hapis ve beş bin güne kadar adli para cezası gerektirir. Bu izlenimi yaratmak da suçtur.

Kuruluşlar hangi denetimlere tabidir?

Ödeme ve elektronik para kuruluşları hem TCMB'nin hem de MASAK'ın denetimine tabidir. Fon koruma, raporlama, özkaynak yeterliliği, bilgi sistemleri güvenliği ve suç gelirlerinin aklanmasının önlenmesi yükümlülüklerine sürekli uyum gerekir.

Ödemelerde kripto varlık kullanılabilir mi?

Hayır. Türkiye'de yürürlükteki düzenlemeye göre ödemelerde kripto varlıkların kullanılması yasaktır; ödeme ve elektronik para kuruluşları iş modellerini bu yasağa uygun kurmak zorundadır.

Başvuru dosyasında neler değerlendirilir?

Kurucu ve ortakların nitelikleri, sermaye ve özkaynak yapısı, teknik ve bilgi sistemleri altyapısı, iç kontrol ve risk yönetimi sistemleri, fon koruma yapısı, şikâyet birimleri ve şeffaf ortaklık yapısı değerlendirilir. TCMB, MASAK'ın görüşünü de alarak karar verir.