MASAK Uyum Programı ve Uyum Görevlisi 2026: Kimler Kurmak Zorunda, Atama Usulü ve Süreleri, Uyum Görevlisi Lisansı, Uyum Birimi, Eğitim ve İç Denetim, İhlalin Kademeli Yaptırımı ve İdari Yargı Yolu

MASAK mevzuatında iki ayrı katman vardır. Birinci katman herkes için geçerli olan işlem bazlı yükümlülüklerdir: kimlik tespiti, şüpheli işlem bildirimi, muhafaza ve ibraz, bilgi verme. İkinci katman ise yalnızca Uyum Programı Hakkında Yönetmelik m.4’te sayılan kuruluşlara yüklenen kurumsal katmandır: yazılı kurum politikası, risk yönetimi, izleme ve kontrol, uyum görevlisi ve uyum birimi, eğitim ve iç denetim. Bu rehber ikinci katmanı, yani uyum programını ve uyum görevlisi atamasını anlatır: kimin kurmak zorunda olduğunu, atama usulünü ve sürelerini, uyum görevlisinde aranan şartları ve Uyum Görevlisi Lisansını, 25 Aralık 2024 ve 22 Ağustos 2025 değişiklikleriyle kapsama giren yeni yükümlü gruplarını, ihlalin kademeli yaptırımını ve idari yargı yolunu.

Uyum Programının Kanuni Dayanağı ve Mevzuat Zinciri

Uyum programının kaynağı 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun’un 5 inci maddesidir. Bu madde, yükümlülere suç gelirlerinin aklanması ve terörün finansmanının önlenmesi amacıyla eğitim, iç denetim, kontrol ve risk yönetim sistemleri oluşturma ve diğer tedbirleri alma yükümlülüğü yükler; bu yükümlülüğün kimler için ve hangi ölçüde doğacağını ise faaliyet konusu, işletme büyüklüğü, iş hacmi ve gerçekleştirilen işlemlerin niteliğine göre belirleme yetkisini Bakanlığa bırakır. Kanun, böylece uyum yükümlülüğünü baştan bütün yükümlülere değil, riskin yoğunlaştığı kuruluşlara yöneltmeyi tercih etmiştir.

Bu yetkiye dayanılarak çıkarılan Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine İlişkin Yükümlülüklere Uyum Programı Hakkında Yönetmelik, 16 Eylül 2008 tarihli ve 26999 sayılı Resmî Gazete’de yayımlanmıştır. Yönetmeliğin 1 inci maddesi amacını açıkça yükümlülerin uyum programı oluşturmaları ve uyum görevlisi atamalarına ilişkin usul ve esasları düzenlemek olarak tanımlar; 2 nci maddesi de dayanağın 5549 sayılı Kanun m.5 olduğunu belirtir. Uygulamada bu metin kısaca Uyum Yönetmeliği diye anılır ve kimlik tespiti eşiklerini düzenleyen Tedbirler Yönetmeliği ile karıştırılmamalıdır: Tedbirler Yönetmeliği işlem bazlı yükümlülükleri, Uyum Yönetmeliği ise kurumsal yapıyı düzenler.

Yönetmelik yürürlüğe girdiği tarihten bu yana birçok kez değiştirilmiştir. Bu değişiklikler yalnızca teknik ayrıntı değildir; her biri ya kapsamı genişletmiş ya da uyum görevlisinin statüsünü sıkılaştırmıştır. Bir kuruluşun bugün kapsam dışında olması, iki yıl önce de kapsam dışında olduğu anlamına gelmediği gibi, gelecek yıl da kapsam dışında kalacağı anlamına gelmez. Denetimde en sık karşılaşılan savunma zaafı, kuruluşun kendisini eski mevzuat metnine göre konumlandırmış olmasıdır.

Kimler Uyum Programı Kurmak Zorunda?

5549 sayılı Kanun m.2’de tanımlanan yükümlü grubu geniştir ve bankacılıktan sigortacılığa, kıymetli maden ticaretinden taşınmaz alım satımına, noterlikten spor kulüplerine kadar uzanan yaklaşık otuz beş kalemi kapsar. Buna karşılık uyum programı oluşturma yükümlülüğü bu listenin tamamına değil, Uyum Yönetmeliği m.4’te tek tek sayılan kuruluşlara aittir. Ayrım şuradan doğar: uyum programı, sürekli iş ilişkisi kuran, çok sayıda ve tekrarlayan işlem yapan, kurumsal örgütlenmesi bulunan kuruluşlar için anlamlıdır. Tek kişilik bir emlak ofisinden iç denetim birimi kurması beklenmez; ondan beklenen, işlem başına kimlik tespiti yapması ve şüpheli işlemi bildirmesidir.

Yönetmelik m.4, kapsamı sayma yöntemiyle belirler. Güncel hâliyle liste; bankaları, sermaye piyasası aracı kurumlarını ve portföy yönetim şirketlerini, bankacılık faaliyetiyle sınırlı olmak üzere Posta ve Telgraf Teşkilatı Anonim Şirketini, kambiyo mevzuatında belirtilen A grubu yetkili müesseseleri, finansman, faktoring ve finansal kiralama şirketlerini, sigorta, reasürans ve emeklilik şirketlerini, belirli hizmet türleri bakımından istisna tutulanlar dışındaki ödeme kuruluşlarını, kripto varlık hizmet sağlayıcılarını, tasarruf finansman şirketlerini, belirli ölçek eşiğini aşan elektronik ticaret aracı hizmet sağlayıcıları ve münhasıran elektronik ortamda faaliyet gösteren şans ve bahis oyunu bayilerini kapsar. Liste sık değiştiği için, somut bir kuruluşun kapsamda olup olmadığı her zaman yürürlükteki m.4 metni üzerinden kontrol edilmelidir.

Kapsam dışında kalmak, uyum düzeninin gereksiz olduğu anlamına gelmez. Kuyumcu, galerici, emlakçı ve mali işlemler bakımından yükümlü sayılan serbest avukat için uyum görevlisi atamak zorunlu değildir; ancak bu kişilerin de kimlik tespiti kayıtlarını düzenli tutmaları, şüpheli işlem bildirimi kanalını bilmeleri ve belgeleri sekiz yıl saklamaları gerekir. Denetimde bir işletmenin kendi ölçeğine uygun basit bir iç talimatnamesinin bulunması, kastın ve ihmalin tartışıldığı aşamada lehe değerlendirilir. Bu ayrıntının pratik yönü MASAK yükümlülükleri ve idari para cezası rehberinde ayrıca ele alınmıştır.

Uyum Programının Altı Bileşeni (Yönetmelik m.5)

Yönetmelik m.5/1, uyum programının risk temelli bir yaklaşımla oluşturulacağını belirttikten sonra içereceği tedbirleri sayar: kurum politikası ve prosedürlerinin oluşturulması, risk yönetimi faaliyetlerinin yürütülmesi, izleme ve kontrol faaliyetlerinin yürütülmesi, uyum görevlisi atanması ve uyum birimi oluşturulması, eğitim faaliyetlerinin yürütülmesi, iç denetim faaliyetlerinin yürütülmesi. Bu altı bileşen birbirinin alternatifi değildir; biri eksik olduğunda program eksik sayılır ve ihtar bu eksiklik üzerinden yapılır.

Maddenin ikinci fıkrası sorumluluğun kimde olduğunu açıkça kurar: risk yönetimi ile izleme ve kontrole ilişkin faaliyetler, yönetim kurulunun gözetim, denetim ve sorumluluğunda, uyum görevlisi tarafından yerine getirilir. Bu cümle iki yönlüdür. Bir yandan uyum görevlisini icracı kılar, diğer yandan nihai sorumluluğu yönetim kurulunda bırakır. Denetimde “uyum görevlimiz vardı, o yapmadı” savunması bu fıkra karşısında sonuç doğurmaz; yönetim kurulunun gözetim görevini nasıl yerine getirdiğini belgelemesi beklenir.

Kurum Politikası ve Prosedürleri: Kopyalanan Metin Neden İşe Yaramaz

Risk temelli yaklaşımın en somut sonucu, her yükümlünün politikasının birbirinden farklı olmasıdır. Yönetmelik ve tebliğ metinlerinin aynen kopyalanarak politika adı altında sunulması, uygulamada uyum programının bulunmaması gibi değerlendirilir; çünkü politika, mevzuatı tekrar etmek için değil, mevzuatın o kuruluşta nasıl uygulanacağını göstermek için vardır. Politikanın müşteri kabul kriterlerini, hangi müşteri tiplerinin reddedileceğini, hangi işlemlerin ikinci imza gerektirdiğini, hangi eşiklerde uyum birimine yükseltme yapılacağını ve şüpheli işlem bildirimi kararının kim tarafından verileceğini yazması beklenir.

Politikanın yönetim kurulunca onaylanması usulî bir formalite değildir. Uyum programının bütününün yeterli ve etkin şekilde yürütülmesinden nihai olarak yönetim kurulu sorumludur; bu nedenle politikanın onay kararı, sorumluluğun hangi tarihten itibaren doğduğunu gösteren belgedir. Onay kararının tarihi ile ihlal tarihinin karşılaştırılması, 5549 sayılı Kanun m.5/1 kapsamında yönetim kurulu üyesine kesilecek kişisel cezanın tartışılmasında belirleyici olur.

Prosedür seti tek bir metin olmak zorunda değildir. Uygulamada müşteri kabul prosedürü, kimlik tespiti ve teyit prosedürü, şüpheli işlem bildirimi prosedürü, kayıt ve saklama prosedürü, eğitim prosedürü ve iç denetim planı ayrı belgeler olarak tutulur. Önemli olan, bu belgelerin birbirine atıf yapması ve politikanın üst metin olarak hepsini kapsamasıdır. Dağınık ve birbirine atıf yapmayan talimatlar, denetimde bütünlük eksikliği olarak raporlanır.

Risk Yönetimi: Müşteri, Hizmet, Ülke ve Kanal Riski

Risk yönetimi, uyum programının motorudur. Amaç, sınırlı denetim kaynağını yüksek riskli müşteri ve işlemlere yöneltmektir. Risk sınıflandırması dört eksende kurulur: müşteri riski, hizmet ve ürün riski, ülke riski, dağıtım kanalı riski. Müşteri riskinde nakit yoğun iş kolları, karmaşık ortaklık yapıları, gerçek faydalanıcısı belirsiz tüzel kişiler ve siyasi nüfuz sahibi kişiler öne çıkar. Hizmet riskinde yüz yüze olmayan işlemler, sınır ötesi transferler ve hızlı fon hareketi sağlayan ürünler ağırlık taşır.

Risk sınıflandırmasının belgelenmesi, sınıflandırmanın kendisi kadar önemlidir. Bir müşterinin neden düşük riskli sayıldığı yazılı olarak gösterilemiyorsa, denetimde sınıflandırma yapılmamış kabul edilir. Buna karşılık yüksek riskli sınıflandırılan müşteri için sıkılaştırılmış tedbirlerin uygulandığının gösterilmesi gerekir: ek belge talebi, işlem amacının sorgulanması, üst yönetim onayı ve daha sık gözden geçirme. Sıkılaştırılmış tedbir uygulandığını yazıp bunun kaydını tutmamak, en sık rastlanan eksikliktir.

Risk sınıflandırması statik değildir. Müşterinin işlem davranışı değiştiğinde, ortaklık yapısı değiştiğinde veya hakkında olumsuz bilgi edinildiğinde sınıfın güncellenmesi gerekir. Uygulamada periyodik gözden geçirme takvimi kurulur: yüksek riskli müşteriler daha kısa, düşük riskliler daha uzun aralıkla incelenir. Bu takvimin ve gözden geçirme kayıtlarının bulunması, riskin izlendiğini gösteren en güçlü delildir.

İzleme ve Kontrol Faaliyetleri

İzleme ve kontrol, risk sınıflandırmasının işlem düzeyine yansıtılmasıdır. Kuruluş, olağan dışı işlem senaryoları tanımlar; sistem bu senaryolara uyan işlemler için uyarı üretir; uyum birimi uyarıyı inceler ve ya kapatır ya da şüpheli işlem bildirimi sürecine taşır. Senaryoların kuruluşun gerçek iş modeline uygun olması beklenir. Piyasadan hazır alınmış ve hiç uyarlanmamış senaryo setleri, ya hiç uyarı üretmedikleri ya da kapatılamayacak kadar çok uyarı ürettikleri için etkisiz kabul edilir.

Uyarıların kapatılma gerekçelerinin kaydı, denetimde en çok incelenen alandır. Gerekçesiz ya da tek cümlelik toplu kapatmalar, izleme faaliyetinin şeklen yürütüldüğü sonucuna götürür. Buna karşılık her uyarı için müşterinin bilinen profiline, işlemin ekonomik amacına ve varsa alınan ek belgeye atıf yapan kısa bir değerlendirme yazılması, hem uyum birimini hem yönetim kurulunu korur.

İzleme faaliyetinin sonucu şüpheli işlem bildirimine bağlandığında, bildirimin süresi ve gizliliği devreye girer. Bildirim, şüphenin oluştuğu tarihten itibaren en geç on iş günü içinde yapılır ve bildirimde bulunulduğu müşteriye ya da üçüncü kişilere açıklanamaz. Sürecin ayrıntısı şüpheli işlem bildirimi ve inceleme süreci rehberinde anlatılmıştır; uyum programı açısından burada önemli olan, bildirim kararının kim tarafından, hangi kayıt üzerinden verileceğinin politikada yazılı olmasıdır.

Uyum Görevlisi: Atama Usulü, Bağlılık ve Bağımsızlık

Uyum görevlisi, uyum programının yürütülmesinden sorumlu kişidir ve Yönetmelik onu sıradan bir görevli olarak değil, korunmuş bir statü olarak kurgular. Atama, faaliyet izninin alınmasını izleyen otuz gün içinde yapılır. Uyum görevlisi, yönetim kuruluna veya yönetim kurulunun yetkisini devrettiği bir ya da birden fazla üyeye bağlı olacak şekilde ve münhasıran kurum personeli olarak atanır. Dışarıdan hizmet alımıyla, danışmanlık sözleşmesiyle veya grup şirketinin personeli üzerinden uyum görevlisi atanması bu kurala aykırıdır.

Bağımsızlığı koruyan ikinci kural, görev birleşmesine getirilen sınırdır: uyum görevlisinin uhdesinde, satış ve pazarlamayla ilgili olmamak ve uyum programının yürütülmesini aksatmamak şartıyla başka görevler bulunabilir. Bu düzenleme küçük ölçekli kuruluşlara esneklik tanırken, çıkar çatışmasının en keskin biçimini yasaklar. Satış hedefiyle çalışan bir yöneticinin aynı anda şüpheli işlem bildirimi kararını vermesi beklenemez.

Yükümlüler ayrıca, uyum görevlisi için aranan şart ve nitelikleri taşıyan en az bir uyum görevlisi yardımcısı atar. Yardımcının varlığı, uyum görevlisinin izin, hastalık veya ayrılık hâllerinde birimin boş kalmamasını sağlar. Ayrılış hâlinde yeni atama, ayrılış tarihinden itibaren en geç otuz gün içinde yapılır. Bu süre, 25 Aralık 2024 tarihli değişiklikle metinde açıkça düzenlenmiştir; uygulamada en sık ihlal edilen ve denetimde en kolay tespit edilen kuraldır.

Uyum Görevlisinde Aranan Şartlar ve Uyum Görevlisi Lisansı

Yönetmelik, uyum görevlisi olarak atanacak kişide belirli şartlar arar. Bunların arasında dört yıllık yükseköğretim kurumu mezunu olma şartı da yer alır ve bu şart, 22 Ağustos 2025 tarihli değişikliğe kadar istisnasız uygulanmıştır. Uygulamada sektörde uzun yıllardır uyum görevi yürüten ancak lisans mezuniyeti bulunmayan personel bakımından ortaya çıkan sorun, aynı değişiklikle eklenen geçici madde ile çözülmüştür.

Geçiş rejimi şöyle işler: değişikliğin yürürlüğe girdiği tarih itibarıyla en az altı ay süreyle uyum görevlisi olarak çalışmakta olanlardan lisans mezuniyeti şartını taşımayanlar, çalışmalarını Sosyal Güvenlik Kurumu kayıtlarıyla belgelemek şartıyla iki yıl süreyle yetkilendirme sınavına katılabilir. Sınavda başarılı olanlara Uyum Görevlisi Lisansı verilir ve bu lisans, lisans mezuniyeti şartı aranmaksızın görevin sürdürülmesini sağlar. Sınava girme süresi boyunca da mevcut görev devam eder.

Aynı değişiklikle getirilen ve çıkar çatışmasını önlemeye yönelik kural, uyum görevlisi ve yardımcısının, atamadan önceki iki yıl içinde denetim veya inceleme yaptıkları kuruluşta bu göreve atanamayacağını öngörür. Düzenlemenin amacı, denetleyen ile denetlenen arasındaki geçişin uyum fonksiyonunun güvenilirliğini zedelemesini önlemektir. Bu hüküm için ileri tarihli yürürlük öngörülmüştür; atama kararı alınırken adayın son iki yıllık denetim geçmişinin sorgulanması ve bu sorgunun kayda geçirilmesi yerinde olur.

Uyum Birimi ve Finansal Grup Uyum Görevlisi

Uyum görevlisinin tek başına yeterli olmadığı ölçekte uyum birimi kurulur. Yönetim kurulundan beklenen, birimin görev ve sorumluluklarını etkin şekilde yerine getirebilmesi için kuruluşun finansal büyüklüğü, işlem hacmi, şube ve personel sayısı ile karşılaşabileceği risklerin yüksekliği gibi unsurları gözeterek yeterli personel ve kaynak tahsis etmesidir. Bu ifade denetimde somut olarak ölçülür: birim kadrosunun işlem hacmine oranı, uyarı başına düşen inceleme süresi ve birimin kullandığı sistem altyapısı sorgulanır.

Birden fazla finansal kuruluşu bünyesinde toplayan yapılar için 26 Şubat 2021 tarihli değişiklikle finansal grup rejimi getirilmiştir. Ana finansal kuruluşun uyum birimi, finansal grubun da uyum birimi olarak faaliyet gösterir. Finansal grup uyum görevlisi, grubun mevzuata grup seviyesinde uyumunu sağlamak, gruba bağlı finansal kuruluşların eğitim programına ilişkin çalışmaları koordine etmek ve eğitim programlarının etkin uygulanmasını gözetmekle görevlidir. Grup uyum programı, olağan bileşenlerin yanında müşterinin tanınmasına ve hesap ile işlemlere ilişkin bilgilerin grup içinde güvenli paylaşımına dair politika ve prosedürleri de içerir.

Aynı değişiklik yurt dışı birimleri de kapsama almıştır: merkezi Türkiye’de bulunan yükümlünün oluşturduğu uyum programı, yurt dışındaki şube, acente, temsilci ve ticari vekilleri ile benzeri bağlı birimlerini de, faaliyet gösterdikleri ülkenin mevzuatı ve yetkili otoritelerinin izin verdiği ölçüde kapsar. İlgili ülke mevzuatı uyum programı kapsamındaki tedbirlerin uygulanmasına izin vermiyorsa, durum Başkanlığa bildirilir ve ilave tedbirler alınır. Bu bildirim yapılmadığında, yurt dışı biriminde ortaya çıkan eksiklik doğrudan merkeze fatura edilir.

Eğitim Faaliyetleri

Eğitim, uyum programının en kolay belgelenen ama en sık şeklen yürütülen bileşenidir. Beklenen, tüm personele değil, göreviyle bağlantılı ölçüde ilgili personele, kuruluşun kendi risklerini yansıtan içerikle eğitim verilmesidir. Gişe personeline verilen eğitim ile uyum birimine verilen eğitimin aynı olması, programın kuruluşa uyarlanmadığını gösterir. Eğitim planının yıllık olarak hazırlanması, kapsanan personel oranının izlenmesi ve yeni işe başlayanlar için oryantasyon eğitiminin ayrıca tanımlanması gerekir.

Eğitimin ölçülmesi de programın parçasıdır. Katılım listesi tek başına yeterli sayılmaz; eğitim sonrası değerlendirme, başarısız olanların tekrar eğitime alınması ve sonuçların yönetim kuruluna raporlanması beklenir. Uygulamada eğitim kayıtlarının sekiz yıllık saklama düzeni içine alınması yerinde olur; denetim geçmiş yılları da kapsayabildiği için, yalnızca cari yıl kayıtlarının tutulması eksiklik doğurur.

İç Denetim: Programın Kendisinin Denetlenmesi

İç denetim, uyum programının etkinliğinin ve yeterliliğinin test edilmesidir. Burada denetlenen, müşteriler ya da işlemler değil, programın kendisidir: politikanın güncel olup olmadığı, risk sınıflandırmasının uygulanıp uygulanmadığı, uyarıların zamanında incelenip incelenmediği, bildirim sürelerine uyulup uyulmadığı, eğitimin yapılıp yapılmadığı. İç denetimin uyum biriminden bağımsız yürütülmesi ve sonucunun yönetim kuruluna raporlanması esastır; uyum görevlisinin kendi işini denetlemesi, denetimin yapılmamış sayılmasına yol açar.

İç denetim raporunun içeriği kadar sonrası da önemlidir. Tespit edilen eksiklikler için sorumlu, aksiyon ve termin belirlenmemişse rapor bir belge yığınından ibaret kalır. Denetim elemanı tipik olarak bir önceki yılın iç denetim raporundaki bulguların bu yıl kapanıp kapanmadığına bakar. Tekrar eden ve kapatılmayan bulgu, yönetim kurulunun gözetim görevini yerine getirmediği yönünde güçlü bir karine oluşturur ve 5549 sayılı Kanun m.5/1 kapsamında yönetim kurulu üyesine kesilecek kişisel cezanın gerekçesi hâline gelir.

Kapsamı Genişleten Son İki Değişiklik

25 Aralık 2024 tarihli değişiklik, orta, büyük veya çok büyük ölçekli elektronik ticaret aracı hizmet sağlayıcılar ile tasarruf finansman şirketlerini Yönetmeliğin uyum görevlisi atanmasına ilişkin maddesine eklemiştir. Hâlihazırda faaliyette bulunanlar için, düzenlemenin yayımı tarihinden itibaren üç ay içinde Yönetmelikte yazılı şartları taşıyan uyum görevlisi atama yükümlülüğü getirilmiştir. Aynı değişiklikle uyum görevlisi ve gerektiğinde yardımcısı için yeni atamanın ayrılış tarihinden itibaren en geç otuz gün içinde yapılacağı açıkça yazılmış, bazı hükümler için 25 Aralık 2025 tarihli ileri yürürlük öngörülmüştür.

22 Ağustos 2025 tarihli ve 32994 sayılı Resmî Gazete’de yayımlanan değişiklik ise kapsamı dijital risk alanlarına doğru genişletmiştir. Yönetmeliğin 4 üncü maddesinin birinci fıkrasının (a) bendindeki parantez içi istisna değiştirilmiş; ayrıca münhasıran uyum görevlisi atayacak yükümlüleri düzenleyen 29 uncu maddede de aynı yönde düzenleme yapılmıştır. Geçiş hükümleriyle kalkınma ve yatırım bankaları için uyum görevlisi atama tarihi 31 Ekim 2025, uyum programı oluşturma tarihi 30 Kasım 2025 olarak belirlenmiştir. Şans ve bahis oyunu faaliyetlerinin tamamını fiziki işyeri bulunmaksızın ve müşteriyle yüz yüze gelmeksizin münhasıran elektronik ortamda gerçekleştiren bayiler için de 31 Ekim 2025 tarihine kadar uyum görevlisi atama yükümlülüğü öngörülmüştür.

Bu ikinci düzenlemenin yasa dışı bahis dosyalarıyla doğrudan bağlantısı vardır: elektronik bahis kanalının uyum rejimine alınması, para nakline aracılık eden hesapların tespitini kolaylaştırmayı amaçlar. Bahis parasının hesaba geçmesi hâlinde bireyler bakımından doğan sonuçlar yasa dışı bahis parası ve hesap blokesi rehberinde ayrıca incelenmiştir.

İhlalin Yaptırımı: Kademeli Ceza ve Yönetim Kurulu Üyesinin Kişisel Sorumluluğu

Uyum programı yükümlülüklerinin ihlali, kimlik tespiti veya şüpheli işlem bildirimi ihlalinden farklı bir yaptırım rejimine tabidir. 5549 sayılı Kanun m.13 uyarınca yaptırım kademelidir ve doğrudan cezayla başlamaz. Önce yazılı ihtar yapılır ve eksikliklerin giderilmesi için otuz günden az olmamak üzere süre verilir. Bu süre sonunda yükümlülük yerine getirilmezse idari para cezası uygulanır. Cezanın tebliğiyle birlikte yeniden yazılı ihtar yapılır ve altmış günden az olmamak üzere yeni bir süre verilir. Bu süre de sonuçsuz kalırsa ilk cezanın iki katı idari para cezası uygulanır. İkinci cezanın tebliğinden itibaren otuz gün içinde eksiklikler tamamlanmazsa, yükümlünün faaliyetlerinin belli bir süre durdurulması, kısıtlanması veya faaliyet izin belgesinin iptaline yönelik tedbirlerin alınması için durum ilgili kuruma bildirilir.

Bu kademeli yapı, savunma açısından çok değerli bir alan açar. İhtarın usulüne uygun tebliğ edilip edilmediği, verilen sürenin kanuni asgari süreden kısa olup olmadığı ve süre içinde yapılan düzeltmelerin idarece değerlendirilip değerlendirilmediği, iptal davasının ana eksenlerini oluşturur. Süre içinde eksikliğin giderildiği belgelenebiliyorsa, sonradan kesilen ceza sebep unsuru bakımından sakatlanır.

Cezanın muhatabı yalnızca tüzel kişi değildir. 5549 sayılı Kanun m.5/1’de belirtilen yükümlülüklere uymayan sorumlu yönetim kurulu üyesine, yoksa üst düzey yöneticiye, aynı ihtar ve sürelere uyulmak koşuluyla yükümlüye verilen idari para cezasının dörtte biri oranında ceza uygulanır. Bu nedenle yönetim kurulu içinde uyumdan sorumlu üyenin belirlenmiş olması ve bu üyenin gözetim faaliyetinin kayıt altına alınması, hem kurumsal hem kişisel savunmanın temelidir.

Cezaya Karşı Yol: İdari Yargı

MASAK idari para cezalarına karşı başvuru yolu, 7521 sayılı Kanunla 5549 sayılı Kanun m.13’e eklenen fıkra ile idari yargı olarak belirlenmiştir. Buna göre ceza kararının tebliğinden itibaren altmış gün içinde yetkili idare mahkemesinde iptal davası açılır ve 2577 sayılı İdari Yargılama Usulü Kanunu m.27 uyarınca yürütmenin durdurulması talep edilir. Bu değişiklikten önce izlenen sulh ceza hâkimliği yolu artık görevsizlikle sonuçlanır; süre kaçırıldığında cezanın kesinleşmesi kaçınılmaz olduğu için, tebliğ tarihinin hemen kayda geçirilmesi kritik önemdedir.

İptal davasında ileri sürülebilecek başlıca hukuka aykırılık sebepleri şunlardır: ihtarın hiç yapılmamış ya da usulüne uygun tebliğ edilmemiş olması; verilen sürenin kanuni asgari sürenin altında kalması; süre içinde giderilen eksikliğe rağmen ceza kesilmesi; ihlalin hangi bileşene ilişkin olduğunun kararda somutlaştırılmaması; aynı fiil için mükerrer ceza kesilmesi; 5326 sayılı Kabahatler Kanunu m.9 uyarınca kast veya taksirin bulunmaması; ihlal tarihi ile uygulanan tarife yılının uyuşmaması; ve zamanaşımı. Kararda ihlalin somutlaştırılmaması, uygulamada en sık kabul gören iptal sebeplerindendir; çünkü savunma hakkı, hangi eksikliğin hangi tarihte tespit edildiğinin bilinmesini gerektirir.

Yönetim kurulu üyesine kesilen kişisel ceza ayrı bir idari işlemdir ve ayrıca dava edilir. Bu davada, üyenin uyumdan sorumlu üye olarak belirlenip belirlenmediği, gözetim görevinin nasıl yerine getirildiği ve ihlalin üyenin bilgisi dışında gerçekleşip gerçekleşmediği tartışılır. Yönetim kurulu kararlarında uyum gündeminin düzenli olarak yer alması ve iç denetim raporlarının kurulda görüşüldüğünün tutanakla gösterilmesi, bu davada en güçlü delildir.

Uyum Programı Kurulum Kontrol Listesi

Aşağıdaki liste, kapsama yeni giren bir kuruluşun ilk üç ayda tamamlaması beklenen asgari adımları gösterir. Sıralama, denetimde belge istenme sırasına göre düzenlenmiştir.

Sık Yapılan Hatalar

Birincisi, mevzuat metninin kopyalanarak politika adı altında sunulmasıdır. İkincisi, uyum görevlisinin satış ya da pazarlama görevi bulunan bir yöneticiye verilmesidir; bu, bağımsızlık kuralının doğrudan ihlalidir. Üçüncüsü, uyum görevlisi yardımcısının hiç atanmaması veya ayrılan görevlinin yerine otuz gün içinde atama yapılmamasıdır. Dördüncüsü, izleme senaryolarının kuruluşun iş modeline uyarlanmaması ve uyarıların gerekçesiz kapatılmasıdır. Beşincisi, eğitimin yalnızca katılım listesiyle belgelenmesi, ölçme ve raporlama adımının atlanmasıdır.

Altıncısı, iç denetimin uyum birimince yapılması ve bulguların takip edilmemesidir. Yedincisi, yurt dışı birimlerin uyum programı kapsamına alınmaması ve ilgili ülke mevzuatının engel oluşturduğu hâllerde Başkanlığa bildirim yapılmamasıdır. Sekizincisi, ihtar yazısının süresi içinde cevaplanmaması; uygulamada çoğu ceza, ihtar aşamasında yapılabilecek basit bir düzeltmenin yapılmamış olması yüzünden doğar. Dokuzuncusu, ceza tebliğ edildikten sonra altmış günlük dava süresinin kaçırılmasıdır. Bu sürelerin hiçbiri ek süreye tabi değildir ve kaçırıldığında telafi edilemez.

Uyum düzeni kurulmadan büyüyen şirketlerde en ağır sonuç, cezadan çok faaliyet kısıtlamasıdır. Kademenin son basamağına gelinmesi hâlinde ilgili düzenleyici kuruma yapılan bildirim, faaliyet izninin iptaline kadar gidebilir. Bu aşamada şirket hesaplarına ayrıca elkoyma kararı verilmesi hâlinde işletmenin devamlılığı da tartışmaya açılır; bu ihtimalin pratik yönetimi şirket hesabı bloke edildiğinde izlenecek yol rehberinde ele alınmıştır.

Sıkça Sorulan Sorular

Uyum programı kurmak her MASAK yükümlüsü için zorunlu mu?

Hayır. 5549 sayılı Kanun m.2’de sayılan yükümlü grubu yaklaşık otuz beş kalemdir; buna karşılık uyum programı oluşturma yükümlülüğü, Uyum Programı Hakkında Yönetmelik m.4’te tek tek sayılan kuruluşlara özgüdür. Kuyumcu, galerici, emlakçı ve avukat gibi finansal olmayan yükümlüler uyum programı ve uyum görevlisi zorunluluğuna tabi değildir; ancak kimlik tespiti, şüpheli işlem bildirimi, muhafaza ve ibraz ile bilgi verme yükümlülükleri onlar için de tam olarak geçerlidir.

Uyum görevlisi ne kadar sürede atanır?

Yönetmelik uyarınca faaliyet izninin alınmasını izleyen otuz gün içinde atanır. Görevdeki uyum görevlisinin ayrılması hâlinde yeni atama, ayrılış tarihinden itibaren en geç otuz gün içinde yapılır. Kapsama yeni alınan yükümlü grupları için ise Yönetmeliğin geçici maddelerinde ayrı takvimler belirlenmiştir.

Uyum görevlisi başka görev üstlenebilir mi?

Uyum görevlisi münhasıran kurum personeli olarak ve yönetim kuruluna ya da yönetim kurulunun yetkisini devrettiği üyeye bağlı biçimde atanır. Satış ve pazarlamayla ilgili olmamak ve uyum programının yürütülmesini aksatmamak şartıyla başka görevleri bulunabilir. Satış ve pazarlama görevi ile uyum görevi aynı kişide birleşemez.

Uyum görevlisi yardımcısı atamak zorunlu mu?

Evet. Yükümlüler, uyum görevlisi için aranan şart ve nitelikleri taşıyan en az bir uyum görevlisi yardımcısı atar. Yardımcının ayrılması hâlinde de yeni atama için otuz günlük süre işler.

Uyum Görevlisi Lisansı nedir?

22 Ağustos 2025 tarihli değişiklikle getirilen geçiş düzenlemesidir. Yönetmeliğin aradığı lisans mezuniyeti şartını taşımamakla birlikte en az altı aydır uyum görevlisi olarak çalışanlar, çalışmalarını Sosyal Güvenlik Kurumu kayıtlarıyla belgelemek kaydıyla iki yıl süreyle yetkilendirme sınavına girebilir; sınavda başarılı olanlar Uyum Görevlisi Lisansı alarak görevlerine devam eder.

Uyum görevlisinin istifası nasıl bildirilir?

Görevden alınma hâlinde durum ve gerekçesi Başkanlığa bildirilir. İstifa eden uyum görevlisi veya yardımcısı ise ayrılışını on gün içinde yazılı olarak bildirmekle yükümlüdür. Bu bildirim, uyum biriminin boş kalmasının denetimde tespit edilmesini önleyen en pratik savunma belgesidir.

Uyum programı ihlalinde ceza doğrudan mı kesilir?

Hayır, yaptırım kademelidir. 5549 sayılı Kanun m.13 uyarınca önce yazılı ihtar yapılır ve eksikliklerin giderilmesi için otuz günden az olmamak üzere süre verilir. Süre sonunda giderilmezse idari para cezası uygulanır; cezanın tebliğiyle birlikte altmış günden az olmamak üzere yeni bir süre verilir. Bu süre de sonuçsuz kalırsa ilk cezanın iki katı uygulanır ve otuz gün içinde eksiklik tamamlanmazsa faaliyetin durdurulması, kısıtlanması veya iznin iptali için ilgili kuruma bildirim yapılır.

Ceza yönetim kurulu üyesine de kesilir mi?

Evet. 5549 sayılı Kanun m.5/1’de belirtilen yükümlülüklere uymayan sorumlu yönetim kurulu üyesine, yoksa üst düzey yöneticiye, aynı ihtar ve sürelere uyulmak koşuluyla yükümlüye verilen idari para cezasının dörtte biri oranında ceza uygulanır.

MASAK idari para cezasına nereye itiraz edilir?

7521 sayılı Kanunla 5549 sayılı Kanun m.13’e eklenen fıkra uyarınca yol idari yargıdır: tebliğden itibaren altmış gün içinde idare mahkemesinde iptal davası açılır ve 2577 sayılı Kanun m.27 uyarınca yürütmenin durdurulması talep edilir. Sulh ceza hâkimliğine yapılan başvurular görevsizlikle sonuçlanır.

Elektronik bahis bayileri uyum programı kurmak zorunda mı?

22 Ağustos 2025 tarihli değişiklikle, şans ve bahis oyunu faaliyetlerinin tamamını fiziki işyeri bulunmaksızın ve müşteriyle yüz yüze gelmeksizin münhasıran elektronik ortamda gerçekleştiren bayiler kapsama alınmıştır. Hâlihazırda faaliyette olanlar için uyum görevlisi atama tarihi 31 Ekim 2025 olarak belirlenmiştir.

E-ticaret aracı hizmet sağlayıcılar kapsamda mı?

25 Aralık 2024 tarihli değişiklikle orta, büyük veya çok büyük ölçekli elektronik ticaret aracı hizmet sağlayıcılar ile tasarruf finansman şirketleri Yönetmeliğin uyum görevlisi atanmasına ilişkin maddesine eklenmiş, hâlihazırda faaliyette olanlar için üç aylık atama süresi öngörülmüştür.

Uyum programı yazılı olmak zorunda mı?

Evet. Kurum politikası ve prosedürleri yazılı biçimde hazırlanır ve yönetim kurulunca onaylanır. Mevzuatın kopyalanması yeterli değildir; politikanın yükümlünün müşteri profili, hizmet türleri, dağıtım kanalları ve coğrafi alanına göre kendi risklerini yansıtması gerekir. Denetimde ilk sorulan belge bu onaylı politikadır.