Elektronik Para Kuruluşlarında MASAK Uyum ve Kara Para Aklama Riskleri: Kripto Varlık Yasası ve Dijital Finans Rejimi

Giriş

Finansal teknolojilerin (Fintech) hızla küreselleşmesi, fon transferlerini saniyeler düzeyine indirirken suç gelirlerinin aklanması ve terörizmin finansmanı (AML/CFT) risklerini de benzer şekilde artırmıştır. Geleneksel bankacılık dışı alternatif finans mekanizmalarını temsil eden ödeme ve elektronik para kuruluşları, fon hareketlerinin anonimleşebildiği yüksek riskli ekosistemlerin başında gelmektedir. Türk finansal mimarisinde, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamında “yükümlü” sayılan bu kuruluşların denetim ve uyum süreçleri, yürürlüğe giren 7518 sayılı Kripto Varlık Kanunu ve güncellenen Mali Suçları Araştırma Kurulu (MASAK) alt mevzuatı ışığında yeni bir evreye taşınmıştır. Fintech platformları için regülatif uyum (compliance), artık cezai yaptırımlardan kaçınmanın ötesinde operasyonel sürdürülebilirliğin temel şartıdır.

1. Kripto Varlık Regülasyonunun Fintech ve Ödeme Sistemlerine Etkisi

Türkiye'de kripto varlık hizmet sağlayıcıları (KVHS) yasal bir çerçeveye oturtulurken, e-para ve ödeme kuruluşları ile bu yapılar arasındaki köprüler sıkı denetim altına alınmıştır. Kripto varlık yasasının getirdiği en radikal dönüm noktalarından biri Seyahat Kuralı (Travel Rule) entegrasyonudur.

• Veri Paylaşım Entegrasyonu: Belirli bir tutarın (güncel uygulamada 15.000 TL ve üzeri) üzerindeki kripto varlık transferlerinde, gönderici ve alıcı bilgilerinin (isim, hesap numarası, kimlik/pasaport no vb.) transfer mesajına eklenmesi ve taraflar arasında güvenli şekilde paylaşılması zorunlu kılınmıştır.
• Ayrıştırma (Layering) Riskleri: Suç örgütlerinin, yasa dışı fonları e-para cüzdanları üzerinden kripto borsalarına ve oradan da soğuk cüzdanlara aktararak iz kaybettirme (ayrıştırma) stratejilerine karşı, e-para kuruluşları ile kripto platformları arasındaki tüm entegre API'lar ve anlık fon transfer hatları (Fiat-to-Crypto) MASAK takibine dahil edilmiştir.

2. Yeni Nesil Kimlik Tespiti (KYC) ve Müşterini Tanı (CDD) Yükümlülükleri

Gelişen teknolojiyle birlikte uzaktan müşteri edinimi (Digital KYC/Onboarding) yasal bir zemin kazanmış, ancak beraberinde sıkılaştırılmış kontrol yükümlülüklerini getirmiştir.

• Risk Temelli Yaklaşım: E-para kuruluşları, müşteri kabul süreçlerinde statik kontroller yerine “Risk Temelli Yaklaşım” benimsemek zorundadır. Müşterinin mesleği, yerleşik olduğu coğrafya, işlem hacmi ve geçmişi analiz edilerek bir risk skoru oluşturulur.
• Uzaktan Kimlik Tespitinde Sıkı Güvenlik: Görüntülü görüşme ve NFC (Yakın Alan İletişimi) teknolojileri kullanılarak yapılan uzaktan kimlik tespitinde biyometrik doğrulama zorunludur. MASAK regülasyonları uyarınca, uzaktan yöntemle edinilen yabancı uyruklu gerçek kişiler doğrudan yüksek risk grubunda konumlandırılmaktadır. Bu kişilerin IP adresleri, cihaz konumları ve pasaport verileri arasında anlık coğrafi risk karşılaştırmaları yapılması yasal bir zorunluluktur.
• Gerçek Faydalanıcının Tespiti: Sadece hesabı açan kişinin değil, fonun arkasındaki nihai kontrol gücünü elinde bulunduran “gerçek faydalanıcının” (Ultimate Beneficial Owner – UBO) tüzel ve gerçek kişiler nezdinde somutlaştırılması, beyanların doğrulanması şarttır.

3. Şüpheli İşlem Bildirim (ŞİB) Usulleri ve MASAK Online 2.0

Fintech dünyasının dinamik ve hibrid yapısı, suç tiplerini sürekli dönüştürdüğü için MASAK, Ödeme ve Elektronik Para Kuruluşları için Şüpheli İşlem Bildirim Rehberi'ni güncel sektörel riskleri (Ulusal Risk Değerlendirmesi) baz alarak yenilemiştir.

• MASAK Online 2.0 Entegrasyonu: Tüm şüpheli işlem bildirimleri (STR), güvenliği ve esnekliği artırılmış MASAK Online 2.0 altyapısı üzerinden dijital ortamda XML şemaları ve sektöre özgü tipolojiler kullanılarak iletilmektedir.
• Süre ve Parasal Sınır İstisnası: Şüpheli işlem bildirimlerinde herhangi bir asgari veya azami parasal sınır bulunmamaktadır; şüphe uyandıran 1 TL'lik işlem dahi bildirime tabidir. İhlal veya şüphenin oluştuğu andan itibaren, mevzuatta öngörülen makul süre sınırları (makul şüphe oluşmasını takip eden en kısa sürede) içinde form doldurulmalıdır.
• Sır Saklama ve İfşa Yasağı: 5549 sayılı Kanun kapsamında şüpheli işlem bildiriminde bulunulduğu, işlemin tarafı olan müşteriye veya denetim elemanları/mahkemeler dışındaki üçüncü kişilere kesinlikle ifşa edilemez (Tipping-off yasağı). Bu yasağın ihlali, uyum görevlileri ve kurum yöneticileri için ağır hapis cezası risklerini beraberinde getirir.

4. Sonuç ve Uyum Programı (Compliance) Yapılanması

Elektronik para kuruluşlarının, aklama faaliyetlerinin bir istasyonu haline gelmemesi için bünyelerinde bağımsız ve yönetim kuruluna doğrudan raporlama yapan bir Uyum Programı yürütmesi, bu programa liderlik edecek bir Uyum Görevlisi (Compliance Officer) ataması zorunludur.

Teknolojik hızı yasal mevzuat uyumuyla senkronize edemeyen Fintech girişimleri, yalnızca ciro bazlı fahiş idari para cezaları ile değil, lisans iptalleri ve yöneticilerin ceza hukuku sorumlulukları (suç gelirini aklama iştiraki) ile karşı karşıya kalacaktır. Dolayısıyla yapay zeka tabanlı anlık işlem izleme (transaction monitoring) yazılımlarının kullanılması ve MASAK rehberlerine tam uyum, dijital finansın geleceğinde yasal varoluşun tek anahtarıdır.