Fintech Girişimlerinde BDDK ve TCMB Lisanslama Süreçleri: Hukuki Gereklilikler, Sermaye Şartları ve Uyum (Compliance)

Giriş

Finansal teknolojiler (Fintech) sektörü, geleneksel finans mekanizmalarını dijital inovasyonla dönüştürürken, barındırdığı sistemik riskler nedeniyle küresel ölçekte sıkı regülasyonlara tabi tutulmaktadır. Türk finansal hukuk sisteminde, fintech ekosisteminin temel taşı olan ödeme ve elektronik para kuruluşları, 6493 sayılı Entegrasyon ve Düzenleme Kanunu kapsamında regüle edilmiştir. Sektördeki lisanslama, gözetim ve denetim yetkisi geçmişte Bankacılık Düzenleme ve Denetleme Kurulu (BDDK) uhdesindeyken, yapılan yasal değişikliklerle bu yetki Türkiye Cumhuriyet Merkez Bankası (TCMB) çatısı altında birleştirilmiştir. Fintech girişimlerinin faaliyete geçebilmeleri, çok aşamalı idari lisanslama prosedürlerini tamamlamalarına ve kesintisiz kurumsal uyum (compliance) mekanizmaları inşa etmelerine bağlıdır.

1. Lisanslama Sürecinin Hukuki Altyapısı ve Aşamaları

TCMB nezdindeki lisanslama süreci, pazar güvenliğini sağlamak amacıyla iki temel aşamadan oluşmaktadır: Kuruluş İzni ve Faaliyet İzni.

• Şirket Yapısı Kontrolü: Başvuruda bulunacak fintech girişiminin mutlaka anonim şirket formunda kurulması, hisselerinin tamamının nakit karşılığı çıkarılmış olması ve pay senetlerinin tamamının nama yazılı olması yasal zorunluluktur.
• Kurucu Ortaklar ve Yönetim Kurulunda Nitelik Şartı: Kurucuların ve nitelikli pay sahiplerinin, bankacılık mevzuatında öngörülen mali güç, dürüstlük ve itibar (müflis olmama, belirli suçlardan mahkumiyet almama) kriterlerini karşılaması gerekir. Yönetim kurulu üyelerinin ve genel müdürün ise finans, bilişim veya hukuk alanlarında lisans/lisansüstü derece ile asgari mesleki deneyim şartlarına sahip olması incelenir.
• İki Aşamalı Prosedür: İlk etapta şirketin kurulmasına yönelik ön onay (Kuruluş İzni) alınır. Ardından kurumsal, teknik ve operasyonel altyapının mevzuata uygun hale getirilmesiyle ikinci aşama olan “Faaliyet İzni” (Lisans) safhasına geçilir.

2. Güncel Asgari Özkaynak ve Sermaye Şartları

6493 sayılı Kanun ve ilgili yönetmelikler uyarınca, fintech kuruluşlarının operasyonel risklerini göğüsleyebilecek finansal yeterliliğe sahip olması beklenir. TCMB tarafından yayımlanan tebliğler uyarınca asgari özkaynak yükümlülükleri dönemsel olarak güncellenmektedir.

Kuruluş Türü / Faaliyet Kapsamı	Asgari Özkaynak Yükümlülüğü
Sınırlı Hizmet Sunan Ödeme Kuruluşları (Örn: Sadece fatura ödemelerine aracılık edenler)	20.000.000 TL
Diğer Ödeme Kuruluşları (Örn: Ödeme hesabı işletimi, para havalesi vb.)	40.000.000 TL
Elektronik Para Kuruluşları (E-Para) (Elektronik para ihracı ve tüm ödeme hizmetleri)	105.000.000 TL

Not: Lisans sahibi veya lisans adayı tüm fintech kuruluşlarının özkaynak yapılarını bu güncel yasal sınırlara tam uyumlu hale getirmesi zorunludur.

3. Bilgi Sistemleri ve İç Kontrol Uyum (Compliance) Süreçleri

Lisanslamanın en yoğun ve teknik aşamasını bilgi sistemleri ve kurumsal uyum süreçlerinin denetimi oluşturur. TCMB, fintech girişimlerinin teknolojik altyapısını bir banka titizliğinde incelemektedir.

• Bilgi Sistemleri Güvenliği: Kuruluşların; siber saldırılara, veri sızıntılarına ve iş sürekliliği kesintilerine karşı yedekli altyapılar (Disaster Recovery) kurması zorunludur. Tüm birincil ve ikincil sistemlerin (veri merkezlerinin) Türkiye sınırları içinde barındırılması yasal bir bağımsızlık şartıdır.
• MASAK Uyumu ve Suç Gelirlerinin Önlenmesi: Fintech'ler, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun uyarınca “yükümlü” sıfatına haizdir. Bu kapsamda, MASAK (Mali Suçları Araştırma Kurulu) mevzuatına uyum sağlamak üzere; Uzaktan Kimlik Tespiti (KYC – Know Your Customer) protokollerinin entegrasyonu, şüpheli işlem bildirim (ŞİB) sistemlerinin kurulması ve bünyelerinde bağımsız bir “Uyum Görevlisi” (Compliance Officer) istihdam edilmesi zorunludur.
• İç Denetim ve Risk Yönetimi: Kuruluş içi işleyişin düzenli olarak denetlenmesi amacıyla, yönetim kuruluna doğrudan bağlı bağımsız iç denetim ve risk yönetimi birimlerinin yapılandırılması, süreçlerin fonksiyonel ayrılığı ilkesine göre tasarlanması gerekir.

4. Sonuç

Fintech girişimleri için BDDK'dan devralınan ve TCMB tarafından yürütülen lisanslama süreçleri, yalnızca idari bir başvuru prosedürü değil; finansal, operasyonel, teknolojik ve hukuki yapı taşlarının bir bütün olarak inşa edildiği kurumsal bir dönüşüm sürecidir. Asgari özkaynak eşiklerinin yükselmesi ve regülasyon derinliğinin artması, sektörde konsolidasyonu teşvik ederken sisteme olan güveni de pekiştirmektedir. Yasal uyum (compliance) süreçlerini operasyonel bir yük yerine kurumsal bir vizyon olarak gören ve regülatif dinamizme hızla adapte olabilen fintech girişimleri, dijital finans pazarında kalıcı bir rekabet avantajı elde edecektir.