Fintech ve Elektronik Para Kuruluşlarında MASAK Uyum Süreçleri: Suç Gelirlerinin Aklanmasının Önlenmesi ve Dijital Ödeme Sistemlerinde Hukuki Yükümlülükler

Özet

Finansal teknolojilerin (Fintech) ve elektronik para kuruluşlarının sunduğu hızlı, esnek ve anonimlik payı yüksek ödeme çözümleri, suç gelirlerinin aklanması ve terörizmin finansmanı (AK/TF) risklerini artırmaktadır. Bu durum, regülatörlerin dijital finansal ekosistemi sıkı bir denetim mekanizmasına tabi tutmasını zorunlu kılmıştır. Bu çalışma, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun uyarınca "yükümlü" sıfatını haiz olan elektronik para ve ödeme kuruluşlarının Mali Suçları Araştırma Kurulu (MASAK) mevzuatı karşısındaki yasal ödevlerini, uzaktan kimlik tespiti (KYC) süreçlerini, şüpheli işlem bildirim usullerini ve dijital varlık entegrasyonu kapsamındaki güncel hukuki sorumluluklarını akademik bir çerçevede incelemektedir.

I. Giriş ve Yükümlülük Rejimi

Geleneksel bankacılık ekosistemine alternatif olarak gelişen Fintech sektörü, coğrafi sınırları ortadan kaldıran ve fon transferlerini saniyeler içine sığdıran yapısıyla küresel ticaretin motoru haline gelmiştir. Ancak bu hız ve operasyonel kolaylık, finansal sistemi suç gelirlerinden arındırmayı hedefleyen otoriteler için yeni kırılganlıklar barındırmaktadır.

Türk hukukunda elektronik para ve ödeme kuruluşları, 6493 sayılı Kanun kapsamında Türkiye Cumhuriyet Merkez Bankası (TCMB) denetimine tabi olmanın yanı sıra, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun'un 2. maddesi uyarınca açıkça MASAK yükümlüsü olarak tayin edilmişlerdir. Bu durum, söz konusu kuruluşların finansal inovasyon süreçlerini yürütürken aynı zamanda kamu düzenini korumaya yönelik proaktif birer idari denetim organı gibi hareket etmelerini zorunlu kılmaktadır.

II. Müşterini Tanı (KYC) İlkeleri ve Uzaktan Kimlik Tespiti

MASAK mevzuatının en temel yapı taşı, finansal sisteme giren fonların arkasındaki gerçek ve tüzel kişilerin kimliklerinin şüpheye yer bırakmayacak şekilde doğrulanmasını amaçlayan "Müşterini Tanı" (Know Your Customer – KYC) ilkesidir.

Ödeme ve elektronik para kuruluşları, işlem tesis etmeden önce müşterilerinin, onların adına hareket edenlerin ve nihai faydalanıcının (beneficial owner) kimlik bilgilerini almak ve bu bilgilerin doğruluğunu teyit etmekle mükelleftir. Dijitalleşmenin bir uzantısı olarak yürürlüğe giren Uzaktan Kimlik Tespiti Yönetmelikleri uyarınca, Fintech kuruluşları artık fiziki imza veya belge ibrazı olmaksızın, yapay zeka destekli biyometrik doğrulama ve canlılık testleri (liveness check) içeren görüntülü görüşme yöntemleriyle müşteri kabul edebilmektedir.

Hukuki açıdan bu süreç, teknolojik kolaylık sağlasa da risk bazlı bir yaklaşımı zorunlu kılar. Finansal kuruluş; yapay zeka algoritmalarının sahte kimlik veya deepfake teknolojileriyle manipüle edilmesinden doğacak hukuki, idari ve cezai riskleri kusursuz sorumluluk ilkesi gereği üstlenmek durumundadır.

III. Şüpheli İşlem Bildirimi (ŞİB) ve İzleme Yükümlülüğü

5549 sayılı Kanun'un 4. maddesi uyarınca yükümlüler; nezdinde veya aracılığıyla yapılan ya da yapılmaya teşebbüs edilen işlemlerin, suç gelirlerinin aklandığına veya terörün finanse edildiğine dair herhangi bir şüphe barındırması halinde, durumu MASAK'a bildirmekle yükümlüdür.

Fintech kuruluşlarında şüpheli işlem tespiti, büyük veri analizi yapan otonom AML (Anti-Money Laundering) yazılımları üzerinden yürütülmektedir. Bu kapsamda kuruluşların hukuki uyum süreçlerinde şu kriterlere dikkat etmesi gerekir:

• Profil Dışı İşlemler: Kullanıcının beyan ettiği gelir veya ticari faaliyet profiliyle uyuşmayan, olağan dışı büyüklükteki fon transferleri.
• Parçalama (Smurfing): Kimlik tespiti sınırlarının veya MASAK bildirim eşiklerinin arkasından dolanmak amacıyla, yüksek tutarlı fonların ardışık ve küçük meblağlar halinde farklı hesaplara transfer edilmesi.
• Tasarruf ve Gizlilik: Şüpheli işlem bildirimlerinin, işlemi yapan müşteriye veya üçüncü kişilere ifşa edilmesi (tipping-off) kesinlikle yasaktır ve bu yasağın ihlali doğrudan adli suç teşkil eder.

IV. Uyum Görevlisi Atanması ve İç Denetim Mekanizması

MASAK mevzuatı uyarınca, belirli hacme ulaşan elektronik para ve ödeme kuruluşları, idari teşkilatları bünyesinde doğrudan yönetim kuruluna bağlı çalışacak bir "Uyum Görevlisi" (Compliance Officer) atamak zorundadır. Uyum görevlisi, şirketin AML politikasını oluşturmak, risk analizlerini raporlamak, personeli eğitmek ve MASAK ile olan kurumsal iletişimi yürütmekle görevlidir.

Kuruluş bünyesinde etkin bir risk yönetim, izleme ve kontrol mekanizmasının kurulmaması, uyum görevlisinin tek başına sorumluluğuyla geçiştirilemez; yönetim kurulunun müteselsil sorumluluğunu doğurur.

V. Yasal İhlallerin Doğurduğu İdari ve Cezai Yaptırımlar

Fintech ve elektronik para kuruluşlarının MASAK uyum süreçlerindeki eksiklikleri veya ihlalleri, şirketin ticari hayatını sona erdirebilecek ağırlıkta yaptırımlara bağlanmıştır:

• İdari Para Cezaları: Kimlik tespiti yapılmaması, şüpheli işlem bildiriminin süresinde veya usulüne uygun iletilmemesi durumlarında, her bir usulsüz işlem için milyonlarca Türk Lirası'nı bulabilen ve şirketin finansal yapısını sarsan idari para cezaları uygulanır.
• Lisans İptali: Sistematik mevzuat ihlalleri ve iç kontrol yetersizlikleri, TCMB tarafından kuruluşa verilen faaliyet izninin (lisansın) askıya alınmasına veya tamamen iptal edilmesine gerekçe oluşturur.
• Adli Cezalar: Şüpheli işlem bildirim yükümlülüğünün kasıtlı olarak yerine getirilmemesi veya sızdırılması (ifşa) durumunda, şirket yöneticileri ve uyum görevlileri hakkında hapis cezası ve adli para cezası tesis edilir. Ayrıca suç gelirinin aklanmasına bilerek aracılık edilmesi, doğrudan TCK m. 282 uyarınca suç gelirini aklama iştirakçiliği suçunu doğurur.

VI. Sonuç

Fintech ve elektronik para kuruluşları için MASAK mevzuatına uyum, salt bir yasal prosedür değil, şirketin operasyonel sürekliliğini ve itibarını koruyan stratejik bir zırhtır. Teknolojik hızın getirdiği riskler, ancak dinamik bir hukuki uyum (compliance) altyapısı, kusursuz çalışan uzaktan kimlik tespit sistemleri ve nitelikli bir iç denetim kadrosu ile yönetilebilir. Dijital finans alanında faaliyet gösteren veya bu alana yatırım yapmayı planlayan girişimlerin, ağır yaptırımlarla karşılaşmamak adına tüm süreçlerini güncel MASAK ilke kararları doğrultusunda hukuki teste tabi tutmaları zorunludur.