Türkiye Fintech Regülasyon Rehberi

BDDK ve SPK Lisans Gereksinimleri

Türkiye'de finansal hizmetler alanında faaliyet göstermek iki ana düzenleyici kurumun iznine bağlıdır: Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) ve Sermaye Piyasası Kurulu (SPK). BDDK; banka, kredi kuruluşu, faktoring ve leasing lisanslarını düzenlerken SPK yatırım hizmetleri, aracılık faaliyetleri ve portföy yönetimi alanlarını kapsar. Hangi lisansın gerektiğini belirlemek, ürünün sunduğu hizmetin hukuki tanımıyla başlar: müşteri parasını tutuyor musun, yatırım tavsiyesi veriyor musun, ödeme aracılığı yapıyor musun?

Bu kurumlarla ilişki başlamadan önce ürün vizyonunu net bir hukuki çerçeveye oturtan bir "regulatory mapping" yapman kritiktir. Bir fintech avukatı veya danışmanıyla en az bir görüşme, hangi lisansların gerektiğini, hangi faaliyetin lisanssız yürütülebileceğini ve regülatöre en doğru yaklaşım yolunu belirlemende büyük zaman ve para tasarrufu sağlar. Regülasyonu yanlış yorumlamak cezai yaptırımlar da dahil ciddi riskler doğurur.

Ödeme Hizmetleri Lisansı

Ödeme hizmetleri lisansı, 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri Kanunu çerçevesinde BDDK tarafından verilmektedir. Para transferi, ödeme işlemi aracılık ve elektronik para ihracı gibi faaliyetler bu lisansı gerektirir. 2024 itibarıyla ödeme kuruluşu lisansı için asgari ödenmiş sermaye 1 milyon TL'dir; elektronik para kuruluşu için bu tutar daha yüksektir.

Lisans başvurusu; iş planı, teknik altyapı belgesi, iç kontrol sistemi, şirket yapısı ve sermaye yeterliliği belgelerini içeren kapsamlı bir dosya gerektirmektedir. Başvuru sürecinin altı aydan bir yıla uzanabildiği görülmüştür; bu yüzden lisans başvurusunu ürünü canlıya almak için bekleme süresi değil, ürün geliştirmeyle paralel yürüyen bir süreç olarak planla. Tüm belgelerin eksiksiz ve tutarlı hazırlanması süreyi kısaltmanın en güvenilir yoludur.

Açık Bankacılık Türkiye Takvimi

Türkiye, Avrupa'daki PSD2 direktifine benzer bir açık bankacılık düzenlemesi hazırlıklarını sürdürmektedir. BDDK'nın pilot çalışmaları 2024'te başladı; banka API'larının üçüncü taraf uygulamalara standart biçimde açılması Türkiye'deki fintech ekosistemi için önemli fırsatlar doğuracak. Hesap bilgisi hizmetleri (AISP) ve ödeme başlatma hizmetleri (PISP) açık bankacılığın iki temel bileşeni olarak öne çıkıyor.

Açık bankacılık Türkiye'ye tam olarak yerleştiğinde bankacılık lisansı olmadan PFM (kişisel finans yönetimi), KOBİ finansman değerlendirmesi ve çok bankadan konsolidasyon ürünleri yaratmak çok daha erişilebilir hale gelecek. Bu dönem henüz netleşmemiş olmakla birlikte API altyapısı geliştirmeye ve banka ortaklıklarına şimdi yatırım yapan fintech girişimleri açık bankacılık düzenlemesi devreye girdiğinde önemli bir avantaj elde edebilir.

Sandbox ve Test Ortamı

BKM (Bankalararası Kart Merkezi) fintech girişimlerin canlıya geçmeden önce ödeme altyapısını test edebildiği bir sandbox ortamı sunmaktadır. Bu ortam gerçek bankacılık sistemine dokunmadan test işlemleri yapmanı sağlar; özellikle kart ödeme akışları ve 3DS entegrasyonu için değerlidir. BKM'ye başvuru süreci ve sandbox erişimi için BKM'nin fintech programını takip et.

BDDK'nın regülasyon koridoru (regulatory sandbox) fintech girişimlere sınırlı ve kontrollü koşullarda gerçek kullanıcıyla test etme imkânı verebilir; bu program lisanssız test dönemi için fırsatlar sunmaktadır. Düzenleyici sandbox'a dahil olmak tüm gereksinimleri karşılamanın zorunlu olduğu tam lisans başvurusuna kıyasla çok daha hızlı ve düşük maliyetlidir. Bu yolun uygunluğunu hem teknik ekiple hem de fintech hukuk danışmanıyla değerlendirmek önerilir.

Sık Sorulan Sorular

Hangi fintech faaliyetleri lisanssız yürütülebilir? Ödeme aracılığı, para tutma veya transfer gerektirmeyen SaaS tabanlı finansal analiz ve raporlama araçları, danışmanlık gibi bazı faaliyetler lisans gerektirmez. Ancak her durum ürünün ayrıntılarına bağlıdır; hukuki danışmanlık almadan kategorize etme.

Ödeme lisansı başvurusu ne kadar sürer? Başvuru dosyasının eksiksizliğine bağlı olarak altı ay ile bir yıl arasında değişiyor. Eksik veya tutarsız belgeler süreci uzatır. Danışman veya avukat desteğiyle hazırlanan başvurular daha kısa sürede yanıt alıyor.

BDDK lisansı olmadan ödeme aracılığı yapabilir miyim? Hayır; müşteri adına para tutma, transfer etme veya ödeme aracılığı yapma faaliyetleri 6493 sayılı Kanun kapsamında lisans gerektiriyor. Bu sınırı aşan her faaliyet hem idari yaptırıma hem de cezai sorumluluğa yol açabilir.

SPK lisansı hangi koşulda gerekiyor? Yatırım tavsiyesi, portföy yönetimi veya menkul kıymet alım satım aracılığı yapacaksan SPK lisansı zorunludur. Yatırım bilgi içeriği sunan ama aracılık yapmayan ürünlerde sınır daha belirsiz olabilir; regülatörle önceden görüşmek riski azaltır.

Yabancı fintech Türkiye'de nasıl faaliyet gösterebilir? Türkiye'de şirket kurmadan faaliyet mümkün değildir; yerel tüzel kişilik ve gerekli lisanslar zorunludur. Yabancı fintech için Türkiye'de bir iş birliği ortağıyla lisanslı faaliyet yürütmek veya doğrudan Türkiye şirketi kurup lisans almak başlıca iki seçenektir.