Finansal işlemlerde kimlik tespiti sınırı iki katına çıkarıldı. 7 Ekim 2026 tarihli Resmi Gazete’de yayımlanan yönetmelik değişikliğiyle genel işlemlerdeki eşik 185 bin TL’den 370 bin TL’ye, elektronik transferler ile kripto varlık transferlerindeki eşik 15 bin TL’den 30 bin TL’ye yükseltildi. Düzenleme yayım tarihinde yürürlüğe girdi.
Kimlik tespiti sınırı hangi işlemlerde değişti?
Değişiklik, “Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik”te yapıldı. Yeni eşikler şöyle:
- Genel işlemler (5. madde): İşlem tutarı veya birbiriyle bağlantılı işlemlerin toplamı için eşik 185 bin TL’den 370 bin TL’ye çıktı.
- Kripto varlık hizmet sağlayıcıları (5. madde): 15 bin TL’lik eşik 30 bin TL oldu.
- Elektronik transferler (24. madde): Gönderici bilgilerinin transfer mesajında yer alması ve doğrulanmasına ilişkin eşik 15 bin TL’den 30 bin TL’ye yükseldi.
- Kripto varlık transferleri (24/A maddesi): Gönderici ve alıcı bilgilerinin doğrulanmasına ilişkin eşik 15 bin TL’den 30 bin TL’ye çıkarıldı.
Bu, 370 bin TL’nin altındaki işlemlerde kimlik sorulmayacağı anlamına mı geliyor?
Hayır. Eşikler, kurumla sürekli iş ilişkisi bulunmayan kişilerin yaptığı tek seferlik işlemler için geçerli. Banka hesabı açmak gibi sürekli iş ilişkisi kurulan durumlarda kimlik tespiti tutara bakılmaksızın yapılıyor; şüpheli işlemlerde de tutar sınırı aranmıyor. Dolayısıyla hesabı olan bir banka müşterisi için uygulamada büyük bir değişiklik olmuyor.
Düzenleme asıl olarak döviz bürosu, kuyumcu gibi yerlerde hesap açmadan yapılan nakit işlemleri ile hesaba bağlı olmayan transferleri ilgilendiriyor. Yeni tutarlar bir işlem veya transfer limiti de değil; yalnızca kimlik tespiti ve bilgi doğrulama yükümlülüğünün hangi tutardan itibaren başlayacağını belirliyor. Birbiriyle bağlantılı işlemler toplanarak değerlendirildiği için tutarı bölerek eşiğin altında kalmak yükümlülüğü ortadan kaldırmıyor.
SMS koduyla doğrulamada ne değişti?
Finansal kuruluşlar; internet veya mobil kanallar üzerinden ya da müşterinin kayıtlı ve daha önce doğrulanmış cep telefonu numarasına gönderilen tek kullanımlık kodla (SMS OTP) doğrulama yaptığında imza örneği almayabilecek. Bunun için doğrulama yönteminin işlemin niteliğine ve risk düzeyine uygun olması, işlemi yapanın kimliği önceden tespit edilmiş müşteri olduğuna yeterli güvence sağlaması ve yetkisiz kişilerin müşteri adına işlem yapmasını engelleyecek güvenlik tedbirlerini içermesi gerekiyor.
Uzaktan müşteri kabulü tarafında bu yıl başka düzenlemeler de yapılmıştı: Merkez Bankası ödeme kuruluşlarında uzaktan kimlik tespiti kurallarını, SPK ise aracı kurum ve kripto varlık hizmet sağlayıcılarındaki esasları güncellemişti.
Denetim raporlarında ne değişti?
Yönetmelikte yükümlülük denetimlerine ilişkin hüküm de değişti. Belirlenen yükümlüler için yalnızca “yükümlülük uyum denetim raporu” düzenlenecek. Denetimde bir yükümlülük ihlali tespit edilirse rapora eklenecek ve bu rapor aynı zamanda yükümlülük ihlali inceleme raporu yerine geçecek.
