Yabancı Yatırımcılar İçin Uzaktan Kimlik Tespitinde Yeni Dönem: SPK’dan Pasaportla Dijital Müşteri Edinimine İlişkin Düzenleme

Sermaye Piyasası Kurulu (SPK), 3 Eylül 2026 tarihli ve 33359 sayılı Resmî Gazete’de yayımlanan III-42.1.b sayılı Tebliğ ile Aracı Kurumlar, Portföy Yönetim Şirketleri ve Kripto Varlık Hizmet Sağlayıcılar Tarafından Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasına İlişkin Tebliğ’de (III-42.1) önemli değişiklikler yaptı. Düzenleme yayımı tarihinde yürürlüğe girdi. Değişiklikle, Türk uyruklu olmayan gerçek kişilerin pasaport kullanılarak uzaktan kimlik tespiti yoluyla müşteri edinilebilmesinin önü açılırken, ticaret siciline kayıtlı tüzel kişilerin uzaktan kimlik tespiti ve temsil yetkisinin doğrulanmasına dair esaslar da ayrıntılı biçimde düzenlendi.

Yeni düzenleme, sermaye piyasalarında dijital müşteri ediniminin kapsamını genişletirken; özellikle yabancı müşteriler bakımından daha sıkı doğrulama, izleme ve risk yönetimi mekanizmaları öngörüyor.

MASAK Düzenlemesinin Ardından SPK’dan Sektörel Çerçeve

Düzenlemenin, 27 Haziran 2026 tarihinde yayımlanan MASAK Genel Tebliği (Sıra No: 32) ile birlikte değerlendirilmesi önem taşıyor. MASAK düzenlemesiyle, Türk uyruklu olmayan gerçek kişiler ile ticaret siciline kayıtlı tüzel kişilerin yabancı uyruklu temsilcilerinin belirlenen şartlar altında pasaport kullanılarak uzaktan kimlik tespitinin yapılabilmesine yönelik genel çerçeve oluşturulmuştu.  SPK’nın yeni düzenlemesi ise söz konusu yaklaşımın aracı kurumlar, portföy yönetim şirketleri ve kripto varlık hizmet sağlayıcıları bakımından uygulanmasına yönelik sektörel usul ve esasları belirliyor. Böylece yabancı yatırımcıların sermaye piyasası kuruluşlarına uzaktan erişiminin önündeki önemli engellerden biri kaldırılırken, dijital müşteri ediniminin beraberinde getirebileceği suç gelirlerinin aklanması, kimlik sahteciliği ve işlem güvenliği risklerine karşı güçlendirilmiş bir kontrol çerçevesi oluşturuluyor.

Pasaportla Uzaktan Kimlik Tespiti Nasıl Yapılacak?

Yeni 8/A maddesine göre aracı kurumlar, portföy yönetim şirketleri ve kripto varlık hizmet sağlayıcıları, Türk uyruklu olmayan gerçek kişilerin kimlik tespitini ICAO 9303 standardına uygun ve yakın alan iletişimi (NFC) özelliği bulunan pasaport kullanarak uzaktan gerçekleştirebilecek. Bu kapsamda pasaportun yongasında bulunan kimlik bilgilerinin NFC üzerinden pasaport üzerindeki bilgilerle eşleştiğinin doğrulanması gerekiyor. Bu doğrulamanın NFC kullanılarak yapılamaması halinde uzaktan kimlik tespitine dayalı iş ilişkisi kurulamayacak.

Müşterinin işlem yaptığı elektronik ortamdan elde edilen IP/port bilgisi, cihaz kimliği, coğrafi konum ve tarayıcı bilgileri gibi teknik veriler de pasaport bilgileriyle birlikte risk temelli yaklaşımla değerlendirilecek. Şüpheli bir durum tespit edilmesi halinde süreç sonlandırılacak. Kimlik tespiti, pasaportla uzaktan kimlik tespiti konusunda özel olarak eğitilmiş personel tarafından görüntülü görüşme yoluyla gerçekleştirilecek. Bununla birlikte Tebliğ’de belirtilen şartları karşılayan yapay zekâ temelli canlılık testi ve fotoğraf karşılaştırma uygulamalarının kullanılabilmesi de mümkün olacak.

Adres Doğrulanmadan Transfer ve Virman Yapılamayacak

Düzenlemenin önemli kontrol noktalarından biri de adres teyidine ilişkin. Kişinin adres bilgisinin alınması ve yerleşim yeri belgesi, son üç ay içerisinde düzenlenmiş adres temelli abonelik faturası, kamu kurumu tarafından verilen belge veya ilgili ülkenin kamuya açık veri tabanları üzerinden risk bazlı yaklaşımla en geç üç ay içerisinde doğrulanması gerekiyor. Adres teyidi tamamlanıncaya kadar müşterinin hesabından para veya kripto varlık transferi ile sermaye piyasası araçlarının virmanı gerçekleştirilemeyecek. Bu yaklaşım, dijital müşteri ediniminin kolaylaştırılması ile müşteri tanıma ve işlem güvenliği kontrollerinin birlikte yürütülmesini amaçlayan yapının önemli unsurlarından birini oluşturuyor.

Pasaportla Edinilen Müşteriler Yüksek Risk Grubunda İzlenecek

Pasaport kullanılarak uzaktan kimlik tespiti yapılan gerçek kişiler doğrudan yüksek risk grubunda izlenecek. Dolayısıyla uzaktan müşteri edinimi yalnızca kimlik doğrulamasıyla tamamlanan bir süreç olmayacak; iş ilişkisi boyunca müşterinin profiline ve ilişkinin amacına uygun olmayan işlemlerin izlenmesi ve gerektiğinde ilave tedbirlerin uygulanması gerekecek. Ayrıca bu yöntemle müşteri kabul edilen kişilere dair bilgiler ile söz konusu kişilerin portföy büyüklükleri ve yatırım tutarları, takvim yılı esas alınarak her üç aylık dönemin son ayında MASAK’a bildirilecek.

Para Transferlerinde Özel SWIFT Kuralı

Düzenlemenin dikkat çeken ve MASAK tarafından oluşturulan genel çerçeveyle birlikte değerlendirilmesi gereken hükümlerinden biri para transferlerine ilişkin. Pasaportla uzaktan kimlik tespiti yapılan kişinin hesabına yalnızca yurt dışındaki bir bankada kendi adına açılmış hesabından para transferi gerçekleştirilebilecek. Açılan hesaptan para çıkışı da yalnızca söz konusu kişinin kendi banka hesabına yapılabilecek.

Dahası, bu hesaplara ilişkin para transferlerinin yalnızca SWIFT sistemi aracılığıyla yapılması öngörülüyor. SWIFT mesajındaki ayırt edici bilgiler ile uzaktan kimlik tespiti sırasında müşteriden edinilen bilgilerin uyuştuğu da kontrol edilecek. Bu transfer ve kontrol işlemleri, müşteri hesabında başka herhangi bir işlem yapılmadan önce tamamlanacak. Hükmün lafzında para girişinin müşterinin yurt dışındaki kendi banka hesabından yapılması açıkça aranırken, para çıkışı bakımından yalnızca kişinin “kendi banka hesabına” ifadesinin kullanılması dikkat çekiyor. Bu nedenle, özellikle çıkışın müşterinin Türkiye’deki kendi banka hesabına yapılmak istenmesi halinde SWIFT zorunluluğunun uygulamada nasıl karşılanacağı, ilerleyen dönemde açıklığa ihtiyaç duyabilecek hususlardan biri olarak değerlendirilebilir.

Tüzel Kişilerin Uzaktan Müşteri Edinimine İlişkin Çerçeve Netleşti

Tebliğ değişikliğinin bir diğer önemli ayağını ticaret siciline kayıtlı tüzel kişilerin uzaktan kimlik tespiti oluşturuyor. Yeni 9/A maddesiyle tüzel kişinin temsilcisinin kimlik tespitinin yapılmasının yanında, temsil yetkisinin de doğrulanması gerekiyor. Temsil yetkisi, kişiden alınan bilgilerin MERSİS ve/veya Ticaret Sicili Gazetesi üzerinden edinilen güncel bilgilerle eşleştirilmesi suretiyle kontrol edilecek. Gerekli durumlarda imza sirküleri alınabilecek; imza örneği kimlik belgesinde ve/veya MERSİS’te bulunan imza örneğiyle karşılaştırılabilecek. Tüzel kişiye ilişkin bilgiler ayrıca MERSİS, Ticaret Sicili Gazetesi ve Gelir İdaresi Başkanlığı veri tabanı üzerinden teyit edilecek. Sürecin önemli unsurlarından biri de gerçek faydalanıcının tespiti. Gerçek faydalanıcının belirlenememesi, sunulan bilgiler arasında uyumsuzluk bulunması veya şüpheli bir durum tespit edilmesi halinde uzaktan kimlik tespiti süreci sonlandırılacak. Ayrıca tüzel kişiyi temsile yetkili kişinin ilgili kuruluşta hâlihazırda hesabı bulunuyorsa, temsil ettiği tüzel kişi adına sürekli iş ilişkisi tesis etme talebini internet şubesi veya mobil uygulama üzerinden gerçekleştirebilmesine imkân sağlanıyor.

Dijital Müşteri Edinimi Genişlerken Kontroller de Güçleniyor

Yeni düzenlemenin iki yönlü bir etkisi bulunuyor. Bir taraftan, Türk uyruklu olmayan kişilerin fiziksel olarak Türkiye’de veya kuruluşun hizmet noktasında bulunmasına gerek kalmaksızın müşteri olabilmesi, özellikle yabancı yatırımcıya erişim ve dijital müşteri kazanımı açısından önemli bir fırsat yaratıyor. Diğer taraftan bu kolaylık; yüksek risk sınıflandırması, NFC doğrulaması, teknik veri analizi, adres teyidi, transfer kısıtlamaları, işlem izleme ve periyodik MASAK bildirimi gibi güçlendirilmiş kontrol mekanizmalarıyla dengeleniyor. Bu yönüyle düzenleme, finansal hizmetlerde dijitalleşmenin yalnızca müşteri deneyiminin kolaylaştırılması anlamına gelmediğini; dijital erişim genişledikçe kimlik doğrulama, AML/KYC ve işlem izleme mekanizmalarının da güçlendirilmesi gerektiğini ortaya koyuyor.

Bankacılık Sektörü Açısından da Takip Edilmesi Gereken Bir Gelişme

SPK düzenlemesi doğrudan aracı kurumlar, portföy yönetim şirketleri ve kripto varlık hizmet sağlayıcılarına yönelik olmakla birlikte, gelişmenin bankacılık sektörü açısından da izlenmesi önem taşıyor. Bankacılıkta uzaktan kimlik tespitine ilişkin düzenleyici çerçeve daha önce gerçek kişilerden gerçek kişi tacirlere ve ticaret şirketlerine doğru genişlemiş durumda. SPK’nın yeni düzenlemesi ise Türk uyruklu olmayan gerçek kişilerin pasaport kullanılarak uzaktan müşteri edinimi bakımından sermaye piyasası kuruluşları için ayrıca ayrıntılı bir model oluşturuyor.

Bu nedenle önümüzdeki dönemde BDDK’nın bankacılık mevzuatında yabancı gerçek kişilerin pasaportla uzaktan müşteri edinimine yönelik benzer bir düzenleme yapıp yapmayacağı da takip edilmesi gereken düzenleyici gelişmeler arasında yer alıyor.

Sonuç: Yabancı Yatırımcıya Dijital Erişimde Yeni Bir Aşama

SPK’nın III-42.1.b sayılı Tebliği, teknik bir uzaktan kimlik tespiti değişikliğinin ötesinde, yabancı yatırımcıya dijital erişim ile güçlü AML/KYC kontrollerini aynı yapı içerisinde buluşturan önemli bir düzenleyici adım niteliğinde. MASAK’ın Haziran 2026’da oluşturduğu genel çerçevenin ardından SPK’nın sermaye piyasası kuruluşları ve kripto varlık hizmet sağlayıcıları bakımından sektörel esasları belirlemesi, finansal sistemde dijital müşteri ediniminin kapsamının kademeli biçimde genişlediğini gösteriyor. MASAK da 27 Haziran düzenlemesini, yabancı uyruklu gerçek kişiler ile tüzel kişilerin yabancı uyruklu temsilcilerine uzaktan kimlik tespiti imkânı getiren bir değişiklik olarak duyurmuştu.

Yeni yapı, yabancı yatırımcıların Türkiye’deki sermaye piyasalarına dijital erişimini kolaylaştırabilecek önemli bir fırsat sunarken, kuruluşlar açısından teknoloji altyapısı, müşteri kabul politikaları, yüksek riskli müşteri izleme süreçleri, adres doğrulama, transfer kontrolleri ve MASAK raporlamasının birlikte ele alınmasını gerektiriyor. Bu açıdan bundan sonraki önemli soru, pasaportla uzaktan müşteri edinimine ilişkin yaklaşımın finansal sistemin diğer alanlarına ne ölçüde yayılacağı olacak. Özellikle bankacılık ve ödeme hizmetleri mevzuatında benzer yönde sektörel düzenleyici adımların atılıp atılmayacağı yakından izlenmeye değer görünüyor.

Saygılarımızla,

Vahdet Deniz AKÇAOĞLU

“UYARI: Bu çalışmada yer alan görüşler, yazarın kendi görüşleri olup, çalıştığı kurumun görüşlerini yansıtmamaktadır. Bu yazı yalnızca bilgilendirme amacıyla yayımlanmış olup, herhangi bir hukuki görüş, yönlendirme ve tavsiye içermemektedir. Ayrıca, bilgiler yazının hazırlandığı tarihteki mevzuat göz önünde bulundurularak verilmiş olup, yazı içeriği aradan geçen zaman içerisinde mevzuat değişiklikleri ve ilgili kurumların konu hakkındaki görüşleri çerçevesinde güncelliğini yitirmiş olabilir.”