Kimlik tespiti eşikleri yeniden belirlendi
Suç gelirlerinin aklanması ve terörün finansmanının önlenmesine ilişkin yönetmelik değişikliği, 7 Ekim 2026 tarihli Resmi Gazete’de yayımlandı. Değişiklik, finansal kuruluşların müşteri kimliğini alma ve doğrulama yükümlülüklerinde uygulanan tutarları yükseltti.
Nakit, döviz ve kuyumculuk işlemlerinde kimlik tespitini gerektiren eşik 185 bin liradan 370 bin liraya çıkarıldı. İşlem tutarı 370 bin lira veya üzerindeyse finansal kuruluşlar müşterinin kimlik bilgilerini alacak ve bilgilerin doğruluğunu teyit edecek.
Kural yalnızca tek seferlik işlemleri kapsamıyor. Birbiriyle bağlantılı birden fazla işlemin toplamı 370 bin liraya ulaştığında veya tutarı aştığında da aynı kimlik tespiti yükümlülüğü uygulanacak. Müşteri adına ya da hesabına hareket eden kişilerin kimliği de doğrulanacak.
Bağlantılı işlemler ve gerçek faydalanıcı denetimi
Yeni tutarlar, işlemi yapan kişinin yanı sıra işlemin gerçek faydalanıcısının tespitine yönelik tedbirleri de kapsıyor. Finansal kuruluşlar, yüksek tutarlı ya da bağlantılı işlemlerde paranın veya işlemin nihai yararlanıcısını belirlemek için gerekli kontrolleri yürütmekle yükümlü olacak.
Kimlik tespitinde bağlantılı işlem toplamının dikkate alınması, büyük tutarlı işlemlerin küçük parçalara ayrılması halinde de kontrol yükümlülüğünün sürmesini sağlıyor. Böylece parasal sınırın altında görünen her bir işlemin, diğer işlemlerle ilişkisi değerlendirilerek toplam tutar üzerinden inceleme yapılabilecek.
Düzenleme; bankalarla birlikte finansman ve faktoring şirketlerini, sermaye piyasası kuruluşlarını, portföy yönetim şirketlerini, elektronik para kuruluşlarını ve ödeme kuruluşlarını ilgilendiriyor. Söz konusu kuruluşlar, faaliyetleri sırasında müşterilerin kimlik bilgilerini alma ve teyit etme kurallarını yeni eşiklere göre uygulayacak.
Elektronik transferlerde sınır 30 bin liraya çıktı
Elektronik transferler için uygulanan kimlik tespiti eşiği de iki katına yükseltildi. Daha önce 15 bin lira olan sınır, elektronik transferler, dijital kimlik tespiti usulleri ve basitleştirilmiş tedbirler bakımından 30 bin lira oldu.
30 bin lira ve üzerindeki elektronik transferlerde, yönetmelikte öngörülen kimlik tespiti ve alınan bilgilerin doğrulanmasına ilişkin kurallar geçerli olacak. Düzenleme, dijital kanallardaki işlemlerde müşterinin kimliğinin güvenilir yöntemlerle teyit edilmesini hedefliyor.
Parasal eşiklerin artırılması, kimlik tespiti yükümlülüğünü kaldırmıyor. Yönetmelik, yeni sınırlara ulaşan işlemlerde müşteri, müşteri adına hareket eden kişi ve gerektiğinde gerçek faydalanıcı için gerekli kontrollerin yapılmasını zorunlu tutuyor.
SMS koduyla doğrulama için güvenlik koşulları getirildi
Yönetmelik değişikliği, internet ve mobil hizmet kanallarındaki müşteri doğrulama uygulamalarına da kurallar getirdi. Finansal kuruluşlar, müşterinin kurum nezdinde kayıtlı ve daha önce doğrulanmış cep telefonu numarasına gönderilen tek kullanımlık SMS doğrulama kodunu kimlik doğrulamada kullanabilecek.
SMS ile tek kullanımlık kod yönteminin kullanıldığı durumlarda finansal kuruluşlar imza örneği almayabilecek. Ancak SMS kodu tek başına sınırsız bir doğrulama yöntemi sayılmayacak; doğrulamanın işlemin niteliğine ve risk düzeyine uygun olması gerekecek.
Finansal kuruluşların kullandığı yöntemin, işlemi yapan kişinin daha önce kimliği tespit edilmiş müşteri olduğuna yeterli güvence sunması şartı aranacak. Kuruluşlar ayrıca yetkisiz kişilerin müşteri adına işlem yapması riskine karşı uygun güvenlik tedbirlerini uygulamakla yükümlü olacak.
Düzenleme finansal kuruluşlar için ne değiştiriyor?
Yönetmelik değişikliği, finansal kuruluşların iç kontrol, müşteri tanıma ve dijital doğrulama sistemlerini yeni parasal sınırlarla uyumlu hale getirmesini gerektiriyor. Kuruluşlar, işlem tutarını değerlendirirken bağlantılı işlemleri birlikte ele alacak ve riskli durumlarda ek tedbirler uygulayacak.
Müşteriler bakımından ise 370 bin lira ve üzerindeki nakit, döviz veya kuyumculuk işlemlerinde; 30 bin lira ve üzerindeki elektronik transferlerde kimlik bilgisi ve doğrulama talebiyle karşılaşılması bekleniyor. İnternet ve mobil kanallarda doğrulama yapılırken önceden teyit edilmiş telefon numarasına gönderilen SMS kodu kullanılabilecek; güvenlik kontrollerinin kapsamı işlemin riskine göre belirlenecek.
Yönetmelik, yüksek tutarlı finansal işlemlerde kimlik tespiti çerçevesini güncellerken dijital müşteri doğrulamasında güvenlik koşullarını açık biçimde tanımlıyor. Uygulama, finansal kuruluşların hem müşteri deneyimini hem de yetkisiz işlem riskine karşı koruma önlemlerini birlikte yönetmesini öngörüyor.
Sıkça Sorulanlar
Nakit, döviz ve kuyumculuk işlemlerinde yeni kimlik tespiti eşiği nedir?
Nakit, döviz ve kuyumculuk işlemlerinde kimlik tespiti eşiği 185 bin liradan 370 bin liraya yükseltildi. Birbiriyle bağlantılı işlemlerin toplamı 370 bin liraya ulaştığında da kimlik tespiti yapılacak.
Elektronik transferlerde kimlik tespiti sınırı kaç lira oldu?
Elektronik transferler, dijital kimlik tespiti usulleri ve basitleştirilmiş tedbirlerde kimlik tespiti eşiği 15 bin liradan 30 bin liraya çıkarıldı.
SMS koduyla müşteri doğrulaması nasıl yapılacak?
Finansal kuruluşlar, daha önce doğrulanmış kayıtlı cep telefonu numarasına gönderilen tek kullanımlık SMS koduyla müşteri doğrulaması yapabilecek. Kullanılan yöntem, işlemin riskine uygun güvenlik sağlamalı ve yetkisiz işlem riskine karşı tedbir içermeli.
SMS ile doğrulamada imza örneği zorunlu mu?
Tek kullanımlık SMS koduyla doğrulama yapılan işlemlerde finansal kuruluşlar imza örneği almayabilecek. Bu uygulama, doğrulama yönteminin müşteri kimliği konusunda yeterli güvence vermesi koşuluna bağlı.