Faktoring, Finansman ve Finansal Kiralama Şirketleri için Şikayet Yönetimi: BDDK Yükümlülükleri

6361 sayılı Kanun kapsamında faaliyet gösteren faktoring, finansman ve leasing şirketleri için özel bir şikayet tebliği yok. Ama BDDK denetiminden muaf olduğunuz anlamına gelmiyor.

Faktoring, tüketici finansmanı ve finansal kiralama (leasing) şirketleri, Bankacılık Düzenleme ve Denetleme Kurumu'nun denetim alanında yer alır. 6361 sayılı "Finansal Kiralama, Faktoring, Finansman ve Tasarruf Finansman Şirketleri Kanunu" kapsamındaki bu kuruluşlar, banka olmadıklarından zaman zaman şikayet yönetimi yükümlülüklerini geri planda bırakır. Oysa tablo çok daha karmaşıktır.

Bu yazıda 6361 kapsamındaki şirketlerin şikayet yönetimi açısından nerede durduğunu, hangi yükümlülüklerin geçerli olduğunu ve BDDK denetiminde ne soruları karşılayabilmek için nasıl hazırlanmaları gerektiğini ele alıyoruz.

6361 sayılı Kanun ve BDDK denetimi

6361 sayılı Kanun, 13 Aralık 2012 tarihinde yürürlüğe girmiş olup finansal kiralama, faktoring, finansman ve tasarruf finansman şirketlerinin kuruluş, faaliyet ve denetim esaslarını belirler. Bu kanun kapsamındaki şirketler, bankalar ile aynı düzenleyici çatı altında, yani BDDK gözetiminde faaliyet gösterir.

Bu ilişkinin pratik sonucu şudur: bankalara uygulanan genel iç kontrol, denetim hazırlığı ve müşteri ilişkileri yükümlülüklerinin büyük bölümü, 6361 şirketleri için de geçerlidir; yalnızca uygulama mekanizması farklılaşabilir.

Özel şikayet tebliği yok; bu bir boşluk mu?

6361 kapsamındaki şirketler için bankacılık sektörüne özgü eşdeğer bir şikayet yönetimi tebliği BDDK tarafından yayımlanmamıştır. BDDK mevzuat listesinde (bddk.org.tr/Mevzuat/Liste/52) bu segmente özgü, adında "şikayet" geçen bağımsız bir düzenleme yer almıyor.

Ancak özel tebliğin yokluğu, yükümlülüğün yokluğu anlamına gelmiyor. Üç farklı kanaldan sorumluluk doğuyor:

BDDK E-Şikayet sistemi kapsamı: BDDK'nın ebulten.bddk.org.tr/esikayet/ adresindeki E-Şikayet sistemi, "banka ve diğer finansal kuruluşlar" çatısı altında 6361 kapsamındaki şirketleri de kapsıyor. Müşteriler bu şirketler hakkında BDDK'ya şikayet iletebiliyor. Şikayet geldiğinde kuruluşun yanıt vermesi bekleniyor; bu yanıtın ne kadar sürede ve nasıl verildiği BDDK tarafından izlenebiliyor.

6502 sayılı Tüketici Kanunu: Faktoring, finansman ve leasing şirketleri, tüketiciye yönelik işlemlerinde 6502 sayılı Tüketicinin Korunması Hakkında Kanun'a tabidir. Bu kanun kapsamında tüketici hakem heyeti ve tüketici mahkemesi süreçleri devreye girebilir. Şikayetin zamanında ve kayıt altında yanıtlanmış olması, bu süreçlerde kritik bir savunma aracı haline gelir.

BDDK genel iç kontrol yükümlülükleri: "Finansal Kiralama, Faktoring ve Finansman Şirketlerinin Kuruluş ve Faaliyet Esasları Hakkında Yönetmelik" (24 Nisan 2013, RG 28627), bu şirketlerden iç kontrol ve denetim mekanizmaları kurmasını genel bir yükümlülük olarak öngörür. Müşteri şikayeti yönetimi, bu genel iç kontrol çerçevesinin ayrılmaz bir parçasıdır.

Bilgi Sistemleri Tebliği: şikayetle kesişen bir denetim alanı

BDDK'nın 6361 kapsamındaki şirketlere yönelik 6 Nisan 2019 tarihli ve 30737 sayılı Resmi Gazete'de yayımlanan "Finansal Kiralama, Faktoring ve Finansman Şirketlerinin Bilgi Sistemleri Yönetimine ve Denetimine İlişkin Tebliğ" doğrudan şikayeti düzenlemese de denetim sürecinde önemli bir kesişim noktası oluşturuyor.

Bilgi sistemleri denetimi kapsamında; kuruluşun iş süreçlerini destekleyen sistemlerin güvenliği, erişim kontrolleri ve kayıt bütünlüğü incelenir. Müşteri şikayet kayıtları bu sistemlerin üzerinde tutuluyor olduğunda, denetçi şu soruları da sorar: kayıtlara kim erişebiliyor, değiştirilebiliyor mu, ne kadar süredir tutuluyor? Bu sorular, şikayet yönetimi sisteminin teknik altyapısını doğrudan etkiler.

Denetimde ne sorulur

BDDK denetimi sırasında 6361 kapsamındaki bir şirketten beklenen pratik cevaplar şunlardır:

• Müşteri şikayetlerini hangi sistemle takip ediyorsunuz?
• BDDK E-Şikayet sisteminden gelen başvuruları nasıl yönetiyorsunuz?
• Yanıt sürelerinizi nasıl takip ediyorsunuz?
• Şikayet kayıtlarınız ne kadar süredir tutuluyor ve kim erişebiliyor?
• Tekrarlayan şikayetleri nasıl tespit edip raporluyorsunuz?

Bu sorulara "Excel tablomuz var" veya "e-postalarımıza bakıyoruz" yanıtları, günümüz denetim beklentileri açısından yetersizdir. Özellikle işlem hacmi büyüdükçe ve kuruluşun lisans yenileme, ürün genişletme veya denetim dönemine girdiği anlarda bu yetersizlik somut bir riske dönüşür.

Sektörde yaygın üç hata

6361 kapsamındaki şirketlerde şikayet yönetiminin zayıf kaldığı yerlere bakıldığında üç tekrarlayan hata öne çıkıyor:

"Banka değiliz, bize uygulanmaz" yanılgısı. Bankacılık sektörüne özgü tebliğin yokluğu, BDDK E-Şikayet sisteminin, 6502 yükümlülüklerinin ve bilgi sistemleri denetiminin de uygulanmadığı anlamına gelmiyor. Bu yanılgı, yükümlülüğün bilinmediği değil, göz ardı edildiği bir tablo yaratıyor.

Şikayeti e-posta ve tabloda yönetmek. Düşük hacimde işe yarar görünen bu yapı, kuruluş büyüdükçe ve denetim yaklaştıkça sessizce çöküyor. "Bu şikayet kaç gün önce geldi, kim yanıtladı, yanıt verildi mi" sorularının cevabı e-posta arşivinde saklı kalıyor.

Denetim öncesinde sistemi kurmaya çalışmak. Denetim döneminde "şimdi bir sistem kuralım" kararı, veri aktarımını, ekip eğitimini ve yeni iş akışlarını aynı anda yönetmek anlamına gelir. Doğru kurulu bir operasyon, denetim dönemini sadece mevcut verileri sunarak geçirir.

Özel tebliğ beklemek bir strateji değil

Bu segmentte sık karşılaşılan bir yaklaşım şudur: "Bize özel bir şikayet düzenlemesi geldiğinde sistemi kurarız." Bu yaklaşımın iki sorunu var.

Birincisi, yükümlülük halihazırda var. BDDK E-Şikayet sistemi aktif, 6502 yükümlülükleri işliyor ve bilgi sistemleri denetimi şikayet altyapısını sorguluyor. Özel tebliğ yokluğu bu kanalları ortadan kaldırmıyor.

İkincisi, denetim geldiğinde sistemi kurmak için zaman yoktur. Denetim öncesinde "şimdi kuralım" kararı, migrasyonu, veri düzenlemeyi ve ekip eğitimini aynı anda gerektiren bir yük yaratır. Oysa başından doğru kurulmuş bir operasyon, her denetim döneminde sadece mevcut verileri sunar.

Pratik olarak ne hazırlanmalı

6361 kapsamındaki bir şirket için minimum uyum altyapısı şu dört unsuru kapsar:

1. Merkezi şikayet kaydı. BDDK E-Şikayet'ten gelen bildirimler dahil, tüm kanallardan (e-posta, WhatsApp, IVR, webhook ve API) gelen şikayetler tek bir sistemde toplanır.

2. Yanıt süresi takibi. 6502 ve genel BDDK beklentileri çerçevesinde her şikayete bir yanıt süresi atanır; ihlale yaklaşıldığında uyarı üretilir.

3. Değiştirilemez denetim izi. Her adım — kim ne zaman ne yaptı, ne karar verdi — değiştirilemez biçimde kayıt altına alınır. Bu iz hem BDDK denetimine hem de 6502 kapsamındaki uyuşmazlık süreçlerine karşı kritik bir kanıt niteliği taşır.

4. Raporlama. "Geçen çeyrekte kaç şikayet aldınız, kaçı süresinde kapandı" sorusu her an yanıtlanabilir olmalıdır.

Kıyaslama tablosu

Kriter	Excel / E-posta	FlowDesk
BDDK E-Şikayet bildirimi yakalama	Manuel takip	E-posta ingestion ile otomatik
Yanıt süresi takibi	Elle hesaplama	Dahili SLA + uyarı mekanizması
Değiştirilemez denetim izi	Yok	Yapısal, her kurulumda
Bilgi sistemleri denetimi uyumu	Belirsiz	RBAC + erişim logu dahili
Raporlama	Elle derleme	Sistem çıktısı
Veri lokasyonu	Çoğunlukla bulut	On-premise, kurum içinde

Sonuç

Faktoring, finansman ve finansal kiralama şirketleri için özel bir şikayet tebliği bulunmasa da BDDK denetiminden muafiyet söz konusu değildir. BDDK E-Şikayet sistemi bu şirketleri kapsıyor, 6502 yükümlülükleri işliyor ve bilgi sistemleri denetimi şikayet altyapısını sorguluyor. FlowDesk, 6361 kapsamındaki şirketler için bu uyum katmanını on-premise çalışan, değiştirilemez denetim izi ve yasal SLA takibini kapsayan bir müşteri operasyonları altyapısı olarak sunar; özel tebliğ gelmeden önce doğru operasyonu kurmanın aracıdır.

---

Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık niteliği taşımaz; süreler ve yükümlülükler mevzuat değişikliklerine göre güncellenebilir. Güncel mevzuat için BDDK'nın resmi web sitesini ve kurumunuzun hukuk/uyum birimini esas alın.