TCMB Lisans İptali Riski: Ödeme Kuruluşları Neden Yaptırımla Karşılaşıyor?

2024'te 55 kuruluş, 160,3 milyon TL ceza. 2025-2026'da birden fazla lisans iptali. TCMB denetiminde ödeme ve e-para kuruluşlarını yaptırıma götüren temel eksiklikler ve nasıl hazırlanılacağı.

TCMB'nin ödeme ve e-para kuruluşlarına yönelik denetim yoğunluğu, son iki yılda belirgin biçimde arttı. 2024 yılında 55 kuruluşa uygulanan 160,3 milyon TL idari para cezası ve faaliyet izni iptalleri; 2025-2026'da devam eden lisans iptallerinin listesi, sektörde net bir mesaj bırakıyor: düzenleyici uyum artık seçimlik değil, faaliyet sürdürebilirliğinin önkoşulu.

Bu yazıda TCMB yaptırımlarının arka planını, kuruluşları riske sokan temel eksiklikleri ve şikayet yönetiminin bu süreçteki belirleyici rolünü ele alıyoruz.

TCMB Denetiminin Boyutu: Rakamlar

TCMB'nin 2024 denetim sonuçları tabloyu netleştiriyor:

• 55 kuruluşa toplam 160,3 milyon TL idari para cezası uygulandı.
• 1 kuruluşun faaliyet izni tamamen iptal edildi.
• 1 kuruluşun faaliyetleri geçici olarak durduruldu.
• İzinsiz faaliyet şüphesiyle 280'den fazla teknik inceleme gerçekleştirildi.

2025-2026 yıllarında açıklanan lisans iptalleri, denetim baskısının sürdüğünü gösteriyor. Her iptal kararı, sektördeki diğer kuruluşlar için hem uyarı hem de referans noktası işlevi görüyor.

Yaptırıma Götüren Temel Eksiklikler

TCMB denetimlerinde tespit edilen uyumsuzluklar belirli kategoriler altında yoğunlaşıyor:

Şikayet Yönetimi Altyapısı Eksiklikleri

6493 sayılı Kanun'un 14/2-d ve 18/3-d maddeleri, şikayet biriminin kurulmasını lisans şartı olarak tanımlar. Denetimde aranan:

• Yazılı şikayet prosedürünün varlığı ve güncelliği
• Şikayetlerin sistematik kaydı (kanal, tarih, içerik, sonuç)
• 30 günlük yasal yanıt süresine uyum oranı
• Değiştirilemez denetim izi

Bu unsurlardan herhangi birinin eksik olması veya kağıt üzerinde mevcut olup pratikte işlememesi, doğrudan idari işlem başlatılmasına zemin hazırlar.

Kayıt Saklama İhlalleri

6493 sayılı Kanun'un 23. maddesi, hizmetlere ilişkin kayıtların 10 yıl süreyle yurt içinde saklanmasını zorunlu kılar. Yurt dışı bulut altyapısı, egemenlik alanı belirsiz sistemler veya kayıtların imha edilmesi: bunların her biri bu madde kapsamında ihlal sayılır.

Yönetici düzeyindeki bireysel cezai sorumluluk bu madde bağlamında devreye girebilir. Bu nedenle kayıt saklama boyutunu yönetim kurulu düzeyinde ele almak kritik önem taşır.

MASAK Uyumsuzlukları

Ödeme ve e-para kuruluşları, 5549 sayılı Kanun kapsamında MASAK yükümlüsüdür. Müşteri kimlik tespiti, şüpheli işlem bildirimi ve kayıt tutma yükümlülüklerindeki eksiklikler hem MASAK hem de TCMB denetimiyle kesişir.

Yetersiz Özkaynak

TCMB, 2025 ve 2026 başında asgari özkaynak gerekliliklerini güncelleyen tebliğler yayımladı. Yeni özkaynak eşiklerini karşılayamayan kuruluşlar faaliyetlerini sürdüremez duruma geldi. Özkaynak yetersizliği başlı başına bir lisans iptal gerekçesidir.

İzinsiz Faaliyet

TCMB'nin 2024'te 280'den fazla teknik inceleme gerçekleştirdiği izinsiz faaliyet kategorisi, lisans almadan ödeme hizmeti sunan yapıları kapsıyor. Bu kategori en ağır yaptırımlara yol açıyor.

Şikayet Yönetimi Neden Bu Kadar Belirleyici?

Lisans iptali gerekçeleri çoğunlukla bir araya geliyor. Tek bir ihlalin yarattığı tablo değil, birden fazla uyumsuzluğun birikimiyle oluşan bir profil. Bu profilde şikayet yönetimi altyapısı özellikle kritik: hem doğrudan incelenen bir alan hem de diğer uyumsuzlukların yüzeye çıktığı bir kanal.

TCMB'ye iletilen her tüketici şikayeti, kuruluşun iç süreçlerine dair denetçinin gözünde bir veri noktası oluşturur. Sistematik yanıtsızlık, geciken çözümler veya tutarsız kategoriler; arka planda daha derin operasyonel sorunlara işaret ediyor olabilir.

Denetime Sürekli Hazır Olmak için Beş Adım

1. Şikayet prosedürünü yazılı hale getirin ve güncel tutun. Kanal tanımları, yanıt süreleri, sorumluluk atamaları ve eskalasyon yolları belgelenmiş ve uygulamada olan bir prosedür, denetimde temel kanıttır.

2. 30 günlük SLA'yı sistem seviyesinde izleyin. Her şikayet için süre otomatik başlamalı, ihlale yaklaşıldığında uyarı üretilmelidir. Manuel takip, denetim baskısının arttığı ortamda yeterli değildir.

3. Kayıtları yurt içinde, değiştirilemez biçimde saklayın. 6493 m.23 açık: 10 yıl, yurt içi. Bulut altyapınızın veri lokasyonunu doğrulayın.

4. Denetim izinin eksiksizliğini doğrulayın. Bir şikayetin kim tarafından ne zaman açıldığı, hangi adımların izlendiği ve nasıl sonuçlandığı: bunların tamamı sistem tarafından değiştirilemez biçimde kayıt altına alınmalıdır.

5. TCMB Şikayet Yönetim Sistemi bildirimlerini otomatik izleyin. TCMB üzerinden iletilen şikayetlerin iç sisteme otomatik aktarılması ve yasal yanıt süresinin o andan başlatılması, insan hatasına bağımlılığı ortadan kaldırır.

FlowDesk, bu beş adımın tamamını kapsayan bir operasyon altyapısı olarak ödeme ve e-para kuruluşlarına hizmet verir. flowdesk.com.tr adresini ziyaret edebilirsiniz.

Sık Sorulan Sorular

TCMB lisans iptali nasıl gerçekleşir?

TCMB, 6493 sayılı Kanun kapsamında ciddi veya tekrarlayan ihlalleri tespit ettiğinde idari para cezasından faaliyet izninin iptaline kadar yaptırım uygulayabilir. İptal kararı, kuruluşun tüm ödeme hizmeti faaliyetlerini sona erdirir ve mevcut müşterilerin başka kuruluşlara aktarılmasını gerektirir.

İdari para cezası almak lisans iptalini tetikler mi?

Ceza almak doğrudan iptal gerekçesi değildir. Ancak tekrarlayan ihlaller, çok sayıda kategori üzerinden birikim veya özkaynak yetersizliğiyle birleşen uyumsuzluk örüntüsü iptal riskini önemli ölçüde artırır.

Şikayet yönetimi eksikliği tek başına lisans iptaline yol açabilir mi?

Tek başına nadirdir. Ancak şikayet yönetimi altyapısındaki sistematik eksiklik, kayıt saklama ihlali veya MASAK uyumsuzluğuyla birleştiğinde birikmeli uyumsuzluk profiline katkıda bulunur. Lisans iptalleri genellikle birden fazla kategorinin kesişiminde oluşur.

TCMB denetiminde en sık tespit edilen eksiklik nedir?

Şikayet yönetimi altyapısı eksiklikleri, kayıt saklama ihlalleri ve MASAK uyumsuzlukları TCMB denetimlerinde öne çıkan kategorilerdir. Yazılı prosedürün olmayışı, denetim izinin tutulmaması ve 30 günlük SLA'nın izlenmemesi sık karşılaşılan bulgular arasındadır.

---

Bu konuyla ilgili yazılar:

• TCMB Şikayet Yönetim Sistemi: Ödeme ve E-Para Kuruluşları İçin Uyum Rehberi
• Ödeme Kuruluşları İçin Müşteri Şikayet Operasyonu: TCMB Denetimine Hazır Olmak
• Fintech'lerde Uyum Mimarisi: BDDK ve TCMB'nin 2026 Beklentileri

---

Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık niteliği taşımaz. TCMB yaptırım kararları ve lisans statüsü hakkında güncel bilgi için TCMB'nin resmi duyuru kanallarını ve kurumunuzun hukuk/uyum birimini esas alın.