Suç gelirlerinin aklanmasının ve terörün finansmanının önlenmesine ilişkin kurallar, yalnız bankaların uyum birimlerini değil; para transferi yapan kişileri, şirketleri ve çok sayıda meslek grubunu doğrudan ilgilendirir. 7 Ekim 2026 tarihli ve 33393 sayılı Resmi Gazete'de yayımlanan değişiklik, kimlik tespiti bakımından iki temel parasal sınırı yükseltmiş; bazı dijital işlemlerde imza örneği alınmasına ilişkin yeni bir imkan getirmiştir.

Yeni düzenlemeye göre genel işlem eşiği 185.000 TL'den 370.000 TL'ye; elektronik transferler ile kripto varlık transferleri bakımından uygulanan 15.000 TL'lik eşik ise 30.000 TL'ye çıkarılmıştır. Değişiklik yayımı tarihinde, yani 7 Ekim 2026'da yürürlüğe girmiştir.

Ancak bu rakamlar tek başına okunduğunda önemli yanlış sonuçlara ulaşılabilir. Sınırın altında kalan her işlem denetim dışı değildir. Sürekli iş ilişkisi kurulurken tutara bakılmaksızın kimlik tespiti yapılır. Birbiriyle bağlantılı işlemler birlikte değerlendirilir. Şüpheli işlem bildirimi için de asgari bir tutar aranmaz. Ayrıca yeni SMS doğrulaması kuralı, ilk kez müşteri olan kişinin kimlik tespitinin kaldırıldığı anlamına gelmez.

Bu yazıda 7 Ekim 2026 değişikliğinin gerçek ve tüzel kişiler bakımından ne ifade ettiği, hangi yükümlülüklerin aynen devam ettiği ve uygulamada hangi belgelerin korunması gerektiği açıklanmaktadır.

7 Ekim 2026 tarihinde hangi sınırlar değişti?

Tedbirler Yönetmeliğinin 5 inci maddesi, yükümlülerin müşterinin ve müşteri adına veya hesabına hareket eden kişinin kimliğini hangi durumlarda tespit edeceğini düzenler. Değişiklikten önce, işlem tutarı veya birbiriyle bağlantılı birden fazla işlemin toplamı 185.000 TL ve üzerinde olduğunda genel kimlik tespiti eşiği aşılmış sayılıyordu. Yeni düzenlemeyle bu tutar 370.000 TL'ye yükseltilmiştir.

Elektronik transferler ile kripto varlık hizmet sağlayıcıları tarafından gerçekleştirilen kripto varlık transferlerinde ise önceki 15.000 TL sınırı 30.000 TL olmuştur. Yönetmeliğin elektronik transfer mesajlarına ilişkin 24 üncü maddesi ile kripto varlık transfer mesajlarına ilişkin 24/A maddesindeki aynı tutarlar da 30.000 TL olarak güncellenmiştir.

Değişiklik tablosu özetle şöyledir:

  • Genel işlem veya bağlantılı işlemler toplamı: 185.000 TL yerine 370.000 TL.
  • Elektronik transferler: 15.000 TL yerine 30.000 TL.
  • Kripto varlık transferleri: 15.000 TL yerine 30.000 TL.
  • Yürürlük tarihi: 7 Ekim 2026.

Buradaki eşikler, mevzuatta ilgili tutara eşit veya bu tutarın üzerindeki işlemleri kapsar. Dolayısıyla 370.000 TL'lik genel işlem ile 30.000 TL'lik elektronik veya kripto varlık transferi de sınırın içindedir; yalnız bu tutarları aşan işlemler söz konusu değildir.

Genel 370 bin TL sınırı hangi işlemler bakımından önemlidir?

370.000 TL, Yönetmelik kapsamındaki yükümlüler nezdinde gerçekleştirilen ve elektronik transferlere özgü daha düşük sınıra tabi olmayan tek seferlik işlemler bakımından genel eşiktir. Yönetmelikte bankalar ve diğer finansal kuruluşların yanı sıra faaliyetlerinin niteliğine göre çok sayıda finansal olmayan meslek ve işletme de yükümlü olarak sayılmıştır. Bu nedenle sınır yalnız banka gişesinde yapılan işlemlerle sınırlı düşünülmemelidir.

Kimlik tespitinde kural, müşterinin kendi kimliğinin yanında müşteri adına veya hesabına hareket eden kişinin kimliğinin ve temsil yetkisinin de belirlenmesidir. Tüzel kişilerde şirketin bilgileri, temsilciler ve gerekli hallerde gerçek faydalanıcı araştırması ayrıca gündeme gelir. Parasal sınırın yükselmesi, gerçek faydalanıcının tanınması veya temsil yetkisinin doğrulanması gibi diğer yükümlülükleri kendiliğinden ortadan kaldırmaz.

Örneğin tek seferlik ve sürekli iş ilişkisi oluşturmayan 350.000 TL'lik bir işlem, yalnız genel parasal eşik yönünden 370.000 TL'nin altında kalır. Fakat işlem daha önce yapılan veya aynı amaçla parçalara bölünen başka işlemlerle bağlantılıysa toplam tutar dikkate alınır. Ayrıca işlemin niteliği şüphe doğuruyorsa parasal eşik koruyucu bir alan oluşturmaz.

Elektronik ve kripto varlık transferlerinde neden ayrı bir sınır vardır?

Elektronik transferler hızlı, uzaktan ve farklı finansal kuruluşlar arasında gerçekleştirilebildiği için mevzuatta daha düşük bir eşikle izlenmektedir. Yeni düzenlemede bu eşik 30.000 TL'ye çıkarılmıştır. Aynı yaklaşım kripto varlık hizmet sağlayıcıları tarafından gerçekleştirilen kripto varlık transferleri için de geçerlidir.

Yönetmeliğin 24 ve 24/A maddelerinde transfer mesajlarında bulunması gereken gönderici ve alıcı bilgilerine ilişkin kurallar yer alır. Bu hükümlerdeki 15.000 TL tutarı da 30.000 TL olarak değiştirilmiştir. Dolayısıyla değişiklik yalnız müşterinin kimlik belgesinin görülmesi meselesinden ibaret değildir; transfer mesajında bulunması gereken bilgilerin eşiğini de etkiler.

Örneğin 25.000 TL tutarındaki tek bir elektronik transfer, yalnız yeni parasal eşik bakımından 30.000 TL'nin altında kalabilir. Buna karşılık aynı amaçla kısa aralıklarla yapılan iki adet 20.000 TL'lik transferin bağlantılı işlem olarak değerlendirilmesi halinde toplam 40.000 TL üzerinden inceleme yapılabilir. İşlemlerin bağlantılı olup olmadığı yalnız tarih ve tutara göre değil; müşteri, amaç, alıcı, işlem kanalı ve risk göstergeleri birlikte değerlendirilerek belirlenir.

Kripto varlık transferlerinde de tutarı parçalayarak eşik altında kalmak güvenli bir yöntem değildir. Hizmet sağlayıcılar müşteri profiliyle uyumsuz, olağandışı veya ekonomik amacı açıklanamayan işlem dizilerini risk temelli olarak izlemekle yükümlüdür.

Sınırın altında kalan işlem otomatik olarak serbest midir?

Hayır. Parasal eşik, yalnız belirli bir kimlik tespiti yükümlülüğünün ne zaman doğduğunu gösterir. İşlemin hukuka uygun, olağan veya bildirim dışı olduğuna ilişkin bir garanti vermez.

Üç temel istisna özellikle bilinmelidir:

Birincisi, sürekli iş ilişkisi tesisinde tutar gözetilmez. Banka hesabı açılması, finansal kuruluşla devamlı nitelikte sözleşme ilişkisi kurulması veya Yönetmelikte sürekli iş ilişkisi sayılan başka bir ilişkinin başlatılması halinde hesaba ilk yatırılan para 30.000 TL'nin ya da 370.000 TL'nin altında olsa da müşterinin tanınmasına ilişkin işlemler yapılır.

İkincisi, şüpheli işlem bildirimi tutara bağlı değildir. Yükümlü nezdinde veya yükümlü aracılığıyla yapılan ya da yapılmaya teşebbüs edilen işleme konu malvarlığının yasa dışı yollardan elde edildiğine veya yasa dışı amaçlarla kullanıldığına ilişkin bilgi, şüphe veya şüpheyi gerektiren bir husus varsa MASAK'a bildirim yükümlülüğü gündeme gelir. Düşük tutarlı bir işlem de somut özellikleri nedeniyle şüpheli olabilir.

Üçüncüsü, daha önce elde edilen müşteri kimlik bilgilerinin yeterliliği veya doğruluğu konusunda şüphe oluşması halinde yeniden tespit ve teyit gerekebilir. Bu nedenle “tutar sınırın altında, hiçbir belge istenemez” şeklinde genel bir sonuç doğru değildir.

Birbiriyle bağlantılı işlemler nasıl değerlendirilir?

Yönetmelik, yalnız tek işlemin tutarına değil, birbiriyle bağlantılı birden fazla işlemin toplamına da bakar. Amaç, tek bir ekonomik işlemin yapay biçimde parçalara ayrılması yoluyla kimlik tespiti kurallarının etkisiz bırakılmasını önlemektir.

Bağlantılılık değerlendirmesinde bütün yükümlüler için değişmez tek bir matematik formülü bulunmaz. MASAK'ın açıklamalarında genel olarak aynı müşteri bazında gerçekleştirilen ve aynı mahiyette olan parça parça işlemlerin bütünü işaret edilmektedir. Ancak ürünün, hizmetin ve sektörün özellikleri farklı senaryolar doğurabilir.

Örneğin aynı gün içinde aynı alıcıya gönderilen transferler, aynı satış veya sözleşmenin bedelini oluşturan parça ödemeler, aynı ekonomik amaçla farklı kanallardan yapılan işlemler bağlantılı sayılabilir. Buna karşılık yalnız tutarların birbirine yakın olması, her durumda işlemlerin bağlantılı olduğu sonucunu doğurmaz. Yükümlü, değerlendirmesini risk temelli biçimde yapar ve gerekli kayıtları muhafaza eder.

İşlem yapan kişi bakımından doğru yaklaşım; işlemin gerçek amacını açıkça belirtmek, dayanak sözleşme ve faturaları saklamak, transfer açıklamasını somut yazmak ve istenen bilgi ile belgeleri gerçeğe uygun olarak sunmaktır. Eşiğin altında kalmak amacıyla işlemi bölmek, tam tersine ilave inceleme ve şüphe doğurabilir.

SMS koduyla doğrulama imza örneğinin yerine geçebilir mi?

Yeni düzenleme, finansal kuruluşların internet veya mobil hizmet kanalları üzerinden doğrudan gerçekleştirilen işlemlerinde önemli bir kolaylık getirmiştir. Müşterinin finansal kuruluş nezdinde kayıtlı ve daha önce doğrulanmış cep telefonu numarasına gönderilen tek kullanımlık SMS doğrulama koduyla işlem yapılması halinde imza örneği alınmayabilir.

Bu hükmün sınırları önemlidir. Düzenleme “imza örneği alınmayabilir” demektedir; müşterinin kimliğinin hiç tespit edilmemesine izin vermemektedir. Telefon numarasının finansal kuruluşun kayıtlarında bulunması ve daha önce doğrulanmış olması gerekir. Doğrulamanın işlemin niteliği ve risk düzeyiyle uyumlu olması, işlemi yapanın daha önce kimliği tespit edilmiş müşteri olduğuna yeterli güvence sağlaması ve yetkisiz kişilerin müşteri adına işlem yapması riskine karşı uygun güvenlik önlemleri içermesi zorunludur.

Bu nedenle ilk kez müşteri olan bir kişinin yalnız telefonuna gelen kodu söylemesiyle bütün kimlik tespiti sürecinin tamamlanacağı sonucu çıkarılamaz. Finansal kuruluş ayrıca kendi sektörel mevzuatındaki uzaktan kimlik tespiti, elektronik bankacılık ve güvenlik kurallarına uymaya devam eder.

Müşterilerin de SMS kodlarını banka veya finansal kuruluş personeli olduğunu söyleyen kişilerle paylaşmaması gerekir. Yeni hüküm, dolandırıcılara kod verme yükümlülüğü yaratmaz. İşlem bildirimi alınır alınmaz uygulama ve hesap hareketleri kontrol edilmeli; yetkisiz işlem şüphesinde kuruluşun resmi iletişim kanalı derhal kullanılmalıdır.

Şüpheli işlem bildirimi bakımından ne değişmedi?

En önemli ayrım, kimlik tespiti eşiği ile şüpheli işlem bildiriminin birbirinden farklı kurumlar olmasıdır. 370.000 TL ve 30.000 TL tutarları, “bu tutarın altında MASAK bildirimi yapılmaz” anlamına gelmez. Şüpheli işlem bildirimi, tutardan çok işlemin özelliklerine, müşteri profiline, fonun kaynağına, ekonomik amaca ve risk göstergelerine dayanır.

Örneğin düşük tutarlı fakat çok sayıda hesaba dağıtılan ödemeler, müşteri profiliyle açıkça uyumsuz para hareketleri, açıklanamayan üçüncü kişi transferleri veya ekonomik amacı bulunmayan karmaşık işlem dizileri somut olaya göre incelenebilir. Bildirim yapılıp yapılmadığına ilişkin bilginin müşteriye veya üçüncü kişilere açıklanması da mevzuatta sınırlanmıştır.

Bu bakımdan yeni eşikler, denetimin sona erdiği rakamlar değil; müşterinin tanınmasına ilişkin belirli işlemlerde uygulanan parasal ölçülerdir.

Yükümlülük denetimi raporlarında yapılan değişiklik nedir?

7 Ekim 2026 düzenlemesi, Yönetmeliğin 58 inci maddesine denetim raporlarıyla ilgili teknik bir hüküm de eklemiştir. Finansal kuruluş tanımı dışında kalan yükümlüler bakımından yalnız yükümlülük uyum denetimi raporu düzenlenecektir. Denetimde bir ihlal tespit edilirse bu ihlaller aynı raporda gösterilecek ve rapor ayrıca yükümlülük ihlali inceleme raporu yerine geçecektir.

Bu değişiklik, ihlallerin yaptırımsız kalacağı anlamına gelmez. Düzenleme raporlama yöntemini birleştirmektedir. Tespit edilen ihlaller uyum denetimi raporunda yer almaya devam eder ve ilgili yaptırım hükümleri uygulanabilir.

İşlem yapanlar ve işletmeler için kontrol listesi

  • İşlemin 7 Ekim 2026'dan önce mi sonra mı gerçekleştirildiğini belirleyin.
  • İşlemin genel işleme mi, elektronik transfere mi yoksa kripto varlık transferine mi girdiğini tespit edin.
  • Tek işlem yerine bağlantılı işlemler toplamının dikkate alınabileceğini unutmayın.
  • Sürekli iş ilişkisi kuruluyorsa parasal sınır bulunmadığını göz önünde bulundurun.
  • Kimlik, temsil ve gerçek faydalanıcı bilgilerini gerçeğe uygun ve güncel şekilde sunun.
  • Sözleşme, fatura, dekont ve fonun kaynağını açıklayan belgeleri saklayın.
  • Transfer açıklamasını işlem amacını gösterecek kadar somut yazın.
  • SMS doğrulama kodunu arayan veya mesaj gönderen üçüncü kişilerle paylaşmayın.
  • İşlem tutarının düşük olmasının şüpheli işlem incelemesini engellemediğini dikkate alın.
  • Yükümlü işletmeyseniz iç prosedür, yazılım eşikleri, personel eğitimi ve işlem izleme senaryolarını yeni tutarlara göre güncelleyin.

Sonuç

7 Ekim 2026 itibarıyla MASAK kimlik tespiti kurallarındaki genel parasal sınır 370.000 TL, elektronik transferler ve kripto varlık transferleri bakımından özel sınır 30.000 TL olmuştur. Aynı değişiklik, elektronik ve kripto varlık transfer mesajlarındaki ilgili eşiği de 30.000 TL'ye yükseltmiştir.

Bununla birlikte yeni rakamlar, sınır altındaki işlemlerin izlenmeyeceği veya şüpheli işlem bildiriminin tutara bağlandığı anlamına gelmez. Sürekli iş ilişkisi, bağlantılı işlemler, kimlik bilgilerindeki şüphe ve risk temelli izleme kuralları aynen devam etmektedir. SMS doğrulamasıyla getirilen kolaylık da yalnız koşulları sağlanan işlemlerde imza örneğine ilişkindir; ilk kimlik tespitini ortadan kaldırmaz.

Uygulamada doğru sonuç için yalnız işlem tutarına bakılmamalı; işlemin türü, tarihi, bağlantılı hareketler, müşteri ilişkisi ve ekonomik amacı birlikte değerlendirilmelidir.

Resmi kaynaklar ve tarih bilgileri