Finansal hizmet sunan her şirketin müşterilerini tanıması artık yalnızca operasyonel bir gereklilik değil, yasal bir zorunluluktur. 5549 sayılı Kanun ve MASAK mevzuatı kapsamında Türkiye'deki yükümlü kuruluşlar, müşteri kimlik doğrulama süreçlerini titizlikle uygulamak durumundadır. Bu yazıda KYC ve KYB kavramlarını, kimlerin bu yükümlülüğe tabi olduğunu ve etkili bir program nasıl kurulur sorularını ele alıyoruz.
KYC (Know Your Customer, Müşterini Tanı), gerçek kişi müşterilerin kimliklerinin doğrulanması ve risk bazlı sınıflandırılması sürecidir. Sadece kimlik tespiti değil; müşterinin faaliyet alanı, işlem profili ve fon kaynağının anlaşılması da bu sürecin parçasıdır.
KYB (Know Your Business, İşletmeni Tanı), tüzel kişi müşterilerin, şirketler, dernekler, vakıflar, kimlik doğrulama sürecidir. KYB, şirketin yalnızca yasal varlığını teyit etmekle kalmaz; sahiplik yapısını, kontrol mekanizmalarını ve gerçek faydalanıcıları (UBO, Ultimate Beneficial Owner) ortaya çıkarmayı da kapsar.
Neden kritik? Suç örgütleri kara para aklamak için sıklıkla karmaşık kurumsal yapılar ve paravan şirketler kullanır. Etkili bir KYB süreci bu anonimliği ortadan kaldırır.
5549 sayılı Kanun kapsamında yükümlü olan kuruluşlar arasında şunlar yer almaktadır:
Gerçek kişilerde: kimlik belgesi doğrulama, adres teyidi, telefon/e-posta doğrulama. Tüzel kişilerde: ticaret sicil kaydı, imza sirküleri, vergi levhası ve gerçek faydalanıcı beyannamesi.
Her müşteri, belirlenen risk kriterleri çerçevesinde düşük, orta veya yüksek riskli olarak sınıflandırılır. Siyasi nüfuz sahibi kişiler (PEP) ve yaptırım listesindeki kişiler otomatik olarak yüksek risk kategorisine alınır.
Müşteri ilişkisi boyunca işlem örüntüleri izlenir; müşteri profiliyle uyumsuz, olağandışı büyüklük veya sıklıkta işlemler şüpheli işlem olarak değerlendirilir.
Yüksek riskli müşterilerde ek belgeler talep edilir ve daha sık izleme yapılır.
MASAK'ın 30 Sıra No.lu Genel Tebliği ile 1 Ocak 2026'dan itibaren EFT, havale ve yüksek tutarlı nakit işlemler için kademeli beyan ve izleme yükümlülükleri getirildi. Finansal kuruluşlar artık müşterilerin nakit hareketlerini daha yakından izlemek ve makul hukuki/ekonomik amacı olmayan işlemler için özel dikkat göstermek zorundadır.
MASAK denetimleri sonucunda tespit edilen KYC/KYB eksiklikleri; idari para cezaları, faaliyet kısıtlaması ve lisans iptaline yol açabilmektedir. Kripto sektöründe KAVS'ların artık bankalarla eşdeğer sorumluluklara tabi tutulduğu göz önüne alındığında, bu riskin ciddiyeti çok daha yüksektir.
Şirketinize özel KYC/KYB politika ve prosedür tasarımı, risk sınıflandırma modeli ve MASAK uyum danışmanlığı için iletişime geçin.
Bilgi Alın →