Hukuk

MASAK kimlik tespiti eşikleri arttı: SMS doğrulamasında ne değişti?

7 Ekim tarihli düzenleme eşikleri 370 bin ve 30 bin liraya çıkardı. Mevcut müşterilerin sonraki işlemlerinde koşullu SMS doğrulaması da düzenlendi.

4 dk okuma
2 görüntüleme
PaylaşfXin
MASAK kimlik tespiti eşikleri arttı: SMS doğrulamasında ne değişti?

Kimlik tespitindeki parasal eşikler iki katına çıktı; daha önce kimliği tespit edilmiş müşterilerin sonraki işlemlerinde ise belirli koşullarla imza örneği alınmayabilecek. 7 Ekim 2026 tarihli, 33393 sayılı Resmî Gazete'de yayımlanan 11845 sayılı Cumhurbaşkanı Kararı, suç gelirlerinin aklanmasının ve terörün finansmanının önlenmesine ilişkin Tedbirler Yönetmeliği'ni değiştirdi. Düzenleme yayımı tarihinde yürürlüğe girdi.

Karar tarihi 6 Ekim, yayım ve yürürlük tarihi 7 Ekim 2026. Değişiklik; kimlik tespiti, elektronik ve kripto varlık transferleri, sonraki işlemlerde doğrulama ve denetim raporlarıyla ilgili farklı hükümleri kapsıyor. Bu başlıkların her biri ayrı koşullara bağlı.

Hangi eşik, ne kadar oldu?

Değişen hükümÖnceki tutarYeni tutar
Madde 5/1-b içindeki genel parasal kimlik tespiti eşiği185.000 TL370.000 TL
Aynı bentte kripto varlık hizmet sağlayıcıları için yer alan eşik15.000 TL30.000 TL
Madde 5/1-c'deki transferlere ilişkin kimlik tespiti eşiği15.000 TL30.000 TL
Madde 24/1 ve 24/2: elektronik transfer hükümlerindeki eşikler15.000 TL30.000 TL
Madde 24/A'nın ilk iki fıkrası: kripto varlık transferi hükümlerindeki eşikler15.000 TL30.000 TL

Tablo, değişiklik metnindeki tutarları karşılaştırıyor. Madde 5 kimlik tespitini, 24 ve 24/A ise transferlere ilişkin ayrıca düzenlenmiş yükümlülükleri ele alıyor. Bu nedenle bütün satırları tek bir “bildirim sınırı” olarak okumak doğru olmaz. Özellikle 30.000 TL bir işlem üst limiti veya bu tutarın altındaki işlemler için genel bir muafiyet değildir.

Kimlik tespiti eşiklerinin 370 bin ve 30 bin liraya yükselmesini, mevcut müşteriler için koşullu SMS doğrulamasını özetleyen infografik
Parasal eşikler ile mevcut müşterinin sonraki işleminde doğrulama, ayrı kurallardır. Ayrıntılı kapsam için resmî metin esas alınmalıdır.

SMS doğrulaması kimler için kullanılabilecek?

Değişiklik, Yönetmeliğin 16. maddesine finansal kuruluşların yapacağı doğrulamaya ilişkin hükümler ekliyor. İnternet veya mobil hizmet kanalları üzerinden ya da müşterinin kuruluşta kayıtlı ve daha önce doğrulanmış cep telefonu numarasına gönderilen tek kullanımlık SMS koduyla doğrulama yapılırsa imza örneği alınmayabilecek.

Buradaki kritik koşul, işlemi yapanın daha önce kimliği tespit edilmiş müşteri olduğuna yeterli güvence sağlanması. Doğrulama, işlemin niteliğine ve risk düzeyine uygun olmalı; yetkisiz kişilerin müşteri adına işlem yapmasına karşı uygun güvenlik tedbirlerini içermeli. Dolayısıyla düzenleme “yeni müşteriye yalnız SMS göndererek bütün kimlik tespiti tamamlanır” anlamına gelmiyor.

Metin, internet/mobil kanal ile SMS OTP'yi alternatif doğrulama yolları olarak sayıyor. Her işlem için hem uygulama hem SMS kullanılması zorunluluğu getirildiği ya da imzanın bütün işlemlerde kaldırıldığı sonucu çıkarılmamalı.

Denetim raporunda da değişiklik var

38. maddeye eklenen fıkra, Yönetmeliğin 3/1-f bendi dışında kalan yükümlüler bakımından yalnızca yükümlülük uyum denetimi raporu düzenlenmesini öngörüyor. Denetimde yükümlülük ihlali saptanırsa ihlaller bu raporda yer alacak ve rapor aynı zamanda yükümlülük ihlali inceleme raporu yerine geçecek. Bu değişikliği tüm kuruluşlar için aynı raporlama kuralı gibi sunmak, açık kapsam ayrımını gözden kaçırır.

Editoryal değerlendirme: Sistemde yalnız rakam değiştirmek yeterli mi?

Bize göre uygulamadaki asıl kontrol noktası, yükselen eşikleri doğru işlem türüne bağlamak. Kimlik tespiti ile transfer mesajlarında bulunması gereken bilgiler farklı alanlar olduğundan, tek bir genel tutar değişkenini güncellemek hataya yol açabilir. Kuruluşların işlem akışlarını ilgili maddeyle eşleştirmesi ve hangi durumda hangi doğrulamanın uygulandığını izleyebilmesi daha anlamlı bir hazırlık olur.

SMS bakımından da konu yalnız kod gönderme adımı değil; kayıtlı numaranın önceden doğrulanması, müşterinin önceden tanınması ve işlemin riskine uygun güvenliğin birlikte değerlendirilmesi. Bu bölüm, düzenlemenin olası uygulamasına ilişkin editoryal değerlendirmedir; kurumlara verilmiş yeni bir teknik standart listesi değildir.

Sık sorulanlar

Yeni eşikler ne zaman yürürlüğe girdi?

Değişiklik yönetmeliğinin 6. maddesi uyarınca yayım tarihinde, yani 7 Ekim 2026'da.

30.000 TL altında her işlem kimliksiz yapılabilir mi?

Hayır. Parasal eşik, kimlik tespitini gerektiren durumların tamamını ifade etmez. Sürekli iş ilişkisi kurulması gibi tutardan bağımsız kurallar ile şüpheli işlemlere ilişkin yükümlülükler ayrıca değerlendirilir. Haberdeki tutarlar genel bir muafiyet veya işlem limiti değildir.

SMS kodu ilk kimlik tespitinin yerine geçiyor mu?

Habere konu yeni hüküm, daha önce kimliği tespit edilmiş müşterinin sonraki işlemlerindeki doğrulama ve imza örneğiyle ilgilidir. İlk müşteri kabulüne ilişkin bütün yükümlülükleri kaldırmaz.

Eski işlemler için otomatik bir sonuç çıkarılabilir mi?

Değişiklik metni, geçmişteki bütün işlemler için tek bir muafiyet veya yeniden işlem kuralı getirmiyor. Somut işlemin tarihi ve tabi olduğu yükümlülük ayrıca incelenmelidir.

Kaynak

Resmî Gazete, 7 Ekim 2026, sayı 33393 — 11845 sayılı Karar ve değişiklik yönetmeliği. Haberdeki tutarlar ve yürürlük bilgisi belgenin 1–6. maddelerinden derlenmiştir.

Kaynakresmigazete.gov.tr
Haber analizi

Yazılım geliştirici · Hukuki teknoloji ve yapay zekâ otomasyonu

Gündemi takip edinDiğer hukuk haberleri