MALİ SUÇLARI ARAŞTIRMA KURULU GENEL TEBLİĞİ

(SIRA NO: 19)

BİRİNCİ BÖLÜM

Amaç, Kapsam, Dayanak ve Tanımlar

Amaç ve kapsam

MADDE 1 – (1) Bu Tebliğin amacı, 11/10/2001 tarihli ve 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanunun uygulanmasına yönelik olarak; müşteri kimliğinin doğrulanması amacıyla kullanılacak uzaktan kimlik tespiti yöntemlerine ilişkin usul ve esasları düzenlemektir.

Dayanak

MADDE 2 – (1) Bu Tebliğ, 10/12/2007 tarihli ve 2007/13012 sayılı Bakanlar Kurulu Kararı ile yürürlüğe konulan Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmeliğin 6 ncı, 6/A ve 26/A maddelerine dayanılarak hazırlanmıştır.

Tanımlar

MADDE 3 – (1) Bu Tebliğde geçen;

a) Elektronik kanal: Müşterilerin uzaktan kimlik tespiti sürecini gerçekleştirebilecekleri mobil uygulama, web tabanlı uygulama, internet şubesi, telefon hizmeti gibi elektronik hizmet yöntemini,

b) (Değişik:RG-27/6/2026-33293) Finansal kuruluş: Yönetmeliğin 3 üncü maddesinin birinci fıkrasının (f) bendinde sayılan yükümlüleri,

c) Finansal olmayan belirli iş ve meslekler: Yönetmeliğin 4 üncü maddesinin birinci fıkrasının (k), (n), (s), (ş), (t) ve (u) bentlerinde sayılan yükümlüleri,

ç) Müşteri: Uzaktan kimlik tespiti gerçekleştirilecek Türk uyruklu (Değişik ibare:RG-11/8/2023-32276) gerçek kişiyi, gerçek kişi taciri veya ticaret siciline kayıtlı tüzel kişiyi,

d) Uzaktan kimlik tespiti: Fiziksel olarak aynı ortamda bulunulmaksızın müşterinin kimlik bilgilerinin alınması ve bildirilen bir kimliğin gerçekten işlem gerçekleştirmek isteyen kişiye ait olduğuna dair güvence sağlanmasına yönelik tedbirler içeren yöntemlerle teyit edilmesi suretiyle gerçekleştirilen kimlik tespitini,

e) Yönetmelik: 10/12/2007 tarihli ve 2007/13012 sayılı Bakanlar Kurulu Kararı ile yürürlüğe konulan Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmeliği,

f) Yükümlü: Yönetmeliğin 4 üncü maddesinde sayılanlar ile bunların şube, acente, temsilci ve ticari vekilleri ile benzeri bağlı birimlerini,

g) (Ek:RG-11/8/2023-32276) Güvenlik unsurları: Kimlik belgesinde yer alan ve beyaz ışık altında görsel olarak ayırt edilebilen güvenlik ögeleri olan giyoş, gökkuşağı baskı, optik değişken mürekkep, gizli görüntü, hologram ve mikro yazı ile fotoğraf ve imzadan oluşan görsel güvenlik unsurlarını,

ğ) (Ek:RG-11/8/2023-32276) Yakın alan iletişimi: Elektronik cihazların güvenilir, temassız işlem yapabilmesini ve sayısal içeriğe ve/veya elektronik cihazlara erişimini mümkün kılan, veri okuma ve yazmakta kullanılan kısa menzilli kablosuz teknolojiyi,

ifade eder.

İKİNCİ BÖLÜM

Uzaktan Kimlik Tespitine İlişkin Usul ve Esaslar

Uzaktan kimlik tespitine ilişkin genel esaslar

MADDE 4 – (1) Yükümlüler, asli faaliyet alanları ile ilgili mevzuatta müşterileri ile yüz yüze gelinmeksizin kimliğinin doğrulanmasına imkân verecek yöntemlerle sözleşme kurulmasına cevaz verilmiş olması halinde, sürekli iş ilişkisi tesisinde müşteri kimliğinin doğrulanması amacıyla uzaktan kimlik tespiti yöntemleri kullanabilirler. Bu yöntemler yükümlüler itibarıyla ayrı ayrı belirlenir.

(2) Uzaktan kimlik tespiti ile sürekli iş ilişkisi tesisinde, bir elektronik kanal üzerinden bilişim veya elektronik haberleşme cihazları gibi uzaktan iletişim araçları bu Tebliğde yükümlüler için belirlenen yöntemler dahilinde kullanılabilir. Elektronik kanal üzerinden geliştirilecek yöntemler; bu uygulamalar için gerekli organizasyon, teknik altyapı, kimlik doğrulama bileşenleri ile gizlilik ve güvenlik tedbirlerini içerir.

(3) Uygulanacak yöntem, yüz yüze yapılan kimlik tespitinde alınması gereken bilgilerin tamamını içerecek ve bilgilerin teyidinde asgari seviyede risk ihtiva edecek şekilde tasarlanır. Uzaktan kimlik tespitinde imza örneği alınması zorunlu değildir.

(4) (Değişik:RG-11/8/2023-32276) Uzaktan kimlik tespiti, sürekli iş ilişkisi tesis edilmeden önce tamamlanır.

(5) Uzaktan kimlik tespiti ile sürekli iş ilişkisi tesisinde, müşteri ve hizmet riski ile Yönetmeliğin 18 inci ve 20 nci maddelerinde yer alan tedbirler göz önünde bulundurulur. Bu kapsamda tesis edilen iş ilişkisi hakkında risk temelli yaklaşımla sıkılaştırılmış tedbirler uygulanır.

(6) Uzaktan kimlik tespitinde alınan bilgiler, teyide yönelik her türlü bilgi ve belge ile her türlü ortamdaki kayıtlar talep edildiğinde yetkili mercilere verilmesine imkân verecek şekilde muhafaza edilir.

(7) (Ek:RG-11/8/2023-32276)⁽¹⁾ Uzaktan kimlik tespitinde süreç; çevrimiçi, kesintisiz, görüntülü ve gerçek zamanlı olarak yürütülür. Uzaktan kimlik tespiti sürecinin tamamı, sürecin tüm adımlarını içerecek ve denetlenebilir olmasını sağlayacak şekilde kayıt altına alınır ve saklanır.

(8) (Ek:RG-11/8/2023-32276) Uzaktan kimlik tespiti sürecinin kısmen veya tamamen hizmet alımı suretiyle gerçekleştirilmesi durumunda, hizmet alınacak kuruluşların TS EN ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi sertifikası sahibi olmaları zorunludur.

(9) (Ek:RG-11/8/2023-32276) Uzaktan kimlik tespitinde kullanılacak yapay zeka temelli uygulamalarda bu Bölümdeki esaslara uygun olmak kaydıyla;

a) Uzaktan kimlik tespitinde müşteri temsilcisi tarafından gerçekleştirilen işlemler, tamamen veya kısmen, çevrimiçi ve gerçek zamanlı kayıt şartıyla yapay zekâ temelli yöntemler ile de yapılabilir. Kimlik tespiti sürecine ilişkin görsel ve işitsel iletişimin bütünlüğünün ve gizliliğinin sağlanması için gerekli tedbirler alınır. Bu amaçla, yapılan görüntülü doğrulama uçtan uca güvenli iletişim ile gerçekleştirilir ve her durumda görüntülü kimlik tespiti kesintisiz şekilde tamamlanır. Yükümlü yapay zeka uygulamalarının kullanıldığı durumda uzaktan kimlik tespiti yapılan kişinin gerçek bir kişi olduğuna ilişkin kontrolleri yapar ve kimlik kartındaki fotoğraf ile görüntüleri karşılaştırarak başvuru sahibinin ibraz edilen kimliğin sahibi olduğunu doğrular.

b) Uzaktan kimlik tespiti yapılacak kişinin canlı görüntüsündeki yüzü ile kimlik belgesinde yer alan fotoğrafın karşılaştırmasında yapay zeka uygulamasının kullanıldığı yahut çevrimiçi gerçek zamanlı görüntülü görüşmenin müşteri temsilcisi olmaksızın tamamen yapay zekâ temelli uygulama ile gerçekleştirildiği durumda; kimlik belgesinden yakın alan iletişimi kullanılarak alınabilmesi halinde temassız yongadaki fotoğraf, alınamaması halinde ise kimlik belgesi üzerinde yer alan fotoğraf ile canlı olarak hazırda bulunan başvuru sahibinin yüz görüntüsü karşılaştırılırken veya canlılık testi yapılırken kullanılacak yapay zekâ algoritmasının yanlış onay vakasının on milyonda birin altında olduğunu gösteren Türk Standardları Enstitüsü raporu alınır. Yapay zeka algoritmasının yurtdışı menşeli bir kuruluştan hizmet alınması ve söz konusu kuruluşun yurtdışında uluslararası geçerliliği bulunan bir sertifika sahibi olması durumunda Türk Standardları Enstitüsü raporu alınmasına gerek yoktur.

(10) Yükümlüler itibarıyla belirlenen uzaktan kimlik tespiti yöntemleri, bu (Değişik ibare:RG-11/8/2023-32276) Bölümdeki esaslara uygun olmak kaydıyla uygulanır.

Gerçek kişilerde uzaktan kimlik tespitine ilişkin genel esaslar

MADDE 4/A- (Ek:RG-11/8/2023-32276)

(1) Gerçek kişi veya gerçek kişi tacirin uzaktan kimlik tespitinde Yönetmeliğin 6 ncı maddesinin birinci fıkrasındaki bilgiler ile 17 nci maddesinde düzenlenen yazılı beyan, uzaktan kimlik tespitinde kullanılan usul ve yöntem vasıtasıyla alınır. Kimlik tespiti ile bu Tebliğin 6 ncı maddesinin birinci fıkrası kapsamında alınması gereken bilgiler web siteleri, internet şubeleri veya mobil uygulamalar gibi kanallar üzerinden elektronik ortamda doldurulan formlar kullanılarak da gönderilebilir. Bu bilgilerden Yönetmeliğin 6 ncı maddesinin ikinci fıkrası kapsamında öngörülen teyit işleminde 3/12/2019 tarihli ve 30967 sayılı Resmî Gazete’de yayımlanan Türkiye Cumhuriyeti Kimlik Kartı Yönetmeliğinde tanımlanan kimlik kartı kullanılır. Kimlik tespiti kapsamında alınan adres ve kimlik bilgileri ayrıca İçişleri Bakanlığı Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü kimlik paylaşım sistemi veri tabanı üzerinden sorgulanarak teyit edilir.

(2) Uzaktan kimlik tespiti sürecinde kimlik tespiti yapılacak kişinin ve kimlik belgesinin doğrulanmasına yönelik tedbirler alınır. Bu kapsamda kimlik belgesinin doğruluğunu ve kişinin canlılığını tespit edici yöntemler kullanılır, kimlik belgesindeki fotoğrafın ve kişisel bilgilerin kişi ile uyuştuğundan emin olunur.

(3) İkinci fıkra kapsamında asgari olarak;

a) Kimlik belgesi yakın alan iletişimi kullanılarak doğrulanır. Bu suretle doğrulanamaması halinde kimlik belgesinde yer alan güvenlik (Değişik ibare:RG-25/12/2024-32763) unsurlarından en az dört adedinin şekil ve içerik bakımından doğrulanması sağlanır.

b) Kişinin yüzü ile kimlik belgesinden yakın alan iletişimi kullanılarak alınabilmesi halinde temassız yongadaki fotoğrafın, alınamaması halinde kimlik belgesi üzerinde yer alan fotoğrafın biyometrik karşılaştırması yapılır ve sahte yüz teknolojisine dair riskleri önlemeye yönelik ilave tedbirler alınır.

c) Kişiye elektronik haberleşme işletmecileri vasıtasıyla, yapılan kimlik tespiti işlemine özgü tek kullanımlık şifre gönderilir. İletilen şifrenin sistemde onaylanması durumunda kişinin cep telefonu numarası doğrulanmış olur.

Ticaret siciline kayıtlı tüzel kişilerde uzaktan kimlik tespitine ilişkin genel esaslar

MADDE 4/B- (Ek:RG-11/8/2023-32276)

(1) Ticaret siciline kayıtlı tüzel kişilerin uzaktan kimlik tespitinde; Yönetmeliğin 7 nci maddesinin birinci fıkrasındaki tüzel kişiye ilişkin bilgiler ile 17 nci maddesinde düzenlenen yazılı beyan, uzaktan kimlik tespitinde kullanılan usul ve yöntem vasıtasıyla alınır. Kimlik tespiti ile bu Tebliğin 6 ncı maddesinin birinci fıkrası kapsamında alınması gereken bilgiler web siteleri, internet şubeleri veya mobil uygulamalar gibi kanallar üzerinden elektronik ortamda doldurulan formlar kullanılarak da gönderilebilir.

(2) Tüzel kişiye ilişkin bilgilerden tüzel kişiliğin unvanı, ticaret sicil numarası, faaliyet konusu ve adresi, 19/12/2012 tarihli ve 2012/4093 sayılı Bakanlar Kurulu Kararı ile yürürlüğe konulan Ticaret Sicili Yönetmeliğinin 4 üncü maddesinde tanımlanan Merkezi Sicil Kayıt Sistemi (MERSİS) ile Türkiye Ticaret Sicili Gazetesi, vergi kimlik numarası ise Gelir İdaresi Başkanlığının veri tabanındaki güncel bilgiler üzerinden doğrulanır.

(3) Tüzel kişiliği temsile yetkili kişinin uzaktan kimlik tespiti, Yönetmeliğin 7 nci maddesinin birinci fıkrasında temsile yetkili kişiler için aranan bilgiler alınarak bu Tebliğin 4 ve 4/A maddesindeki usul ve yöntemlerle yapılır. Tüzel kişiyi müştereken temsile yetkili birden fazla kişinin bulunması durumunda bu kişilerin kimlik tespitinin aynı oturumda veya farklı zamanlarda yapılması mümkündür.

(4) Tüzel kişiyi temsile yetkili kişinin hâlihazırda aynı yükümlünün müşterisi olması halinde, temsilcisi olduğu tüzel kişiye ilişkin sürekli iş ilişkisi tesis etmeye yönelik talebini, kullanımına açık olan internet şubesi ya da mobil uygulama üzerinden yapabilir. Bu durumda tüzel kişinin kimlik tespitine ilişkin süreç, söz konusu uygulamalar üzerinden oturum açılması suretiyle kişinin kimliğinin doğrulanması sonrasında kesintisiz şekilde devam eder.

(5) Kişinin temsil yetkisi, alınan bilgilerin MERSİS veya Türkiye Ticaret Sicili Gazetesi üzerinden sorgulama yapılarak edinilen güncel bilgiler ile eşleştirilmesi suretiyle teyit edilir. Bu kapsamda ihtiyaç duyulması halinde, temsile yetkili kişi tarafından sunulan ve tüzel kişiyi temsile yetkili olduğunu gösteren imza sirkülerinin üzerindeki bilgileri gösteren fotoğraf ve/veya ekran görüntüleri oluşturulur, imza sirkülerinden alınan imza örneği kişinin kimlik belgesinde ve/veya MERSİS’te bulunan imza örneği ile karşılaştırılır, ayrıca imza sirkülerinin mevcudiyeti, üzerindeki tarih ve yevmiye numarası kullanılmak suretiyle teyit edilir.

(6) Yönetmeliğin 17/A maddesi kapsamında gerçek faydalanıcının tanınmasına yönelik olarak gerekli tedbirler alınır. Bu kapsamda gerçek veya tüzel kişilerde uzaktan kimlik tespitine ilişkin olarak belirlenen usul ve yöntemler ile alınan belgelerden faydalanılabilir.

Türk uyruklu olmayan gerçek kişilerin uzaktan kimlik tespitine ilişkin genel esaslar

MADDE 4/C- (Ek:RG-27/6/2026-33293)

(1) Yükümlüler Türk uyruklu olmayan gerçek kişilerin kimlik tespitini aşağıdaki esaslar dâhilinde, Uluslararası Sivil Havacılık Teşkilatının (ICAO) 9303 sayılı standardına uygun, yakın alan iletişimi özelliği olan pasaport kullanılmak suretiyle uzaktan kimlik tespiti yoluyla yapabilirler. Bu şekilde pasaportla uzaktan kimlik tespiti yapılan gerçek kişiler 3 üncü maddenin birinci fıkrasının (ç) bendi kapsamında müşteri kabul edilir.

a) Bu maddeye göre yapılacak uzaktan kimlik tespiti, pasaportla uzaktan kimlik tespiti konusunda özel olarak eğitim verilmiş personel tarafından görüntülü görüşme yoluyla gerçekleştirilir. Bu zorunluluk, bu madde kapsamında yapılacak uzaktan kimlik tespiti sürecinde, canlılık testi veya fotoğraf karşılaştırma amacıyla 4 üncü maddenin dokuzuncu fıkrasında yer alan şartları sağlayan yapay zekâ temelli uygulamaların kullanılmasına engel teşkil etmez.

b) Bu madde kapsamında, pasaportun yongasında yer alan kimlik bilgilerinin pasaport üzerinde yer alan bilgilerle eşleştiği yakın alan iletişimi kullanılarak doğrulanır. Bu doğrulamanın yapılamaması halinde uzaktan kimlik tespiti yoluyla iş ilişkisi tesis edilemez.

c) 4/A maddesinde kimlik belgesi için öngörülen esaslar (kimlik paylaşım sisteminden doğrulama zorunluluğu hariç olmak üzere), bu maddede aksine bir düzenleme bulunmaması kaydıyla, pasaport hakkında da uygulanır. Ayrıca uzaktan kimlik tespitinde kullanılan pasaportun Uluslararası Sivil Havacılık Teşkilatının (ICAO) 9303 sayılı standardına uygunluğu yönünden gerekli kontroller yapılır.

ç) Görüntülü görüşme sürecinde kişiyi ve kişi tarafından sunulan pasaport üzerindeki bilgileri gösteren görüntüler alınır.

d) Uzaktan kimlik tespiti kapsamında alınan adres bilgisinin; yerleşim yeri belgesi, ilgili adına düzenlenmiş elektrik, su, doğalgaz gibi adres temelli abonelik gerektiren bir hizmete ilişkin olan ve işlem tarihinden önceki üç ay içinde düzenlenmiş fatura, herhangi bir kamu kurumu tarafından verilen belge veya ilgili ülkenin kamuya açık veri tabanları üzerinden risk bazlı yaklaşım çerçevesinde en geç üç ay içerisinde teyit edilmesi zorunludur. Adres teyidi yapılmadan para transferi ve nakit çekim yapılamaz.

e) Kimlik tespiti sürecinde işlem yapılan elektronik ortamdan elde edilen teknik veriler (IP/port bilgisi, cihaz kimliği, coğrafi konum, tarayıcı bilgileri ve benzeri) ile pasaporttaki bilgiler risk temelli yaklaşım kapsamında değerlendirilir. Yapılan değerlendirme sonucunda şüpheyi gerektiren bir durumun tespiti halinde uzaktan kimlik tespiti süreci sonlandırılır.

(2) Ticaret siciline kayıtlı tüzel kişilerin uzaktan kimlik tespitinde tüzel kişiliği temsile yetkili Türk uyruklu olmayan gerçek kişinin kimlik tespiti, Yönetmeliğin 7 nci maddesinin birinci fıkrasında temsile yetkili kişiler için aranan bilgiler alınmak kaydıyla birinci fıkradaki esaslara göre yapılabilir.

(3) Bu madde kapsamında müşteri kabulü yapacak yükümlüler; risklerin tanımlanması, derecelendirilmesi, izlenmesi ve azaltılmasına yönelik gerekli tedbirleri alır. Yükümlüler ayrıca bu kapsamda edinilecek müşterilerle ilgili olarak müşterinin tanınması ile risk yönetimi ve izleme ve kontrol faaliyetlerine ilişkin bir uygulama rehberi oluşturur. 16/9/2008 tarihli ve 26999 sayılı Resmî Gazete’de yayımlanan Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine İlişkin Yükümlülüklere Uyum Programı Hakkında Yönetmeliğin 4 üncü maddesinin birinci fıkrası uyarınca uyum programı oluşturacak yükümlüler bu tedbirlere kurum politika ve prosedürlerinde yer verir. Yükümlüler riskli olarak belirledikleri ülkelerin vatandaşlarını pasaportla uzaktan kimlik tespiti yöntemiyle müşteri olarak kabul edemez. Müşteri kabulüne başlanmasından itibaren bir ay içerisinde bu kapsamda alınan tedbirler, oluşturulan prosedür ve rehberler hakkında Başkanlığa bildirim yapılır.

(4) Bu madde kapsamında pasaportla kimlik tespiti yapılan kişinin Türk vatandaşlığını kazandığının veya Türkiye Cumhuriyeti kanunları uyarınca kendisine vergi mükellefiyeti tesis edildiğinin anlaşılması halinde Türkiye Cumhuriyeti Kimlik Kartı Yönetmeliğinde tanımlanan kimlik kartının bir örneği veya vergi kimlik numarası elektronik ortamda alınarak müşteri bilgileriyle ilişkilendirilir.

(5) Bu maddedeki yöntemle edinilen müşteriler yüksek risk grubunda değerlendirilerek buna uygun izleme ve kontrol tedbirlerine tabi tutulur. Bu kapsamda, bu Tebliğin 6 ncı maddesi ile Yönetmeliğin 26/A maddesinde yer alan tedbirler dikkate alınır ve ayrıca aşağıdaki tedbirler uygulanır:

a) Müşteri profiline ve iş ilişkisi tesisindeki amaca uygun olmayan işlemlerin tespiti halinde gerekli tedbirler alınır.

b) Kimlik bilgilerinin doğrulanması amacıyla, müşterinin kimlik bilgileri ile uyumlu yurt içinde veya yurt dışında mukim bir banka hesabından ya da banka veya kredi kartından para transferi yapılması zorunludur. Para transferi için üretilen mesajlardaki ayırt edici bilgilerle hesabın açılması için uzaktan kimlik tespiti kapsamında müşteriden edinilen bilgilerin uyuştuğu kontrol edilir. Bu transfer ve kontrol işlemi, müşteri hesabından başkaca bir işlem gerçekleştirilmeden önce tamamlanır. Yükümlülerce prosedür ve rehberlerde belirlenecek makul süre içerisinde bu işlemin tamamlanmaması halinde Yönetmeliğin 22 nci maddesine göre işlem tesis edilir.

c) Bu madde kapsamında açılan hesaba, sadece kişinin yurt dışında kendi adına açılmış banka hesaplarından para gönderimi gerçekleştirilir. Açılan bu hesaptan yurt dışına para çıkışı sadece söz konusu kişi adına açılmış banka hesaplarına yapılır. 6 ncı maddenin ikinci fıkrası kapsamında kimlik tespiti yapılması halinde nakit çekim veya bu bentte yer alan kısıtlamalara tabi olmaksızın para transferi yapılabilir.

ç) Bu madde uyarınca iş ilişkisi tesis edilen müşterinin hesabından nakit yatırma ve çekme işlemi yapılması durumunda Yönetmeliğin 18 inci madde hükmü göz önünde bulundurulur.

(6) Bu madde kapsamında müşteri kabul edilenlere ilişkin istatistiki bilgiler takvim yılı esas alınarak her üç aylık dönemin son ayında Başkanlığa gönderilir.

(7) Pasaportla uzaktan kimlik tespiti uygulamasında bu maddede belirtilen hususların yanı sıra bu Tebliğde belirtilen diğer kontroller ve tedbirlerin bu maddeye aykırı olmayan hükümleri de uygulanır.

ÜÇÜNCÜ BÖLÜM

Yükümlüler İtibarıyla Uzaktan Kimlik Tespiti

Bankacılık işlemlerinde uzaktan kimlik tespiti

MADDE 5 – (1) Bankalar müşterileriyle sürekli iş ilişkisi tesisinde uzaktan kimlik tespitini, 1/4/2021 tarihli ve 31441 sayılı Resmî Gazete’de yayımlanan Bankalarca Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasına İlişkin Yönetmelikte belirlenen yöntem ve tedbirler kapsamında gerçekleştirir.

(2) (Ek:RG-18/5/2022-31839) 1/2/2022 tarihli ve 31737 sayılı Resmî Gazete’de yayımlanan Yurt Dışında Yerleşik Vatandaşlar Mevduat ve Katılım Sistemi (YUVAM) Hesapları Hakkında Tebliğ (Sayı: 2022/7) kapsamındaki hesap açılışlarında uygulanacak uzaktan kimlik tespitinde, bu Tebliğin (Değişik ibare:RG-27/6/2026-33293) 4/A maddesinin birinci fıkrasında yer alan kimlik kartının kullanılması zorunlu değildir. Söz konusu uygulama kapsamında 29/5/2009 tarihli ve 5901 sayılı Türk Vatandaşlığı Kanununun 28 inci maddesi uyarınca Mavi Kart verilen gerçek kişiler bu Tebliğin 3 üncü maddesinin birinci fıkrasının (ç) bendine göre müşteri kabul edilir.

Sermaye piyasası ve kripto varlık hizmet sağlayıcılık işlemlerinde uzaktan kimlik tespiti (Değişik başlık:RG-12/6/2025-32924)

MADDE 5/A- (Ek:RG-18/5/2022-31839)

(1) Aracı kurumlar (Değişik ibare:RG-27/6/2026-33293) , Portföy Yönetim Şirketleri ve Kripto Varlık Hizmet Sağlayıcılar müşterileriyle sürekli iş ilişkisi tesisinde uzaktan kimlik tespitini, 8/2/2022 tarihli ve 31744 sayılı Resmî Gazete’de yayımlanan Aracı Kurumlar ve Portföy Yönetim Şirketleri Tarafından Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasına İlişkin Tebliğ (III-42.1)’de belirlenen yöntem ve tedbirler kapsamında gerçekleştirir.

(2) (Ek:RG-12/6/2025-32924) Kripto varlık hizmet sağlayıcılar, müşterileriyle sürekli iş ilişkisi tesisinde uzaktan kimlik tespitini, birinci fıkrada belirtilen Tebliğde belirlenen yöntem ve tedbirler kapsamında gerçekleştirir. Ancak kimlik tespiti kapsamında alınan adres ile kimlik bilgilerinden ad, soyad, doğum tarihi ve T.C. kimlik numarası bilgileri İçişleri Bakanlığı Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü kimlik paylaşım sistemi veri tabanı vasıtasıyla doğrulanır.

21/11/2012 tarihli ve 6361 sayılı Kanun kapsamındaki işlemlerde uzaktan kimlik tespiti

MADDE 5/B- (Ek:RG-18/5/2022-31839)

(1) Finansal kiralama, faktoring, finansman ve tasarruf finansman şirketleri müşterileriyle sürekli iş ilişkisi tesisinde uzaktan kimlik tespitini, 11/1/2022 tarihli ve 31716 sayılı Resmî Gazete’de yayımlanan Finansal Kiralama, Faktoring, Finansman ve Tasarruf Finansman Şirketlerince Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasına İlişkin Yönetmelikte belirlenen yöntem ve tedbirler kapsamında gerçekleştirir. Ancak anılan Yönetmeliğin 14 üncü maddesi kapsamında belirlenecek yöntemler hakkında Başkanlığın görüşü alınır.

Ödeme ve elektronik para kuruluşları tarafından yürütülen işlemlerde uzaktan kimlik tespiti

MADDE 5/C- (Ek:RG-4/11/2023-32359)

(1) Ödeme ve elektronik para kuruluşları müşterileriyle sürekli iş ilişkisi tesisinde uzaktan kimlik tespitini, 1/12/2021 tarihli ve 31676 sayılı Resmî Gazete’de yayımlanan Ödeme ve Elektronik Para Kuruluşlarının Bilgi Sistemleri ile Ödeme Hizmeti Sağlayıcılarının Ödeme Hizmetleri Alanındaki Veri Paylaşım Servislerine İlişkin Tebliğde belirlenen yöntem ve tedbirler kapsamında gerçekleştirir.

DÖRDÜNCÜ BÖLÜM

Ortak Hükümler

Uzaktan kimlik tespitinde alınması gereken sıkılaştırılmış tedbirler

MADDE 6 – (1) Müşterinin başvurusu ile birlikte müşteri profilinin oluşturulması ve değerlendirilmesini teminen kişi hakkında risk değerlendirmesi yapılır. Bu kapsamda müşteri hakkında Yönetmeliğin (Değişik ibare:RG-11/8/2023-32276) 6 ncı ve 7 nci maddeleri kapsamında alınması gereken bilgilerin yanı sıra asgari olarak iş ilişkisinin amacı ve mahiyeti (hesap açma amacı, talep edilen ürünler ve benzeri), işleme konu malvarlığının ve müşteriye ait fonların kaynağı ile ortalama gelir bilgisi, açılacak hesabın aylık tahmini işlem hacmi ve işlem sayısına yönelik bilgiler alınır.

(2) Uzaktan kimlik tespiti yapılmak suretiyle kurulan sürekli iş ilişkisi kapsamındaki müteakip işlemin yükümlüyle yüz yüze gerçekleştirilmesi halinde, Yönetmeliğin (Değişik ibare:RG-11/8/2023-32276) 6 ncı ve 7 nci maddelerindeki usule göre kimlik tespiti yapılır ve imza örneği alınır.

(3) (Değişik ibare:RG-27/6/2026-33293) Yükümlüler, uzaktan kimlik tespitine ilişkin işlemlerde, risk temelli yaklaşım çerçevesinde tespit edilen riskle orantılı olarak aşağıda belirtilen tedbirlerin bir veya birden fazlasını ya da tamamını uygular:

a) Müşteri hakkında ilave bilgi edinmek ve müşteri ile gerçek faydalanıcının kimlik bilgilerini daha sık güncellemek.

b) İş ilişkisine girilmesini, mevcut iş ilişkisinin sürdürülmesini ya da işlemin gerçekleştirilmesini üst seviyedeki görevlinin onayına bağlamak.

c) Uygulanan kontrollerin sayı ve sıklığını artırmak ve ilave kontrol gerektiren işlem türlerini belirlemek suretiyle iş ilişkisini sıkı gözetim altında tutmak.

Ç) Sürekli iş ilişkisi tesisinde ilk finansal hareketin, müşterinin tanınmasına ilişkin esasların uygulandığı bir başka finansal kuruluştan yapılmasını zorunlu tutmak.

d) Müşterinin mali profiline ve faaliyetlerine uygun olmayan veya faaliyetleriyle ilgisi bulunmayan işlemleri yakından izlemek.

e) Tutar ve işlem sayısı limiti belirlemek de dâhil uygun ve etkili tedbirleri almak.

(4) (Ek:RG-11/8/2023-32276) Uzaktan kimlik tespiti sürecinde, kimlik belgesinin yakın alan iletişimi kullanılarak doğrulanamaması halinde kullanılacak yöntemlere ilave olarak, sürekli iş ilişkisi tesisi öncesinde ilk finansal hareketin, kişinin müşterinin tanınmasına ilişkin esasların uygulandığı bir başka finansal kuruluştaki hesabından yapılması zorunludur.

(5) (Ek:RG-25/12/2024-32763) Gizlilik tabanlı kripto varlıkların alım satımına veya saklanmasına aracılık eden kripto varlık hizmet sağlayıcılar, uzaktan kimlik tespiti yapamazlar. Ayrıca sürekli iş ilişkisi tesisinde ilk finansal hareket dahil olmak üzere kripto varlık hizmet sağlayıcı nezdinde para yatırma ve çekme işlemlerinin müşterinin kimlik bilgileri ile uyumlu bir banka veya kredi kartı hesabı aracılığıyla yapılması zorunludur.

BEŞİNCİ BÖLÜM

Çeşitli ve Son Hükümler

Yükümlülük ihlalinde uygulanacak ceza

MADDE 7 – (1) Yükümlülerce, uzaktan kimlik tespitine ve müşterinin tanınmasına ilişkin olarak bu Tebliğ ile getirilen hususlara riayet edilmemesi halinde 5549 sayılı Kanunda öngörülen cezalar uygulanır.

Kripto varlık hizmet sağlayıcılar tarafından gerçekleştirilen işlemlerde uzaktan kimlik tespiti

GEÇİCİ MADDE 1- (Ek:RG-25/12/2024-32763)

(1) Yükümlünün asli faaliyet alanı ile ilgili mevzuatta müşteri ile yüz yüze gelinmeksizin kimliğinin doğrulanmasına imkan verecek yöntemlerle sözleşme kurulmasına cevaz verilene kadar, kripto varlık hizmet sağlayıcılar gerçek kişi müşterileriyle sürekli iş ilişkisi tesisinde uzaktan kimlik tespitini, bu Tebliğin ikinci bölümünde düzenlenen yöntem ve genel esaslar ile dördüncü bölümünde belirlenen tedbirler kapsamında gerçekleştirir. 4/A maddesi uyarınca kimlik tespiti kapsamında alınan adres ile kimlik bilgilerinden ad, soyadı, doğum tarihi ve T.C. kimlik numarası İçişleri Bakanlığı Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü kimlik paylaşım sistemi veri tabanı vasıtasıyla doğrulanır.

Yürürlük

MADDE 8 – (1) Bu Tebliğ 1/5/2021 tarihinde yürürlüğe girer.

Yürütme

MADDE 9 – (1) Bu Tebliğ hükümlerini Hazine ve Maliye Bakanı yürütür.

(1) 11/8/2023 tarihli ve 32276 sayılı Resmî Gazete’ de yayımlanan değişiklikle maddeye altıncı fıkrasından sonra gelmek üzere yedinci, sekizinci ve dokuzuncu fıkralar eklenmiş ve diğer fıkra buna göre teselsül ettirilmiştir.

	Tebliğin Yayımlandığı Resmî Gazete’nin
	Tarihi	Sayısı
	30/4/2021	31470
	Tebliğde Değişiklik Yapan Tebliğlerin Yayımlandığı Resmî Gazetelerin
	Tarihi	Sayısı
1.	18/5/2022	31839
2.	11/8/2023	32276
3.	4/11/2023	32359
4.	25/12/2024	32763
5.	12/6/2025	32924
6.	27/6/2026	33293

Full & Egal Universal Law Academy