Sıkça Sorulan Sorular

Ödeme hizmetleri ve finansal teknoloji alanında faaliyet gösteren ya da bu alana girmeye hazırlanan kuruluşlarla çalışıyoruz. Faaliyet izni almayı planlayan ödeme kuruluşu ve elektronik para kuruluşu adayları, hâlihazırda izinli kuruluşlar, fintech girişimleri, ödeme altyapısını yenilemek isteyen e-ticaret ve pazaryeri şirketleri ile dijital ödeme çözümleri geliştiren teknoloji firmaları başlıca muhataplarımızdır. Dijital dönüşüm, entegrasyon veya uyum projeleri yürüten bankalara ve diğer finans kuruluşlarına da destek sağlayabiliriz. İş modeliniz bu gruplardan birine tam olarak uymuyorsa, ihtiyacınızı ön görüşmede birlikte değerlendirebiliriz.

Hizmetlerimizi altı ana başlıkta topluyoruz: lisanslama ve regülasyon danışmanlığı, operasyonel ve stratejik yönetim, risk ve uyumluluk yönetimi, teknolojik entegrasyon ve dijital dönüşüm, iş modeli geliştirme ile denetim ve raporlama hizmetleri. Bu hizmetler ayrı ayrı alınabileceği gibi, stratejik planlamadan entegrasyona uzanan bütünleşik bir proje kapsamında da kurgulanabilir. Tüm çalışmalarımızda verimlilik, maliyet optimizasyonu, güvenlik ve yenilikçi çözümleri birlikte gözetiriz. Hangi başlıkların öncelikli olduğunu, ön görüşmede mevcut durumunuzu ve hedeflerinizi dinleyerek belirleriz. Her hizmetin kapsamını ilgili hizmet sayfasında ayrıntılı olarak inceleyebilirsiniz.

Ödeme sistemleri ve finansal altyapı alanına odaklanıyor; regülasyon, operasyon ve teknolojiyi tek bir bakış açısıyla ele alıyoruz. Önerilerimizi ulusal düzenlemelerin yanı sıra iş modelinizi ilgilendiren uluslararası standart ve düzenlemelerle uyumlu olacak şekilde kurguluyoruz. Hazır şablonlar yerine kuruluşunuzun ölçeğine, iş modeline ve hedeflerine göre özelleştirilmiş çözümler geliştiriyoruz. Stratejiyi teknik uygulamadan ayırmadan çalıştığımız için hazırlanan politika ve süreçlerin sistemlerinize gerçekten yansımasını önemsiyoruz. Amacımız yalnızca belge üretmek değil, ekibinizin kendi başına sürdürebileceği, işleyen ve denetlenebilir bir yapı kurmanıza yardımcı olmaktır.

Hayır; erken başlamak çoğu zaman avantaj sağlar. Fikir aşamasında iş modelinizin hangi düzenlemelere tabi olabileceğini, faaliyet izni gerekip gerekmediğini ve gelir modelinin sürdürülebilirliğini değerlendirmek, ileride maliyetli değişiklikler yapma ihtiyacını azaltır. İş modeli geliştirme hizmetimiz kapsamında hedef pazarı, değer önerisini, gelir ve maliyet kalemlerini, operasyonel gereksinimleri ve olası regülasyon etkilerini birlikte ele alırız. Bu çalışmanın sonunda; yatırımcı görüşmelerinde, ekip planlamasında ve olası lisans hazırlığında kullanabileceğiniz, önceliklendirilmiş bir yol haritası elde edersiniz.

Türkiye'de ödeme kuruluşları ve elektronik para kuruluşları, 6493 sayılı Kanun kapsamında Türkiye Cumhuriyet Merkez Bankası'ndan (TCMB) faaliyet izni alarak hizmet sunabilir. Süreç, sunulacak ödeme hizmetlerinin ve iş modelinin netleştirilmesiyle başlar. Ardından iş planı, ortaklık ve yönetim yapısı, iç kontrol ve risk yönetimi ile bilgi sistemleri ve güvenlik altyapısına ilişkin belgeler mevzuata uygun şekilde hazırlanır. TCMB başvuruyu mevzuatta öngörülen aşamalar çerçevesinde değerlendirir; bu süreçte ek bilgi ve belge talepleri ile kuruluş nezdinde incelemeler gündeme gelebilir. Her aşamada hazırlık, dokümantasyon ve otoriteyle yürütülen yazışmaların koordinasyonunda yanınızda oluruz.

Bu konuda kesin bir süre taahhüt etmek doğru olmaz. Süre; kuruluşun hazırlık düzeyine, iş modelinin karmaşıklığına, ortaklık yapısına, bilgi sistemleri altyapısının olgunluğuna ve otoritenin değerlendirme sürecine göre değişir. Başvuru dosyasının eksiksiz ve tutarlı hazırlanması, ek bilgi taleplerine hızlı ve doğru yanıt verilmesi ve teknik altyapının baştan mevzuata uygun kurgulanması, süreci olumlu yönde etkileyen başlıca unsurlardır. Ön analiz aşamasında mevcut durumunuzu değerlendirerek hazırlık adımlarını içeren gerçekçi bir çalışma planı oluştururuz. Başvurunun ne zaman ve nasıl sonuçlanacağı ise yalnızca yetkili otoritenin değerlendirmesine bağlıdır.

Bu, sunmayı planladığınız hizmetin 6493 sayılı Kanun'da tanımlanan ödeme hizmetleri veya elektronik para ihracı kapsamına girip girmediğine bağlıdır. Örneğin fon akışına aracılık etmek, ödeme hesabı işletmek, ödeme emri başlatmak veya hesap bilgisi hizmeti sunmak farklı değerlendirmeler gerektirebilir. Elektronik para ihracı; bankalar ve PTT dışında yalnızca bu yönde izin almış elektronik para kuruluşlarınca yapılabilir, ödeme kuruluşları elektronik para ihraç edemez. Her iki kuruluş türü de TCMB iznine tabidir. Keşif aşamasında para ve veri akışlarınızı adım adım inceleyerek hangi izin türünün gerekebileceğini, lisanslı bir kuruluşla iş birliği gibi alternatifleri ve bunların risklerini raporlarız.

Faaliyet izni, sürekli uyum gerektiren bir dönemin başlangıcıdır. İzinli kuruluşlar için TCMB düzenlemelerinden doğan raporlama, bilgi sistemleri, iç kontrol ve risk yönetimi yükümlülükleri; MASAK mevzuatı kapsamında suç gelirlerinin aklanmasının ve terörün finansmanının önlenmesine ilişkin yükümlülükler ve kişisel verilerin korunmasına ilişkin yükümlülükler devam eder. Ödeme ve elektronik para kuruluşlarının Türkiye Ödeme ve Elektronik Para Kuruluşları Birliği'ne (TÖDEB) üye olma yükümlülüğü de bulunur. Ortaklık yapısı, yönetim veya hizmet kapsamındaki değişiklikler ise mevzuatta öngörülen izin ve bildirim süreçlerine tabi olabilir. Sürekli uyum ve destek hizmetimizle bu yükümlülüklerin takvimini birlikte yönetiriz.

Evet. Ödeme ve elektronik para kuruluşları, 5549 sayılı Kanun ve ilgili MASAK düzenlemeleri kapsamında yükümlüler arasında yer alır. Bu çerçevede müşterinin tanınması (KYC), şüpheli işlem bildirimi, bilgi ve belge verme ile kayıtların muhafazası gibi yükümlülükler bulunur. Uyum programına tabi kuruluşlarda ayrıca uyum görevlisi atanması, kurum politikası ve prosedürlerinin oluşturulması, risk yönetimi, izleme ve kontrol, eğitim ve iç denetim faaliyetlerinin yürütülmesi gerekir. Kuruluşunuzun risk profiline uygun politika ve prosedürleri hazırlar, müşteri risk sınıflandırması ile işlem izleme senaryolarının tasarımına destek olur ve ekip eğitimlerini planlarız.

Finansal hizmetlerde kişisel veriler yoğun biçimde işlendiğinden veri koruma uyumu, iş süreçlerinin ayrılmaz bir parçasıdır. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri envanterinin çıkarılması, aydınlatma ve açık rıza metinlerinin hazırlanması, saklama ve imha politikasının oluşturulması ile teknik ve idari tedbirlerin belirlenmesinde destek sağlarız. 2024 yılında yapılan değişikliklerle yeniden düzenlenen yurt dışına veri aktarımı kurallarını, bulut hizmetleri ve tedarikçi ilişkileriniz açısından ayrıca ele alırız. Avrupa Birliği'ndeki kişilere hizmet sunuyor veya onların davranışlarını izliyorsanız GDPR yükümlülüklerinizi de değerlendirir, iki düzenlemenin farklarını gözeten bütünleşik bir uyum yaklaşımı öneririz.

PCI DSS, kart hamili verilerini depolayan, işleyen veya ileten kuruluşlar için PCI Security Standards Council (PCI SSC) tarafından yayımlanan bir veri güvenliği standardıdır; güncel sürümü v4.0.1'dir. Uyumun kapsamı ve nasıl doğrulanacağı; kuruluşun kartlı ödeme ekosistemindeki rolüne, işlem hacmine, kart şemalarının ve çalıştığı ödeme hizmeti sağlayıcılarının gereksinimlerine göre değişir. Kapsam belirleme, boşluk analizi, kart verisi ortamının daraltılması, politika ve prosedürlerin hazırlanması ve iyileştirme aksiyonlarının takibi konularında destek veririz. Resmî uyum değerlendirmesi ise standardın öngördüğü şekilde yetkili değerlendiriciler (QSA) tarafından ya da öz değerlendirme anketleri (SAQ) aracılığıyla yapılır.

Evet. Denetim ve raporlama hizmetlerimiz kapsamında; otorite denetimleri, bağımsız denetimler ve bilgi sistemleri denetimleri öncesinde süreç, politika ve kayıtlarınızın hazır olup olmadığını değerlendiren ön kontroller yaparız. Tespit edilen eksiklikler için önceliklendirilmiş bir aksiyon planı hazırlar, bulguların giderilmesini takip eder ve düzenleyici raporlama süreçlerinizin doğru, eksiksiz ve zamanında işlemesi için kontrol noktaları tanımlarız. Yönetime sunulacak iç raporların yapılandırılmasına da destek oluruz. Mevzuat gereği yetkilendirilmiş bağımsız denetim kuruluşlarının yerine geçmeyiz; amacımız, kuruluşunuzun bu denetimlere hazırlıklı girmesini sağlamaktır.

Evet. Teknolojik entegrasyon ve dijital dönüşüm hizmetimiz kapsamında önce mevcut sistemlerinizi, veri akışlarınızı ve entegrasyon noktalarınızı analiz ederiz. Ardından ödeme altyapısı sağlayıcıları, bankalar, kimlik doğrulama ve risk yönetimi çözümleri gibi dış servislerle yapılacak entegrasyonlar için gereksinimleri, mimari yaklaşımı ve güvenlik kontrollerini tanımlarız. Uygulama aşamasında teknik ekibinizle veya seçtiğiniz tedarikçilerle birlikte çalışarak test, geçiş ve devreye alma planlarını koordine ederiz. Süreç boyunca bilgi güvenliği, iş sürekliliği ve mevzuat gerekliliklerini gözetir, değişikliklerin operasyonlarınızı mümkün olan en az kesintiyle hayata geçmesini hedefleriz.

Doğru çözümü seçmek, entegrasyonun başarısını doğrudan etkiler. İş hedeflerinizi, işlem hacmi beklentilerinizi, bütçenizi ve mevzuat gereksinimlerinizi esas alan bir değerlendirme çerçevesi oluştururuz. Ödeme altyapısı, çekirdek sistem, kimlik doğrulama, işlem izleme veya raporlama gibi alanlarda aday çözümleri fonksiyonel kapsam, güvenlik, ölçeklenebilirlik, destek modeli ve toplam sahip olma maliyeti açısından karşılaştırırız. Teklif talep dokümanlarının hazırlanmasına, demo ve referans görüşmelerinin yapılandırılmasına ve sözleşmelerde yer alması gereken hizmet seviyesi, veri güvenliği ve dış kaynak kullanımı hükümlerinin belirlenmesine destek veririz. Nihai karar her zaman sizindir.

Evet. 7192 sayılı Kanun ile 6493 sayılı Kanun'da yapılan değişikliklerle ödeme emri başlatma ve hesap bilgisi hizmetleri ödeme hizmetleri arasına eklenmiş, TCMB de ödeme hizmetleri alanındaki veri paylaşım servislerine ilişkin ayrıntılı düzenlemeler yapmıştır. Bu alanda hizmet sunmayı ya da bu servisleri kendi ürünlerinize entegre etmeyi planlıyorsanız; iş modelinizin düzenleyici çerçeveyle uyumunu, müşteri onayı ve kimlik doğrulama akışlarını, API güvenliğini, veri minimizasyonunu ve operasyonel gereksinimleri birlikte ele alırız. Teknik ekibinizle çalışarak entegrasyon planının, test senaryolarının ve devreye alma adımlarının belirlenmesine destek oluruz.

Süreç, sitemizdeki iletişim veya teklif formunu doldurmanız ya da bize doğrudan ulaşmanızla başlar. İlk görüşmede iş modelinizi, hedeflerinizi ve beklentilerinizi dinleriz; gerekirse karşılıklı gizlilik sözleşmesi imzalandıktan sonra ön bilgi ve belgeleri inceleriz. Bu değerlendirmeye göre kapsamı, çıktıları, çalışma planını ve ekip yapısını içeren bir teklif hazırlarız. Ücret; projenin kapsamına, karmaşıklığına ve gereken uzmanlık ile iş gücüne göre belirlenir. Proje bazlı veya aşama bazlı çalışabilir, sürekli destek gerektiren işler için dönemsel modeller sunabiliriz. Kapsam netleşmeden fiyat vermek yanıltıcı olacağından teklifimizi ön değerlendirmenin ardından paylaşırız.

Projelerimizi beş aşamalı bir modelle yürütüyoruz. Keşif ve Ön Analiz aşamasında mevcut durumunuzu, iş modelinizi ve mevzuat gereksinimlerini değerlendiririz. Yol Haritası ve Planlama aşamasında öncelikleri, sorumlulukları ve çalışma takvimini belirleriz. Uygulama ve Dokümantasyon aşamasında politika, prosedür ve süreçleri hazırlayıp hayata geçiririz. Başvuru, Entegrasyon ve Devreye Alma aşamasında otorite başvurularını, teknik entegrasyonları ve canlıya geçişi koordine ederiz. Sürekli Uyum ve Destek aşamasında ise mevzuat değişikliklerini izler, periyodik kontroller ve eğitimlerle yapının güncel kalmasına katkıda bulunuruz. Aşamaların kapsamı her projenin ihtiyacına göre uyarlanır.

Lisans hazırlığı ve uyum çalışmaları; iş planları, ortaklık yapısı, finansal bilgiler ve teknik mimari gibi hassas bilgilerin paylaşılmasını gerektirir. Bu nedenle ayrıntılı bilgi paylaşımından önce karşılıklı gizlilik sözleşmesi imzalanmasını öneririz. Bilgi ve belgelere yalnızca projede görevli ekip üyelerinin erişmesine özen gösterir, dosya paylaşımında erişimi sınırlandırılmış güvenli yöntemleri tercih ederiz. Kişisel veriler, 6698 sayılı Kanun ve ilgili mevzuata uygun olarak işlenir. Proje sonunda belgelerin iadesi, saklanması veya imhası sözleşmede belirlenen esaslara göre yapılır. Ayrıntılı bilgi için KVKK Aydınlatma Metni ve Gizlilik Politikası sayfalarımızı inceleyebilirsiniz.