MASAK GENEL TEBLİĞİ’NDE DEĞİŞİKLİK YAPILMASINA DAİR TEBLİĞ HAKKINDA BİLGİ NOTU
Mali Suçları Araştırma Kurulu Genel Tebliği (Sıra No: 19)’nde (“Tebliğ”) Değişiklik Yapılmasına Dair Tebliğ (Sıra No: 32) (“Değişik Tebliğ”) 27 Haziran 2026 tarihli ve 33293 sayılı Resmi Gazete’de yayımlanarak yürürlüğe girmiştir.
Değişik Tebliğ ile Tebliğ’e eklenen Türk uyruklu olmayan gerçek kişilerin uzaktan kimlik tespitine ilişkin genel esaslar başlıklı madde 4/C uyarınca Türk uyruklu olmayan gerçek kişilerin, belirli şartların sağlanması kaydıyla ICAO 9303 standardına uygun ve yakın alan iletişimi özelliği bulunan pasaport kullanılarak uzaktan kimlik tespiti yoluyla müşteri olarak kabul edilebilmesine imkan tanınmıştır. Bununla birlikte, bu yöntemle edinilen müşteriler yüksek risk grubunda değerlendirilecek ve para transferi ile nakit işlemler bakımından ilave sınırlamalara tabi tutulacağı düzenlenmiştir.
Değişik Tebliğ uyarınca gerçekleştirilmiş olan başlıca değişiklikler şu şekildedir;
1. Türk uyruklu olmayan gerçek kişiler için pasaportla uzaktan kimlik tespiti imkanı getirilmiştir
Yükümlülerin, Türk uyruklu olmayan gerçek kişilerin kimlik tespitini pasaport kullanarak uzaktan yapabilmesine ilişkin esaslar düzenlenmiştir.
Bu kapsamda uzaktan kimlik tespitinde kullanılacak pasaportun ICAO 9303 standardına uygun olması ve yakın alan iletişimi özelliği taşıması gerekmektedir. Pasaportun yongasında yer alan kimlik bilgilerinin pasaport üzerindeki bilgilerle eşleştiği yakın alan iletişimi kullanılarak doğrulanacaktır. Bu doğrulamanın yapılamaması halinde uzaktan kimlik tespiti yoluyla iş ilişkisi tesis edilemeyecektir.
Uzaktan kimlik tespiti, bu konuda özel eğitim almış personel tarafından görüntülü görüşme yoluyla gerçekleştirilecektir. Bu kriter, canlılık testi veya fotoğraf karşılaştırması amacıyla Tebliğ’de öngörülen şartları sağlayan yapay zeka temelli uygulamaların kullanılmasına engel teşkil etmeyecektir.
2. Adres teyidi, para transferi ve nakit çekim için ön şart olarak düzenlenmiştir
Pasaportla uzaktan kimlik tespiti kapsamında alınan adres bilgisinin, belirli belgeler veya ilgili ülkenin kamuya açık veri tabanları üzerinden risk bazlı yaklaşım çerçevesinde teyit edilmesi gerekmektedir.
Adres teyidi; yerleşim yeri belgesi, ilgili kişi adına düzenlenmiş elektrik, su, doğalgaz gibi adres temelli abonelik faturaları, herhangi bir kamu kurumu tarafından verilen belge veya ilgili ülkenin kamuya açık veri tabanları üzerinden yapılabilecektir.
Adres teyidinin en geç üç ay içinde tamamlanması gerekmektedir. Adres teyidi yapılmadan para transferi ve nakit çekim işlemi gerçekleştirilemeyecektir.
3. Bu yöntemle edinilen müşteriler yüksek risk grubunda değerlendirilecektir
Pasaportla uzaktan kimlik tespiti yoluyla edinilen müşteriler yüksek risk grubunda değerlendirilecek ve buna uygun izleme ve kontrol tedbirlerine tabi tutulacaktır.
Bu kapsamda, Tebliğ’in 6. maddesi ile Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik (“Yönetmelik”)’in 26/A maddesinde yer alan tedbirler dikkate alınacak ve (i) müşterinin kimlik bilgilerinin doğrulanması amacıyla müşterinin kimlik bilgileri ile uyumlu yurt içi veya yurt dışı banka hesabından ya da banka veya kredi kartından para transferi yapılması zorunlu olacaktır ve (ii) bu transfer kapsamında, para transferi mesajlarındaki ayırt edici bilgiler ile uzaktan kimlik tespiti sırasında müşteriden alınan bilgilerin uyumlu olduğu kontrol edilecektir.
Söz konusu transfer ve kontrol işlemi, müşteri hesabından başkaca bir işlem gerçekleştirilmeden önce tamamlanacaktır.
Kimlik tespiti sürecinde işlem yapılan elektronik ortamdan elde edilen IP/port bilgisi, cihaz kimliği, coğrafi konum, tarayıcı bilgileri ve benzeri teknik veriler ile pasaporttaki bilgiler risk temelli yaklaşım kapsamında değerlendirilecektir.
Bu değerlendirme sonucunda şüpheyi gerektiren bir durumun tespit edilmesi halinde uzaktan kimlik tespiti süreci sonlandırılacaktır.
4. Para transferi ve nakit çekim işlemlerine sınırlamalar getirilmiştir
Değişik Tebliğ uyarınca pasaportla uzaktan kimlik tespiti yoluyla açılan hesaplara ilişkin para giriş ve çıkışları sınırlandırılmıştır.
Bu kapsamda açılan hesaba yalnızca kişinin yurt dışında kendi adına açılmış banka hesaplarından para gönderilebilecektir. Aynı şekilde, bu hesaptan yurt dışına para çıkışı da yalnızca söz konusu kişi adına açılmış banka hesaplarına yapılabilecektir.
Nakit çekim bakımından da sınırlı bir yapı öngörülmüştür. Adres teyidi yapılmadan nakit çekim yapılamayacaktır. Ancak Tebliğ’in 6. maddesinin ikinci fıkrası kapsamında kimlik tespiti yapılması halinde nakit çekim işlemi gerçekleştirilebilecek veya para transferi bakımından öngörülen sınırlamalar uygulanmayabilecektir.
Bu müşterilerin hesaplarından nakit yatırma veya nakit çekme işlemi yapılması durumunda, yüz yüze olmayan işlemlere ilişkin riskler de dikkate alınacaktır.
5. Tüzel kişilerin temsile yetkili kişileri bakımından da uygulama imkanı getirilmiştir
Ticaret siciline kayıtlı tüzel kişilerin uzaktan kimlik tespitinde, tüzel kişiliği temsile yetkili Türk uyruklu olmayan gerçek kişinin kimlik tespiti de Yönetmelik’in ticaret siciline kayıtlı tüzel kişilerde kimlik tespiti başlıklı 7. maddesinin birinci fıkrasında düzenlenmiş unsurlara ek Tebliğ’de belirlenen esaslara göre yapılabilecektir.
6. Yükümlülere prosedür, rehber ve bildirim yükümlülükleri getirilmiştir
Pasaportla uzaktan kimlik tespiti yoluyla müşteri kabul edecek yükümlülerin, bu kapsamdaki risklerin tanımlanması, derecelendirilmesi, izlenmesi ve azaltılmasına yönelik gerekli tedbirleri alması gerekmektedir.
Yükümlüler ayrıca müşterinin tanınması, risk yönetimi, izleme ve kontrol faaliyetlerine ilişkin bir uygulama rehberi oluşturacaktır. Uyum programı oluşturmakla yükümlü kuruluşların bu tedbirlere kurum politika ve prosedürlerinde yer vermesi gerekmektedir.
Müşteri kabulüne başlanmasından itibaren bir ay içinde, alınan tedbirler ile oluşturulan prosedür ve rehberler hakkında MASAK Başkanlığı’na bildirim yapılacaktır.
Riskli olarak belirlenen ülkelerin vatandaşları pasaportla uzaktan kimlik tespiti yöntemiyle müşteri olarak kabul edilemeyecektir. Ayrıca, bu kapsamda müşteri kabul edilenlere ilişkin istatistiki bilgiler takvim yılı esas alınarak her üç aylık dönemin son ayında Başkanlığa gönderilecektir.
7. Değerlendirme
Değişik Tebliğ ile Tebliğ’de gerçekleştirilen değişiklikler ile Türk uyruklu olmayan gerçek kişilerin pasaportla uzaktan kimlik tespiti yoluyla müşteri olarak kabul edilmesine imkan tanınmaktadır. Ancak bu imkan, sıkı doğrulama şartları, adres teyidi, yüksek risk sınıflandırması, para transferi sınırlamaları, nakit çekim kısıtları ve MASAK’a bildirim yükümlülükleri ile birlikte düzenlenmiştir.
Türk uyruklu olmayan kişilerin pasaportları aracılığıyla kullanıcı olabilmelerini sağlayan bu önemli gelişme, yükümlülerin konuya ilişkin teknik ve idari altyapılarını geliştirme ve gerekli düzenlemeleri etkin ve güvenli şekilde hayata geçirme sorumluluğunu da beraberinde getirmiştir.
Bu nedenle, söz konusu yöntemi kullanarak müşteri kabul etmeyi planlayan yükümlülerin teknik altyapılarını, iç politika ve prosedürlerini, risk ülke listelerini, müşteri kabul süreçlerini ve izleme-kontrol mekanizmalarını Tebliğ’de öngörülen şartlara uygun şekilde gözden geçirmeleri önem arz etmektedir.
8. Yürürlük Tarihi
Hükümlerini Hazine ve Maliye Bakanının yürüteceği Değişik Tebliğ, 27 Haziran 2026 tarihinde yürürlüğe girmiştir.
Konuyla ilgili herhangi bir sorunuz olması halinde bizimle temasa geçebilirsiniz.
COMMUNIQUÉ AMENDING THE GENERAL COMMUNIQUÉ OF THE FINANCIAL CRIMES INVESTIGATION BOARD PUBLISHED
The Communiqué Amending the General Communiqué of the Financial Crimes Investigation Board No. 19 (“Communiqué”) Regarding Communiqué No. 32 (“Amending Communiqué”) was published in the Official Gazette dated 27 June 2026 and numbered 33293, and entered into force upon publication.
Pursuant to Article 4/C of the Communiqué, titled “General Principles Regarding the Remote Identification of Natural Persons Who Are Not Turkish Nationals,” which was added by the Amending Communiqué, natural persons who are not Turkish nationals may, subject to certain conditions, be accepted as customers through remote identification using a passport that complies with the ICAO 9303 standard and has near-field communication (NFC) capability.
However, customers acquired through this method will be classified within the high-risk category and will be subject to additional restrictions with respect to money transfers and cash transactions.
The principal amendments introduced by the Amending Communiqué are set out below.
1. Remote identification by passport has been introduced for natural persons who are not Turkish nationals
Principles have been established enabling obliged parties to carry out the identification of natural persons who are not Turkish nationals remotely, through the use of a passport.
In this context, the passport used for remote identification must comply with the ICAO 9303 standard and must have near-field communication (NFC) capability. Whether the identity information contained in the passport's chip matches the information printed on the passport will be verified using near-field communication. If this verification cannot be completed, a business relationship may not be established through remote identification.
Remote identification will be carried out via video call by personnel who have received specific training for this purpose. This requirement does not preclude the use of artificial-intelligence-based applications that meet the conditions set out in the Communiqué for the purposes of liveness detection or photograph comparison.
2. Address verification has been established as a precondition for money transfers and cash withdrawals
Address information obtained within the scope of remote identification by passport must be verified on a risk-based approach, either through certain documents or through the relevant country's publicly accessible databases.
Address verification may be carried out through a certificate of residence, address-based utility bills (such as electricity, water or natural gas) issued in the name of the relevant person, a document issued by any public institution, or the relevant country's publicly accessible databases.
Address verification must be completed within three months at the latest. No money transfer or cash withdrawal transaction may be carried out before address verification has been completed.
3. Customers acquired through this method will be classified within the high-risk category
Customers acquired through remote identification by passport will be classified within the high-risk category and will be subject to monitoring and control measures appropriate to that classification.
In this context, the measures set out in Article 26/A of the Regulation on Measures Regarding the Prevention of Laundering Proceeds of Crime and Financing of Terrorism ("Regulation"), referenced in Article 6 of the Communiqué, will be taken into account, and (i) for the purpose of verifying the customer's identity information, a money transfer must be made from a domestic or foreign bank account, or from a bank or credit card, that is consistent with the customer's identity information; and (ii) within the scope of this transfer, it will be verified that the distinguishing information contained in the money transfer messages is consistent with the information obtained from the customer during remote identification.
This transfer and verification process must be completed before any other transaction is carried out on the customer's account.
The IP/port information, device identifier, geolocation, browser information and similar technical data obtained from the electronic environment used during the identification process, together with the information contained in the passport, will be evaluated on a risk-based approach.
If this evaluation identifies circumstances giving rise to suspicion, the remote identification process will be terminated.
4. Restrictions have been introduced on money transfer and cash withdrawal transactions
Pursuant to the Amending Communiqué, incoming and outgoing money transfers relating to accounts opened through remote identification by passport have been restricted.
Funds may be credited to an account opened under this method only from bank accounts opened abroad in the name of the person concerned. Likewise, outgoing transfers abroad from such an account may only be made to bank accounts opened in the name of that same person.
A limited framework has also been established with respect to cash withdrawals. No cash withdrawal may be made before address verification has been completed. However, where identification has been carried out in accordance with the second paragraph of Article 6 of the Communiqué, cash withdrawal transactions may be permitted, or the restrictions otherwise applicable to money transfers may not apply.
Where a cash deposit or cash withdrawal transaction is carried out on the accounts of these customers, the risks associated with non-face-to-face transactions will also be taken into account.
5. The application has also been extended to persons authorised to represent legal entities
In the remote identification of legal entities registered with the trade registry, the identification of the natural person who is not a Turkish national and who is authorised to represent the legal entity may also be carried out in accordance with the principles set out in the Communiqué, in addition to the elements set out in the first paragraph of Article 7 of the Regulation, titled “Identification of Legal Entities Registered with the Trade Registry.”
6. Obliged parties are subject to procedural, guidance and notification obligations
Obliged parties intending to accept customers through remote identification by passport must take the measures necessary to identify, rate, monitor and mitigate the risks associated with this method.
Obliged parties must also prepare an implementation guide covering customer recognition, risk management, monitoring and control activities. Institutions required to establish a compliance programme must incorporate these measures into their institutional policies and procedures.
Within one month of commencing customer acceptance under this method, notification must be made to the Presidency of MASAK regarding the measures taken and the procedures and guides established.
Nationals of countries designated as high-risk may not be accepted as customers through remote identification by passport. In addition, statistical information regarding customers accepted under this method must be sent to the Presidency in the last month of each calendar quarter, on a calendar-year basis.
7. Assessment
The amendments made to the Communiqué by the Amending Communiqué enable natural persons who are not Turkish nationals to be accepted as customers through remote identification by passport. However, this possibility has been introduced together with strict verification requirements, address verification, high-risk classification, money transfer restrictions, cash withdrawal limitations and notification obligations to MASAK.
This significant development, which enables persons who are not Turkish nationals to become customers by means of their passports, also places on obliged parties the responsibility of developing their technical and administrative infrastructure in this regard and implementing the necessary arrangements effectively and securely.
For this reason, it is important for obliged parties intending to accept customers using this method to review their technical infrastructure, internal policies and procedures, lists of risky countries, customer acceptance processes and monitoring/control mechanisms, in a manner consistent with the requirements set out in the Communiqué.
8. Effective Date
The Amending Communiqué, the provisions of which will be executed by the Minister of Treasury and Finance, entered into force on 27 June 2026.
Should you have any questions regarding the matters discussed above, please feel free to contact us.
