TEDBİRLER YÖNETMELİĞİNDE YAPILAN DEĞİŞİKLİK HAKKINDA BİLGİ NOTU

Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelikte (“Yönetmelik”) Değişiklik Yapılmasına Dair Yönetmelik (“Değişiklik Yönetmeliği”), 07.10.2026 tarihli ve 33393 sayılı Resmî Gazete’de yayımlanarak yürürlüğe girmiştir. Değişiklik ile müteakip işlemlerde imza örneği alınmasına ilişkin esneklik tanınmış, kimlik tespiti ile elektronik ve kripto varlık transferlerine ilişkin tutar sınırları artırılmış ve yükümlülük uyum denetimi raporlamasına ilişkin yeni düzenlemeler getirilmiştir.

Müteakip İşlemlerde SMS OTP ile Doğrulama Yapılması Halinde İmza Örneği Alınmaması Mümkün Kılındı

Değişiklik öncesinde, Yönetmeliğin “Müteakip İşlemlerde Kimlik Tespiti” başlıklı 16. maddesinin 1. fıkrası, daha önce usulüne uygun olarak kimliği tespit edilenlerin sürekli iş ilişkisi kapsamındaki yüz yüze yapılan ve kimlik tespitini gerektiren müteakip işlemlerde kimliğe ilişkin bilgilerin alınarak yükümlüde bulunan bilgilerle karşılaştırılmasını ve imza örneği alınmasını zorunlu kılıyordu.

Değişiklik Yönetmeliğinin 2. maddesi ile eklenen hüküm uyarınca, daha önce usulüne uygun olarak kimliği tespit edilenlerin sürekli iş ilişkisi kapsamındaki yüz yüze yapılan ve kimlik tespitini gerektiren müteakip işlemlerinde, finansal kuruluşlar tarafından internet veya mobil hizmet kanalları üzerinden ya da müşterinin yükümlü nezdinde kayıtlı ve daha önce doğrulanmış cep telefonu numarasına kısa mesaj servisi ile gönderilen tek kullanımlık doğrulama kodu (“SMS OTP”) yoluyla doğrulama yapılması halinde imza örneği alınması zorunlu olmayacaktır.

Doğrulamanın işlemin niteliği ve risk düzeyine uygun olması, işlem yaptıranın daha önce kimliği tespit edilen müşteri olduğuna ilişkin yeterli güvence sağlaması ve yetkisiz kişilerin müşteri adına işlem yapması riskine karşı uygun güvenlik tedbirlerini içermesi gerekmektedir.

Kimlik Tespiti, Elektronik Transfer ve Kripto Varlık Transferlerine İlişkin Tutar Sınırları Artırıldı

Yönetmeliğin 5. maddesinin 1. fıkrasının (b) bendinde yapılan değişiklik uyarınca, işlem tutarı veya birbiriyle bağlantılı birden fazla işlemin toplam tutarı bakımından kimlik tespitini gerektiren genel sınır 185.000 TL’den 370.000 TL’ye; kripto varlık hizmet sağlayıcılar bakımından ise 15.000 TL’den 30.000 TL’ye yükseltilmiştir.

Aynı fıkranın (c) bendinde yapılan değişiklik uyarınca, elektronik transferler ile kripto varlık hizmet sağlayıcılar tarafından gerçekleştirilen kripto varlık transferlerinde kimlik tespitini gerektiren sınır 15.000 TL’den 30.000 TL’ye çıkarılmıştır.

Yurt içi ve yurt dışı elektronik transfer mesajlarında gönderen ve alıcı bilgilerine ilişkin yükümlülükleri düzenleyen Yönetmeliğin 24. maddesinde yer alan 15.000 TL’lik sınır 30.000 TL’ye yükseltilmiştir.

Kripto varlık hizmet sağlayıcılar tarafından aracılık edilen kripto varlık transferlerine ilişkin mesajlarda gönderen ve alıcı bilgilerine ilişkin yükümlülükleri düzenleyen Yönetmeliğin 24/A maddesinde yer alan 15.000 TL’lik sınır da 30.000 TL’ye çıkarılmıştır.

Yükümlülük Uyum Denetimi Raporlamasına İlişkin Yeni Fıkra Eklendi

Yönetmeliğin 38. maddesinin 1. fıkrası uyarınca, yükümlülüklere uyum denetimi sonucunda yükümlülük uyum denetimi raporu, yükümlülük ihlali incelemesi sonucunda ise yükümlülük ihlali inceleme raporu düzenlenmektedir.

Yönetmeliğin 38. maddesine eklenen 3. fıkra uyarınca, finansal kuruluşlar dışında kalan yükümlüler bakımından yalnızca yükümlülük uyum denetimi raporu düzenlenecektir. Denetim sırasında yükümlülük ihlali tespit edilmesi halinde söz konusu ihlallere bu raporda yer verilecek ve yükümlülük uyum denetimi raporu aynı zamanda yükümlülük ihlali inceleme raporu yerine geçecektir.

Konuya ilişkin herhangi bir sorunuz olması halinde her zaman bizimle iletişime geçebilirsiniz.

REGULATION ON MEASURES AMENDED

The Regulation Amending the Regulation on Measures Regarding the Prevention of Laundering Proceeds of Crime and Financing of Terrorism (“Amendment Regulation”) was published in the Official Gazette dated 07.10.2026 and numbered 33393 and entered into force on the same date. The Amendment Regulation introduces flexibility regarding the requirement to obtain signature specimens in subsequent transactions, increases the monetary thresholds applicable to customer identification and electronic and crypto-asset transfers, and introduces new provisions concerning compliance audit reporting by obliged parties.

Signature Specimens No Longer Required for Subsequent Transactions Where Verification Is Performed Using SMS OTP

Prior to the amendment, Article 16/1 of the Regulation, titled “Customer Identification in Subsequent Transactions”, required, in subsequent face-to-face transactions conducted within the scope of an ongoing business relationship and requiring customer identification, the identity information of persons whose identity had previously been duly established to be obtained and compared with the information held by the obliged party, and a signature specimen to be obtained.

Under the provision added by Article 2 of the Amendment Regulation, financial institutions will no longer be required to obtain a signature specimen in such subsequent face-to-face transactions where verification is performed through internet or mobile service channels or by means of a one-time verification code sent via short message service (“SMS OTP”) to the customer’s mobile phone number that is registered with and has previously been verified by the obliged party.

Such verification must be appropriate to the nature and risk level of the transaction, provide sufficient assurance that the person conducting the transaction is the customer whose identity was previously established, and include appropriate security measures against the risk of unauthorised persons conducting transactions on behalf of the customer.

Monetary Thresholds for Customer Identification, Electronic Transfers and Crypto-Asset Transfers Increased

Under the amendment to Article 5/1(b) of the Regulation, the general threshold requiring customer identification based on the amount of a transaction or the aggregate amount of multiple linked transactions has been increased from TRY 185,000 to TRY 370,000. For crypto-asset service providers, the threshold has been increased from TRY 15,000 to TRY 30,000.

Under the amendment to Article 5/1(c), the threshold requiring customer identification for electronic transfers and crypto-asset transfers carried out by crypto-asset service providers has been increased from TRY 15,000 to TRY 30,000.

The TRY 15,000 threshold under Article 24 of the Regulation, which governs the requirements concerning sender and recipient information in domestic and cross-border electronic transfer messages, has been increased to TRY 30,000.

Similarly, the TRY 15,000 threshold under Article 24/A of the Regulation, which governs the requirements concerning sender and recipient information in messages relating to crypto-asset transfers intermediated by crypto-asset service providers, has been increased to TRY 30,000.

New Paragraph Added Regarding Compliance Audit Reporting by Obliged Parties

According to paragraph 1 of Article 38 of the Regulation, a compliance audit report is prepared following a compliance audit, and a violation investigation report is prepared following a violation investigation.

Pursuant to the new paragraph 3 added to Article 38 of the Regulation, only an obliged party compliance audit report will be prepared for obliged parties other than financial institutions. Where a violation is identified during the audit, the relevant violation will be included in this report, and the obliged party compliance audit report will also serve as the obliged party violation examination report.

Should you have any questions regarding the matters discussed above, please feel free to contact us.