Lisanslı Ödeme Kuruluşu Nedir? 6493 Sayılı Kanun ve TCMB Lisansı Neden Önemli?

Lisanslı ödeme kuruluşu, 6493 sayılı Kanun kapsamında Türkiye Cumhuriyet Merkez Bankası’ndan (TCMB) faaliyet izni alarak yalnızca bu izin kapsamındaki ödeme hizmetlerini sunan tüzel kişidir. Lisans, kuruluşun TCMB’nin denetimi ve gözetimi altında çalıştığını gösterir: ödeme hizmeti sunma yetkisi kanuna ve izne dayanır, bu yetki de kontrol edilebilir bir çerçevede kullanılır.

Tahsilatını, tedarikçi ödemelerini ya da abonelik gelirini bir ödeme sağlayıcısı üzerinden yürüten her işletme bu çerçeveden doğrudan etkilenir. Sağlayıcının hangi izinle çalıştığını bilmek, sözleşme imzalamadan önce atılacak ilk adımdır. E-ticaret girişimcisi, KOBİ sahibi ve ödeme operasyonunu yöneten finans ekibi için kanunun çerçevesinden lisans doğrulamaya ve sağlayıcı seçimine uzanan kontrol noktaları aşağıda sıralandı.

Lisanslı Ödeme Kuruluşu Nedir ve 6493 Sayılı Kanun Bu Alanı Nasıl Çerçeveler?

Ödeme kuruluşu, 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun kapsamında TCMB’den aldığı faaliyet iziniyle ödeme hizmeti sunan tüzel kişidir. Kanun çerçeveyi çizer, TCMB izin verir, kuruluş yalnızca izin verilen alanda çalışır. Bir şirketin tüzel kişi olarak kurulmuş olması tek başına ödeme hizmeti sunmasına yetmez; para transferi, ödeme aracı kabulü ya da fatura tahsilatına aracılık gibi bir faaliyet için ayrıca TCMB izni gerekir. Bu yüzden bir sağlayıcıyı değerlendirirken ilk bakılacak şey, ticari markası değil sahip olduğu izindir.

6493 sayılı Kanun 2013 yılında yürürlüğe girmiştir ve Türkiye’de ödeme ve elektronik para alanının temel yasal dayanağıdır. Kimlerin ödeme hizmeti sunabileceğini, bu hizmetlerin nasıl lisanslanacağını, hangi güvenlik ve şeffaflık standartlarının uygulanacağını ve kullanıcıların hangi haklara sahip olduğunu düzenler. Kanun zaman içinde değişikliklere uğradığı için güncel madde ayrıntılarında resmî metin esas alınmalıdır.

Lisanslı olmak her ödeme hizmetinin sunulabileceği anlamına gelmez. Kuruluş yalnızca faaliyet izni kapsamındaki hizmetleri verebilir ve lisans kuruluşu banka da yapmaz.

TCMB Lisansı ve Faaliyet İzni Neden Önemlidir?

TCMB lisansı önemlidir, çünkü bir kuruluşun ödeme hizmeti sunma yetkisi kanun çerçevesinde verilen izne dayanır. Kuruluş bu izinle çalışırken TCMB’nin denetim ve gözetimine tabi olur. İşletme için sonuç şudur: ödeme sağlayıcısı keyfi değil, tanımlı bir kurallar bütününe göre çalışır ve kanunun öngördüğü güvenlik ve şeffaflık standartlarına bağlıdır.

Bu, günlük işleyişte somut bir anlam taşır. Sanal POS üzerinden tahsilat yapan bir e-ticaret işletmesi ya da abonelik ücretlerini düzenli çeken bir SaaS şirketi, parasının aktığı altyapıyı seçerken yalnızca fiyata ve arayüze bakmaz; sağlayıcının hangi iznin kapsamında ve kimin gözetiminde çalıştığını da sorgular. Altyapının güvenliği de bu sorunun bir parçasıdır: lisanslı bir sağlayıcının PCI DSS gibi kart verisi güvenliği standartlarına uygun çalışması, işletmenin KVKK ve kişisel veri güvenliği yükümlülüğünü de kolaylaştırır.

Faaliyet izni kuruluşa her ödeme hizmetinin kapısını açmaz. Kuruluş yalnızca iznin kapsadığı ödeme hizmetlerini verebilir; izin dışı bir hizmet sunulamaz. Bu yüzden lisansın varlığını öğrenmek yetmez, o lisansın neyi kapsadığı da okunmalıdır. Kartla tahsilat yapmak isteyen bir işletme, sağlayıcının iznini bu ihtiyaca göre değerlendirmelidir.

Unvan bu konuda ilk ipucunu verir. Ticaret unvanında “elektronik para kuruluşu” ifadesi varsa kuruluşun hem elektronik para ihracı hem de diğer ödeme hizmetlerini verme yetkisi olduğu anlaşılır. Unvanda yalnızca “ödeme kuruluşu” ya da “ödeme hizmetleri” ifadeleri geçiyorsa elektronik para ihraç yetkisi yoktur.

Ödeme Kuruluşları Hangi Hizmetleri Sunar ve Nasıl Çalışır?

Ödeme kuruluşları, faaliyet izni kapsamında para transferi, fatura ödemesine aracılık ve ödeme aracı kabulü gibi hizmetleri sunar. İşletme kendi altyapısını kurmak yerine, izin kapsamı uygun olan lisanslı bir sağlayıcının hazır altyapısını kullanır.

Para transferi, bir ödeme hesabı üzerinden taraflar arasında fon aktarımı yapılmasıdır. Yurt içinde birden fazla tedarikçiyle çalışan bir KOBİ, ödemelerini tek bir sağlayıcı hesabı üzerinden yöneterek hangi tutarın kime, ne zaman gittiğini tek yerden izleyebilir. Fatura ödemelerine aracılıkta ise tutar tahsilat noktasında ya da dijital kanalda alınır ve ilgili kuruma iletilir. Düzenli tahsilat yapan işletmeler için bu bağlam önemlidir; her ay tekrarlayan ödemeler abonelik yönetimi gibi çözümlerle düzenli ve izlenebilir biçimde toplanabilir.

Ödeme aracı kabulü, işletmenin kart gibi ödeme araçlarıyla tahsilat yapabilmesini sağlar. E-ticaret işletmelerinin en çok başvurduğu hizmet budur: web sitesindeki ödeme sayfası, Sanal POS bağlantısı üzerinden sağlayıcının altyapısına bağlanır. Web sitesi olmayan işletmeler için Linkle Ödeme de bu kategoride düşünülebilir. Her durumda bağlantının kurulması, sağlayıcının izin kapsamıyla ilişkilidir; kullanacağınız hizmetin iznin içinde olduğundan emin olmalısınız.

Mevzuat ayrıca ödeme başlatma ve hesap bilgisi hizmeti gibi kategorileri de ödeme hizmetleri arasında tanımlar. Bunlar genel olarak açık bankacılık kapsamında anılır; kullanıcının onayıyla hesap bilgilerine erişimi ya da kullanıcı adına ödeme talimatı verilmesini ifade eder. Hangi kuruluşun bu hizmetleri sunabildiği izin kapsamına göre değiştiği için bu hizmetlerden yararlanmak isteyen bir işletme, sağlayıcının iznini ayrıca incelemelidir.

Ödeme Kuruluşu Banka ve Elektronik Para Kuruluşundan Nasıl Ayrılır?

Fark yetkilendirmeden ve izin kapsamından gelir. Ödeme kuruluşu ve elektronik para kuruluşu 6493 sayılı Kanun kapsamında TCMB faaliyet iziniyle çalışır ve TCMB’nin denetim ve gözetimine tabidir. Ödeme kuruluşu yalnızca izin kapsamındaki ödeme hizmetlerini sunar; elektronik para kuruluşu ise bunlara ek olarak elektronik para ihracı yetkisine de sahip olabilir. Banka ise ödeme ve elektronik para hizmetlerini kendi bankacılık mevzuatı çerçevesinde sunar; bu nedenle ayrıca ödeme kuruluşu lisansı almaz.

Pratikte ayırt etmek için işletmenin ihtiyacına bakmak yeterlidir. Kartla tahsilat yapmak ya da sanal POS bağlantısı kurmak istiyorsanız ilgili yapı ödeme kuruluşudur. Dijital cüzdan ve ön ödemeli kart gibi elektronik paraya dayalı hizmetlerde elektronik para kuruluşuyla karşılaşırsınız; PayTR’ın Cüzdan çözümü bu türden bir ihtiyaç için düşünülebilir. Mevduat hesabı ya da kredi gerekiyorsa doğru adres bankadır. Ödeme kuruluşu lisansı kuruluşu banka yapmaz; yapılar farklı izin ve mevzuat çerçevelerinde çalışır.

Hiçbir yapı her işletme için en uygun seçenek değildir. Doğru tercih, ihtiyaç duyulan hizmete ve sağlayıcının izin kapsamının bu ihtiyacı karşılayıp karşılamadığına bağlıdır.

Lisanssız Çalışmanın İşletmeye Yansıyan Riskleri Nelerdir?

6493 sayılı Kanun’a göre ödeme hizmeti sunmak için TCMB lisansı gerekir. Bu çerçevenin dışındaki bir sağlayıcı hem kendisi hem de onunla çalışan işletme için risk üretir ve sorun tam tahsilat akışının ortasında ortaya çıktığından ciro ve nakit planlamasını da etkiler.

İlk risk, müşteri fonlarının güvencesidir. Lisanslı yapıda tahsil edilen tutarların korunmasına ilişkin kurallar bulunur; lisanssız yapıda bu çerçeve olmayabilir ve müşterinizin ödediği tutarın hangi hesapta, hangi kurallarla tutulduğu belirsiz kalır. İkinci risk, kimlik tespiti ve MASAK yükümlülüklerine ilişkindir. İşletmeler doğrudan MASAK yükümlüsü olmasa da çalıştıkları sağlayıcının bu yükümlülükleri yerine getirip getirmemesi hesap açılış ve doğrulama süreçlerini etkiler. Üçüncü risk, izinsiz faaliyetin hukuki sonuçlarıdır: sağlayıcıyı ve onunla yürütülen işlemleri tartışmalı bir zemine taşır, hesapların ve işlemlerin akıbeti öngörülemez hale gelebilir. Yaptırımların türü ve kapsamı için resmî kaynaklara başvurulmalıdır.

Lisans durumundan bağımsız olarak sahtekarlık ve işlem güvenliği de tahsilatın parçasıdır; e-ticarette fraud ve 3D Secure gibi konular lisanslı bir altyapının sunduğu korumalarla birlikte düşünülmelidir. Bu içerik hukuki danışmanlık yerine geçmez; somut durumunuz için bir hukuk uzmanına danışmanız önerilir.

Bir Ödeme Kuruluşunun Lisansı Nasıl Doğrulanır?

Lisansı doğrulamak için ticaret unvanını TCMB’nin yayımladığı yetkili kuruluş listelerinde aramak yeterlidir. Sorgu kısa sürer ve sözleşme imzalamadan önce yapılmalıdır. Dört adımda ilerlenir.

1. Tam ticaret unvanını not edin. Unvan, kuruluşun web sitesinde, sözleşmesinde ya da alt bilgi bölümünde yer alır. Marka adı ile ticaret unvanı farklı olabilir; arama markayla değil unvanla yapılır.

2. Unvanı resmî listede arayın. TCMB, kuruluşları iki ayrı listede yayımlar: ödeme kuruluşları ve elektronik para kuruluşları. Listelere üçüncü taraf sitelerden değil, doğrudan TCMB’nin kendi sitesinden ulaşın.

3. Faaliyet izni kapsamını karşılaştırın. Kuruluşun listede yer alması yetmez; izin kapsamının kullanacağınız hizmeti içerip içermediğine bakın. Kartla tahsilat için ödeme aracı kabulü gerekiyorsa izin bu alanı kapsamalıdır.

4. Listede bulunamazsa yazılı açıklama isteyin. Kuruluş listede görünmüyorsa sözleşme öncesinde lisans durumuna ilişkin yazılı açıklama talep edin. Açıklama gelene ve listeyle uyuşana kadar sözleşme imzalamayın.

Listeler farklı tarihlerde güncellenebildiğinden, bir kuruluşun durumunu TCMB’nin güncel listesinden kontrol etmek en doğrusudur. Unvandaki ifade yalnızca ilk ipucudur, doğrulama listeden yapılır.

Lisanslı Ödeme Kuruluşu Seçerken Nelere Dikkat Edilmeli?

Önce sağlayıcının faaliyet izni kapsamının ihtiyaç duyduğunuz hizmeti içerip içermediğine, ardından kuruluşun TCMB listelerinde doğrulanıp doğrulanmadığına bakılır. Bu iki kontrol tamamlandıktan sonra günlük işleyişe uygunluk değerlendirilir: sözleşme ve bilgilendirme şartları (hak ve yükümlülüklerin açık yazılması), ERP ya da ön muhasebe yazılımıyla entegrasyon uyumu, işlem dökümlerinin okunabilirliği ve mutabakat raporları, sorun anında destek.

Sözleşmeyi imzalamadan önce komisyon yapısını, ek maliyet kalemlerini, ödeme ve aktarım sürelerini ve fesih koşullarını satır satır okuyun. Maliyetler sağlayıcıya ve işletmenizin hacmine göre değiştiği için teklifi yazılı isteyin ve yalnızca komisyona değil toplam maliyete bakın. 

İş modeli de seçimi yönlendirir. SaaS ve abonelik modellerinde tekrarlayan tahsilatı destekleyen bir yapı gerekir. E-ticarette sanal POS bağlantısının sorunsuz çalışması ve mutabakat raporlarının net olması öne çıkar. Fiziksel mağazalarda ise mağaza ve online tahsilatın aynı düzende izlenebilmesi önemlidir. Hiçbir sağlayıcı herkes için en uygun seçenek değildir; doğru tercih, izin kapsamı doğrulanmış, sözleşmesi şeffaf ve işletmenizin süreçleriyle uyumlu olandır.

PayTR ile Lisanslı Ödeme Altyapısıyla Güvenli Tahsilat

PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş., 6493 sayılı yasa kapsamında kurulmuş, TCMB tarafından denetlenen lisanslı bir elektronik para ve ödeme hizmetleri kuruluşudur ve TÖDEB üyesidir. Sanal POS, Linkle Ödeme, abonelik yönetimi, fiziki POS ve mobil çözümleriyle tahsilatınız, TCMB iznine ve gözetimine tabi bir yapı üzerinden yürür. Kart verisi tarafında PCI DSS uyumu ve PayTR’ın güvenlik uygulamaları bu çerçeveyi tamamlar.

Satışın değeri, o satıştan doğan paranın doğru yönetilmesine bağlıdır. Tutarın hangi kurallarla toplanıp hesaba geçtiği belirsizse gelirin güvence altında olduğu söylenemez. Önce tahsilat ihtiyacınızı netleştirin, ardından sağlayıcının izin kapsamını doğrulayın. Tahsilat altyapınızı lisanslı bir yapıda kurmak için PayTR’a üye iş yeri olarak başvurabilirsiniz.