Bir fintek veya dijital cüzdanın güvenilirliğini nasıl kontrol edebilirsiniz? TCMB lisansını, faaliyet kapsamını ve şirketin güncel durumunu adım adım birlikte inceleyelim.
Yeni bir dijital cüzdan uygulaması gördünüz. Para yüklemenizi, kart çıkarmanızı veya transfer yapmanızı istiyor. Peki bu şirketin gerçekten yetkili olduğunu nasıl anlayabilirsiniz? Birkaç dakikalık TCMB kontrolü, uygulamanın arkasındaki şirketi ve hangi hizmetleri sunmaya izinli olduğunu görmenizi sağlıyor.
Telefonuma finans uygulaması indirirken benim ilk baktığım şey tasarımı olmuyor.
Kampanyası da değil.
“İlk para transferine 500 TL” gibi cazip bir teklif de değil.
Önce uygulamanın arkasında hangi şirketin bulunduğunu merak ediyorum.
Sonra o şirketin gerçekten yetkili olup olmadığına bakıyorum.
Çünkü dijital finansın en güzel tarafı işlemleri birkaç saniyeye indirmesi.
En büyük risklerinden biri de aynı hızın bazen güven duygusunu fazla kolay yaratması.
Profesyonel hazırlanmış bir web sitesi.
App Store ve Google Play’de uygulama.
Binlerce sosyal medya takipçisi.
Influencer kampanyaları.
Sanal kart.
IBAN.
Para transferi.
Bunların hiçbiri tek başına şirketin gerekli faaliyet iznine sahip olduğunu göstermiyor.
Türkiye’de ödeme kuruluşları ve elektronik para kuruluşları 6493 sayılı Kanun kapsamında düzenleniyor. Bu kuruluşlara ilişkin yetkilendirme, gözetim ve denetim Türkiye Cumhuriyet Merkez Bankası tarafından yürütülüyor. TCMB, faaliyette bulunan kuruluşları ve izin kapsamlarını kendi internet sitesinde güncel olarak yayımlıyor.
Bu nedenle yeni bir dijital cüzdanla karşılaştığınızda yapabileceğiniz oldukça basit bir kontrol var.
Şirketi Google’da aramak yerine önce TCMB listesinde aramak.
Her fintek şirketinin TCMB lisansı olmak zorunda mı?
Önce önemli bir ayrım yapalım.
Fintek çok geniş bir kavram.
Finansal yazılım geliştiren bir teknoloji şirketi fintek olabilir.
Bankalara yapay zeka çözümü sağlayan bir girişim fintek olabilir.
Finansal veri analizi yapan şirket fintek olabilir.
Muhasebe yazılımı, fraud teknolojisi veya bankacılık altyapısı geliştiren şirket de fintek dünyasının parçasıdır.
Bunların tamamının TCMB’den ödeme kuruluşu veya elektronik para kuruluşu faaliyet izni alması gerekmiyor.
Konu şirketin hangi hizmeti sunduğuyla ilgili.
Türkiye’de ödeme kuruluşu veya elektronik para kuruluşu olarak faaliyet göstermek isteyen şirketlerin gerekli faaliyet iznini alması gerekiyor. TCMB, 1 Ocak 2020 itibarıyla bu alandaki izin yetkisinin kendisinde olduğunu belirtiyor.
Dolayısıyla baktığınız uygulama:
para transferi yapıyor,
ödeme hesabı işletiyor,
elektronik para ihraç ediyor,
ödeme kabul ediyor
veya 6493 sayılı Kanun kapsamındaki diğer ödeme hizmetlerini sunuyorsa arkasındaki yetkili kuruluşu kontrol etmek anlamlı hale geliyor.
“Fintek” kelimesini görmek tek başına TCMB lisansı aramak için yeterli değil.
Sunulan finansal hizmete bakmak gerekiyor.
Dijital cüzdan ile elektronik para kuruluşu aynı şey mi?
Her zaman değil.
Bu da sık karıştırılan bir konu.
Dijital cüzdan, kullanıcının gördüğü ürünün veya uygulamanın adı olabilir.
Elektronik para kuruluşu ise hukuki ve düzenleyici bir statü.
Bir uygulamanın içinde bakiye tutabiliyor, elektronik para kullanabiliyor veya çeşitli ödeme hizmetlerinden yararlanabiliyor olabilirsiniz.
Ancak ekranda gördüğünüz marka adı ile hizmeti sunan şirketin resmi ticari unvanı farklı olabilir.
Örneğin uygulamanın adı oldukça kısa ve akılda kalıcı olabilir.
TCMB listesinde ise şirketi:
XYZ Elektronik Para ve Ödeme Hizmetleri A.Ş.
gibi çok daha uzun bir unvanla görebilirsiniz.
Bu yüzden ilk kontrolü marka adıyla yapıp sonucu bulamayınca hemen karar vermeyin.
Önce uygulamanın arkasındaki resmi şirket unvanını bulun.
Uygulamanın gerçek şirket unvanını nereden bulabilirsiniz?
Ben birkaç yere bakıyorum.
Uygulamanın internet sitesinin en alt bölümü.
Kullanım koşulları.
Gizlilik politikası.
KVKK aydınlatma metni.
Mesafeli sözleşmeler veya kullanıcı sözleşmesi.
“İletişim” veya “Hakkımızda” bölümü.
App Store ve Google Play’deki geliştirici bilgileri de yardımcı olabilir.
Aradığınız şey markanın pazarlama adı değil.
Tam şirket unvanı.
Örneğin:
ABC Teknoloji
yerine
ABC Elektronik Para ve Ödeme Hizmetleri A.Ş.
şeklindeki resmi adı bulmak istiyoruz.
Sonra bu unvanla TCMB kontrolüne geçebiliriz.
TCMB lisansı nasıl kontrol edilir?
En güvenli yöntem TCMB’nin kendi internet sitesini kullanmak.
TCMB sitesinde Ödeme Hizmetleri başlığı altında iki temel liste bulunuyor.
ve
Ödeme kuruluşları sayfasında faaliyette bulunan şirketler ve hangi ödeme hizmetlerini sunmaya yetkili oldukları tablo halinde gösteriliyor.
Elektronik para kuruluşları sayfasında ise hem elektronik para ihraç etme yetkisi bulunan kuruluşları hem de sahip oldukları diğer ödeme hizmeti izinlerini görebiliyorsunuz. TCMB’nin güncel açıklamasına göre bu listedeki elektronik para kuruluşlarının tamamı 6493 sayılı Kanun’un 18’inci maddesi kapsamında elektronik para ihraç etmeye yetkili.
Kontrolü şöyle yapabilirsiniz:
- Uygulamanın arkasındaki resmi şirket unvanını bulun.
- TCMB’nin Ödeme Kuruluşları sayfasını açın.
- Tarayıcınızın sayfada bul özelliğiyle şirket unvanını arayın.
- Burada yoksa Elektronik Para Kuruluşları listesini kontrol edin.
- Şirketi bulduğunuzda faaliyet izni kapsamına bakın.
- Sayfanın altındaki faaliyet izni iptal edilen ve faaliyet izni sona eren kuruluşları da kontrol edin.
Son iki adım özellikle önemli.
TCMB listesinde şirketi görmek yeterli mi?
İlk kontrol için çok değerli.
Ama ben burada durmazdım.
Çünkü lisansın varlığından sonra ikinci soru geliyor.
Şirket tam olarak ne yapmaya yetkili?
TCMB’nin listelerinde yalnızca şirket isimleri bulunmuyor.
Faaliyet izninin kapsamı da yer alıyor.
Ödeme kuruluşları için 6493 sayılı Kanun’un 12’nci maddesindeki farklı ödeme hizmetleri ayrı sütunlarda gösteriliyor. Örneğin bazı ödeme kuruluşlarının izni belirli hizmetlerle sınırlı olabiliyor. TCMB özellikle Kanun’un 12/1(c) bendi kapsamında izin alan ödeme kuruluşlarının yetkisinin yalnızca “ödeme aracının kabulü” ile sınırlı olduğunu belirtiyor.
Elektronik para kuruluşlarında ise ayrıca E-Para yetkisini görebiliyorsunuz.
Dolayısıyla “TCMB lisansımız var” cümlesi önemli.
Ama tek başına yeterince açıklayıcı değil.
Bir sonraki soru şu olmalı:
Hangi faaliyet için?
Ödeme kuruluşu ile elektronik para kuruluşu arasındaki fark neden önemli?
Elektronik para kuruluşlarının temel farklarından biri elektronik para ihraç etme yetkisine sahip olmaları.
TCMB’nin güncel listesinde elektronik para kuruluşlarının tamamı için E-Para yetkisi ayrıca gösteriliyor. Bunun yanında şirketlerin hangi ödeme hizmetlerini sunabildiği de tabloda yer alıyor.
Ödeme kuruluşlarında ise izin kapsamı farklı hizmetlerden oluşabiliyor.
Bu yüzden bir uygulamada bakiye tutmak, para transferi yapmak veya ödeme kabul etmek gibi özellikler görüyorsanız şirketin hangi düzenleyici statü altında çalıştığını anlamak faydalı.
Kullanıcı tarafında bütün bunların tek kelimelik karşılığı çoğu zaman “cüzdan”.
Arka tarafta ise farklı lisans kapsamları çalışıyor.
“TCMB lisanslı” yazısına güvenebilir miyiz?
Ben yalnızca şirketin kendi sitesindeki ifadeyle yetinmezdim.
Çünkü internet sitesine bir logo koymak kolay.
“TCMB lisanslı” yazmak da kolay.
Asıl kontrol bağımsız kaynaktan yapılmalı.
Bu noktada kaynak TCMB’nin güncel listesi.
Şirket sitesinde faaliyet iznine ilişkin Resmi Gazete tarihi veya karar numarası verilmişse onu da kontrol edebilirsiniz.
Ancak kullanıcı için günlük hayatta en kolay yol, şirketin tam ticari unvanını TCMB’nin güncel ödeme veya elektronik para kuruluşları listesinde aramak.
Daha önce QNBpay’in TCMB lisansını almasını sizlerle paylaşmıştım.
Böyle durumlarda faaliyet izni yalnızca şirketin basın açıklamasına dayanmıyor.
TCMB kayıtlarında ve ilgili resmi kararlarda da karşılığını görüyoruz.
Benim için güven kontrolünün mantığı tam olarak bu.
Şirketin söylediği bilgi ile regülatörün söylediği bilgi birbirini doğrulamalı.
Faaliyet izni sonradan iptal edilebilir mi?
Evet.
Bu yüzden bir şirketi yıllar önce kontrol etmiş olmak bugün için yeterli olmayabilir.
TCMB ödeme ve elektronik para kuruluşlarını düzenli olarak gözetiyor ve denetliyor.
Merkez Bankası’nın 29 Ocak 2026’da yayımladığı denetim sonuçlarına göre yalnızca 2025 yılında 7 kuruluşun faaliyet izni iptal edildi, 14 kuruluşun faaliyet izni geçici olarak durduruldu ve 72 kuruluşa toplam 373,2 milyon TL’nin üzerinde idari para cezası uygulandı.
Bu rakamlar bana çok önemli bir şeyi hatırlatıyor.
Lisans almak sürecin sonu değil.
Regülatörün gözetimi devam ediyor.
Hatırlayacağınız üzere TCMB’nin dört fintek kuruluşunun faaliyet iznini iptal ettiği kararı daha önce detaylı biçimde paylaşmıştım.
Ardından ParaQR’ın faaliyet izninin iptal edilmesi ve yakın zamanda Vezne24’ün faaliyet izninin kaldırılması gibi yeni kararlar da geldi.
Bu nedenle kontrolü her zaman güncel TCMB sayfasından yapmak gerekiyor.
TCMB iptal edilen kuruluşları da gösteriyor mu?
Evet.
Bence listenin en kullanışlı taraflarından biri bu.
TCMB yalnızca bugün faaliyet gösteren şirketleri listelemiyor.
Aynı sayfalarda faaliyet izni iptal edilen ve faaliyet izni sona eren kuruluşlar için ayrı bölümler bulunuyor.
Bu özellikle eski bir uygulamayı yeniden kullanmaya karar verdiğinizde önemli.
Telefonunuzda yıllardır duran bir cüzdan olabilir.
Eski üyeliğiniz bulunabilir.
Google’da şirket hakkında eski haberlerde “lisans aldı” bilgisi çıkabilir.
Ama şirketin bugünkü durumu değişmiş olabilir.
Bu yüzden Google’daki iki yıl önceki habere değil, güncel regülatör kaydına bakmak gerekiyor.
Lisanslı bir kuruluş kesinlikle güvenli midir?
Burada biraz dikkatli olmak gerekiyor.
TCMB faaliyet izni çok önemli bir ilk eşik.
Şirketin düzenlenmiş sistem içinde faaliyet gösterdiğini ve yetkilendirme sürecinden geçtiğini gösteriyor.
Ancak bunu “Burada hiçbir zaman sorun yaşanmaz” garantisi gibi okumamak gerekir.
Zaten TCMB’nin devam eden denetimleri, geçici durdurmalar, cezalar ve lisans iptalleri bunun canlı bir gözetim süreci olduğunu gösteriyor.
Ben bu nedenle güven kontrolünü iki aşamalı düşünüyorum.
Birincisi düzenleyici güven.
Şirket yetkili mi?
İkincisi kullanıcı güvenliği.
Uygulamayı gerçekten şirketin resmi kanalından mı indiriyorum?
Doğru web sitesinde miyim?
Hesabımı nasıl koruyorum?
Şüpheli mesajlara nasıl davranıyorum?
İkisine birden ihtiyacımız var.
Lisans kontrolünden sonra neye bakmalıyız?
Şirket TCMB listesinde çıktı.
Güzel.
Ben bundan sonra birkaç küçük kontrol daha yapardım.
İnternet adresini kontrol edin
Google reklamından girdiğiniz ilk siteye hemen güvenmeyin.
Alan adının şirketin resmi adresi olduğundan emin olun.
Özellikle finans uygulamalarında bir harf değiştirilmiş sahte alan adları ciddi risk yaratabiliyor.
Uygulamayı resmi mağazadan indirin
Şirketin kendi sitesindeki App Store veya Google Play bağlantısını kullanmak iyi bir yöntem.
Mesajla gönderilen APK dosyalarını veya bilinmeyen kaynaklardan uygulama indirmeyi tercih etmeyin.
Geliştirici adına bakın
Uygulama mağazasında yazan geliştirici ile şirket arasında mantıklı bir ilişki bulunmalı.
Marka ve resmi şirket unvanı farklı olabileceği için burada yine kullanım koşullarına bakmak yardımcı oluyor.
Kullanıcı sözleşmesini okuyun
Kim hizmet veriyor?
Paranız hangi şirket nezdinde tutuluyor?
Ücretler neler?
Hesap hangi koşullarda kapatılabiliyor?
Birkaç dakikalık okuma düşündüğünüzden fazla bilgi verebilir.
Güvenlik seçeneklerini açın
Biyometrik doğrulama.
Güçlü parola.
İşlem bildirimleri.
Cihaz güvenliği.
Mümkün olan tüm koruma katmanlarını kullanın.
Instagram’dan gördüğünüz finans uygulamasına para göndermeden önce
Bence özellikle burada durmak gerekiyor.
Sosyal medya finansal ürün keşfinin önemli kanallarından biri haline geldi.
Bir uygulamayı TikTok’ta görebilirsiniz.
Instagram reklamında çıkabilir.
Bir influencer anlatabilir.
LinkedIn’de kurucusunun paylaşımını görebilirsiniz.
Ancak sosyal medya görünürlüğü düzenleyici yetki anlamına gelmiyor.
Reklamın profesyonel görünmesi de öyle.
Ben yeni bir ödeme uygulaması gördüğümde şu sırayı kullanırdım:
Önce şirketin resmi adını bul.
TCMB listesini kontrol et.
Faaliyet kapsamına bak.
Resmi web sitesini doğrula.
Sonra uygulamayı indir.
Yani önce uygulama, sonra araştırma yerine:
Önce araştırma, sonra uygulama.
Özellikle para yükleyecekseniz küçük bir alışkanlık büyük fark yaratabilir.
“TCMB lisans başvurumuz sürüyor” ne anlama geliyor?
Bu ifadeye de rastlayabilirsiniz.
Burada çok önemli bir fark var.
Başvuru yapmak ile faaliyet iznine sahip olmak aynı şey değil.
Bir şirket lisans sürecinde olabilir.
Başvuru yapmış olabilir.
İzin almayı bekliyor olabilir.
Ancak ödeme kuruluşu veya elektronik para kuruluşu olarak hangi faaliyetleri sunabileceği mevcut hukuki statüsüne bağlı.
Bu yüzden pazarlama cümlesinden çok güncel resmi kaydı dikkate almak gerekiyor.
TCMB, yetkili ödeme ve elektronik para kuruluşlarını internet sitesinde güncel olarak yayımladığını açıkça belirtiyor.
Ben kullanıcı olarak “başvurduk”, “süreç devam ediyor” veya “yakında lisanslıyız” gibi ifadelerin hiçbirini faaliyet izni var şeklinde okumam.
Şirket TCMB listesinde yoksa ne yapmalıyım?
Burada hemen tek bir sonuca ulaşmayın.
Önce şu soruyu sorun.
Bu şirket gerçekten TCMB izni gerektiren bir ödeme veya elektronik para faaliyeti mi sunuyor?
Bir yazılım şirketiyse lisansa ihtiyacı olmayabilir.
Başka lisanslı bir kuruluşun teknoloji sağlayıcısı olabilir.
Kullandığınız marka ile lisanslı şirketin adı farklı olabilir.
Bu yüzden kullanıcı sözleşmesinde hizmeti hangi kuruluşun sunduğunu kontrol edin.
Eğer uygulama size açık biçimde ödeme veya elektronik para hizmeti sunduğunu söylüyor ve hizmetin arkasındaki yetkili kuruluşu bulamıyorsanız ben para göndermeden önce mutlaka açıklama isterdim.
TCMB de ödeme hizmetlerinin gerekli izinlere sahip kuruluşlar tarafından sunulabileceğini ve yetkili kuruluşların kendi internet sitesinde yayımlandığını belirtiyor.
Burada birkaç dakika fazla araştırma yapmak oldukça iyi bir yatırım.
Hesabım olan elektronik para kuruluşlarını da kontrol edebilir miyim?
Artık evet.
TCMB’nin 2026 yılında devreye aldığı yeni e-Devlet hizmeti sayesinde hangi ödeme ve elektronik para kuruluşlarında hesabınız bulunduğunu tek yerden sorgulamak mümkün hale geldi.
Bu konuyu kısa süre önce “e-Devlet’ten Ödeme ve Elektronik Para Hesapları Nasıl Sorgulanır?” başlığıyla ayrıca ele almıştım.
Bu hizmet bence lisans kontrolünün güzel bir tamamlayıcısı.
Bir yandan kullanmayı düşündüğünüz kuruluşun yetkisini TCMB’den kontrol ediyorsunuz.
Diğer taraftan geçmişte hangi kuruluşlarda hesap açtığınızı e-Devlet’ten görebiliyorsunuz.
Finansal dijital kimliğimiz büyüdükçe bu tür küçük kontrollerin değeri de artıyor.
Ben bir dijital cüzdanı nasıl kontrol ederdim?
Yeni bir uygulamayla karşılaşsam kendime yedi soru sorardım.
1. Bu uygulamanın arkasındaki şirketin tam unvanı ne?
2. TCMB Ödeme Kuruluşları veya Elektronik Para Kuruluşları listesinde yer alıyor mu?
3. Hangi hizmetleri sunmaya yetkili?
4. Faaliyet izniyle ilgili iptal veya sona erme kaydı var mı?
5. İndirdiğim uygulama gerçekten şirketin resmi uygulaması mı?
6. İnternet sitesi ve sözleşmeler aynı şirketi gösteriyor mu?
7. Para göndermeden önce anlamadığım bir nokta var mı?
İlk altı soruya cevap bulup yedincide hâlâ tereddüt ediyorsam beklerdim.
Finans uygulamalarında “kaçıracağım kampanya” duygusundan daha önemli bir şey var.
Param.
Güven artık uygulamanın tasarımından okunmuyor
Fintek dünyasının kullanıcı açısından çok güzel bir noktaya geldiğini düşünüyorum.
Para göndermek kolaylaştı.
Kart çıkarmak kolaylaştı.
Dijital cüzdan açmak kolaylaştı.
Ödemeler hızlandı.
Yeni ürünler arttı.
Ancak seçenek çoğaldıkça kullanıcıya yeni bir sorumluluk da geliyor.
Hangi uygulamaya güveneceğim?
Eskiden fiziksel banka şubesi büyük bir güven işaretiydi.
Bugün finansal hizmet telefon ekranında.
Şirketin ofisini hiç görmüyoruz.
Çalışanını tanımıyoruz.
Bazen markayla ilk temasımız 15 saniyelik bir sosyal medya videosu oluyor.
Bu nedenle güvenin yeni işaretlerini öğrenmek gerekiyor.
TCMB faaliyet izni bunların en önemlilerinden biri.
Tek başına bütün soruların cevabı olmasa da nereden başlayacağımızı çok iyi gösteriyor.
Yeni bir dijital cüzdan gördüğünüzde önce kampanyasına bakabilirsiniz.
Tasarımını da beğenebilirsiniz.
Ama para göndermeden önce küçük bir sekme daha açın.
Şirketi TCMB’de arayın.
Bazen dijital finans dünyasında en değerli güvenlik özelliği telefonunuzdaki teknoloji değil.
Doğru soruyu sormak.
