Mali Suçları Araştırma Kurulu Genel Tebliği (Sıra No: 32)

Mevzuatın Adı: Mali Suçları Araştırma Kurulu Genel Tebliği (Sıra No: 19)’nde Değişiklik Yapılmasına Dair Tebliğ (Sıra No: 32)

27 Haziran 2026 Tarihli Resmi Gazete

Sayı: 33293

Hazine ve Maliye Bakanlığından:

ÖZET:

MASAK, 19 Sıra No’lu Genel Tebliğ’de yaptığı değişiklikle Türk uyruklu olmayan gerçek kişilerin pasaportla uzaktan kimlik tespitine imkân tanıdı. 27 Haziran 2026 tarihli Resmî Gazete’de yayımlanan ve aynı gün yürürlüğe giren düzenleme; ICAO standardına uygun pasaport, görüntülü görüşme ve yüksek risk grubu tedbirleriyle sıkı bir çerçeve getiriyor.

Hazine ve Maliye Bakanlığı, suç gelirlerinin aklanması ve terörün finansmanıyla mücadele kapsamındaki kimlik tespiti kurallarını güncelledi. 27 Haziran 2026 tarihli ve 33293 sayılı Resmî Gazete’de yayımlanan Tebliğ, 2021 tarihli 19 Sıra No’lu MASAK Genel Tebliği’nde değişiklik yaparak yürürlüğe girdi. Düzenlemenin merkezinde, Türk uyruklu olmayan gerçek kişilerin pasaportla uzaktan kimlik tespitine imkân tanıyan yeni bir madde (4/C) yer alıyor.

Pasaportla Uzaktan Kimlik Tespiti Geliyor

Yeni düzenlemeyle birlikte yükümlüler, Türk uyruklu olmayan gerçek kişilerin kimliğini, Uluslararası Sivil Havacılık Teşkilatının (ICAO) 9303 sayılı standardına uygun ve yakın alan iletişimi (NFC) özelliği bulunan pasaport aracılığıyla uzaktan tespit edebilecek. Bu yöntemle kimliği doğrulanan kişiler, Tebliğ kapsamında “müşteri” olarak kabul edilecek.

Sürecin nasıl işleyeceği de ayrıntılı biçimde belirlendi. Uzaktan kimlik tespiti, bu konuda özel eğitim almış personel tarafından görüntülü görüşme yoluyla yapılacak; bu sırada canlılık testi veya fotoğraf karşılaştırması için belirli şartları sağlayan yapay zekâ temelli uygulamalar da kullanılabilecek. Pasaportun yongasındaki kimlik bilgilerinin, belge üzerindeki bilgilerle eşleştiği yakın alan iletişimiyle doğrulanacak; bu doğrulama yapılamazsa uzaktan kimlik tespiti yoluyla iş ilişkisi kurulamayacak. Görüşme boyunca kişiyi ve sunulan pasaporttaki bilgileri gösteren görüntüler de alınacak.

Adres Teyidi ve Teknik Veri Analizi Zorunlu

Düzenleme, kimlik tespitini belgeyle sınırlı tutmuyor. Müşteriden alınan adres bilgisinin; yerleşim yeri belgesi, son üç ay içinde düzenlenmiş bir abonelik faturası (elektrik, su, doğalgaz), bir kamu kurumunca verilen belge ya da ilgili ülkenin kamuya açık veri tabanları üzerinden, risk bazlı yaklaşımla en geç üç ay içinde teyit edilmesi şart koşuldu. Bu teyit yapılmadan para transferi ve nakit çekim yapılamayacak.

Ayrıca kimlik tespiti sırasında elektronik ortamdan elde edilen IP/port bilgisi, cihaz kimliği, coğrafi konum ve tarayıcı bilgileri gibi teknik veriler ile pasaport bilgileri risk temelli yaklaşımla değerlendirilecek. Bu değerlendirme sonucunda şüphe doğuran bir durum tespit edilirse, uzaktan kimlik tespiti süreci sonlandırılacak.

Riskli Ülke Vatandaşlarına Yasak

Yükümlülere bu kapsamda önemli sorumluluklar yüklendi. Müşteri kabul edecek yükümlüler; riskleri tanımlama, derecelendirme, izleme ve azaltma tedbirlerini alacak ve müşterinin tanınması ile risk yönetimine ilişkin bir uygulama rehberi oluşturacak. Bu çerçevedeki en belirleyici kural ise, yükümlülerin riskli olarak belirledikleri ülkelerin vatandaşlarını pasaportla uzaktan kimlik tespiti yöntemiyle müşteri olarak kabul edememesi. Müşteri kabulüne başlanmasından itibaren bir ay içinde, alınan tedbirler ve oluşturulan rehberler hakkında Başkanlığa bildirim yapılacak.

Tüzel kişiler bakımından da uygulama netleştirildi: Ticaret siciline kayıtlı tüzel kişilerin uzaktan kimlik tespitinde, tüzel kişiliği temsile yetkili Türk uyruklu olmayan gerçek kişinin kimliği, temsilciler için aranan bilgiler alınmak kaydıyla aynı esaslara göre tespit edilebilecek.

Yüksek Risk Grubu ve Sıkı Para Transferi Kuralları

Bu yöntemle edinilen müşteriler doğrudan yüksek risk grubunda değerlendirilecek ve buna uygun izleme ile kontrol tedbirlerine tabi tutulacak. Bu kapsamda, müşteri profiline veya iş ilişkisinin amacına uygun olmayan işlemler tespit edilirse gerekli önlemler alınacak.

Kimlik bilgilerinin doğrulanması için, müşterinin bilgileriyle uyumlu yurt içi veya yurt dışı bir banka hesabından ya da banka/kredi kartından para transferi yapılması zorunlu tutuldu. Bu transfer ve kontrol işlemi, hesaptan başka herhangi bir işlem yapılmadan önce tamamlanacak. Para girişi ve çıkışı da sınırlandırıldı: Açılan hesaba yalnızca kişinin yurt dışında kendi adına açtırdığı banka hesaplarından para gönderilebilecek; bu hesaptan yurt dışına çıkış da yine sadece kişinin kendi hesaplarına yapılabilecek. Pasaportla kimlik tespiti yapılan kişinin sonradan Türk vatandaşlığını kazandığı veya kendisine vergi mükellefiyeti tesis edildiği anlaşılırsa, kimlik kartının bir örneği ya da vergi kimlik numarası elektronik ortamda alınarak müşteri bilgileriyle ilişkilendirilecek.

Kripto Hizmet Sağlayıcılar Kapsama Alındı

Tebliğ, kimlik tespitinin dışında bazı teknik değişiklikler de içeriyor. Bunların en dikkat çekeni, Tebliğin 5/A maddesindeki yükümlüler arasına “Kripto Varlık Hizmet Sağlayıcılar”ın eklenmesi oldu. Ayrıca “finansal kuruluş” tanımı ilgili Yönetmeliğe atıf yapacak şekilde yeniden düzenlendi; 6. maddedeki “finansal kuruluşlar ile finansal olmayan belirli iş ve meslekler” ifadesi tek bir “Yükümlüler” ibaresiyle değiştirildi ve bazı madde atıfları güncellendi. Bu kapsamda kabul edilen müşterilere ilişkin istatistiki bilgiler ise, takvim yılı esas alınarak her üç aylık dönemin son ayında Başkanlığa gönderilecek. Tebliğ hükümlerini Hazine ve Maliye Bakanı yürütecek.

MADDE 1- 30/4/2021 tarihli ve 31470 sayılı Resmî Gazete’de yayımlanan Mali Suçları Araştırma Kurulu Genel Tebliği (Sıra No: 19)’nin 3 üncü maddesinin birinci fıkrasının (b) bendi aşağıdaki şekilde değiştirilmiştir.

“b) Finansal kuruluş: Yönetmeliğin 3 üncü maddesinin birinci fıkrasının (f) bendinde sayılan yükümlüleri,”

MADDE 2- Aynı Tebliğe 4/B maddesinden sonra gelmek üzere aşağıdaki madde eklenmiştir.

“Türk uyruklu olmayan gerçek kişilerin uzaktan kimlik tespitine ilişkin genel esaslar

MADDE 4/C- (1) Yükümlüler Türk uyruklu olmayan gerçek kişilerin kimlik tespitini aşağıdaki esaslar dâhilinde, Uluslararası Sivil Havacılık Teşkilatının (ICAO) 9303 sayılı standardına uygun, yakın alan iletişimi özelliği olan pasaport kullanılmak suretiyle uzaktan kimlik tespiti yoluyla yapabilirler. Bu şekilde pasaportla uzaktan kimlik tespiti yapılan gerçek kişiler 3 üncü maddenin birinci fıkrasının (ç) bendi kapsamında müşteri kabul edilir.

a) Bu maddeye göre yapılacak uzaktan kimlik tespiti, pasaportla uzaktan kimlik tespiti konusunda özel olarak eğitim verilmiş personel tarafından görüntülü görüşme yoluyla gerçekleştirilir. Bu zorunluluk, bu madde kapsamında yapılacak uzaktan kimlik tespiti sürecinde, canlılık testi veya fotoğraf karşılaştırma amacıyla 4 üncü maddenin dokuzuncu fıkrasında yer alan şartları sağlayan yapay zekâ temelli uygulamaların kullanılmasına engel teşkil etmez.

b) Bu madde kapsamında, pasaportun yongasında yer alan kimlik bilgilerinin pasaport üzerinde yer alan bilgilerle eşleştiği yakın alan iletişimi kullanılarak doğrulanır. Bu doğrulamanın yapılamaması halinde uzaktan kimlik tespiti yoluyla iş ilişkisi tesis edilemez.

c) 4/A maddesinde kimlik belgesi için öngörülen esaslar (kimlik paylaşım sisteminden doğrulama zorunluluğu hariç olmak üzere), bu maddede aksine bir düzenleme bulunmaması kaydıyla, pasaport hakkında da uygulanır. Ayrıca uzaktan kimlik tespitinde kullanılan pasaportun Uluslararası Sivil Havacılık Teşkilatının (ICAO) 9303 sayılı standardına uygunluğu yönünden gerekli kontroller yapılır.

ç) Görüntülü görüşme sürecinde kişiyi ve kişi tarafından sunulan pasaport üzerindeki bilgileri gösteren görüntüler alınır.

d) Uzaktan kimlik tespiti kapsamında alınan adres bilgisinin; yerleşim yeri belgesi, ilgili adına düzenlenmiş elektrik, su, doğalgaz gibi adres temelli abonelik gerektiren bir hizmete ilişkin olan ve işlem tarihinden önceki üç ay içinde düzenlenmiş fatura, herhangi bir kamu kurumu tarafından verilen belge veya ilgili ülkenin kamuya açık veri tabanları üzerinden risk bazlı yaklaşım çerçevesinde en geç üç ay içerisinde teyit edilmesi zorunludur. Adres teyidi yapılmadan para transferi ve nakit çekim yapılamaz.

e) Kimlik tespiti sürecinde işlem yapılan elektronik ortamdan elde edilen teknik veriler (IP/port bilgisi, cihaz kimliği, coğrafi konum, tarayıcı bilgileri ve benzeri) ile pasaporttaki bilgiler risk temelli yaklaşım kapsamında değerlendirilir. Yapılan değerlendirme sonucunda şüpheyi gerektiren bir durumun tespiti halinde uzaktan kimlik tespiti süreci sonlandırılır.

(2) Ticaret siciline kayıtlı tüzel kişilerin uzaktan kimlik tespitinde tüzel kişiliği temsile yetkili Türk uyruklu olmayan gerçek kişinin kimlik tespiti, Yönetmeliğin 7 nci maddesinin birinci fıkrasında temsile yetkili kişiler için aranan bilgiler alınmak kaydıyla birinci fıkradaki esaslara göre yapılabilir.

(3) Bu madde kapsamında müşteri kabulü yapacak yükümlüler; risklerin tanımlanması, derecelendirilmesi, izlenmesi ve azaltılmasına yönelik gerekli tedbirleri alır. Yükümlüler ayrıca bu kapsamda edinilecek müşterilerle ilgili olarak müşterinin tanınması ile risk yönetimi ve izleme ve kontrol faaliyetlerine ilişkin bir uygulama rehberi oluşturur. 16/9/2008 tarihli ve 26999 sayılı Resmî Gazete’de yayımlanan Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine İlişkin Yükümlülüklere Uyum Programı Hakkında Yönetmeliğin 4 üncü maddesinin birinci fıkrası uyarınca uyum programı oluşturacak yükümlüler bu tedbirlere kurum politika ve prosedürlerinde yer verir. Yükümlüler riskli olarak belirledikleri ülkelerin vatandaşlarını pasaportla uzaktan kimlik tespiti yöntemiyle müşteri olarak kabul edemez. Müşteri kabulüne başlanmasından itibaren bir ay içerisinde bu kapsamda alınan tedbirler, oluşturulan prosedür ve rehberler hakkında Başkanlığa bildirim yapılır.

(4) Bu madde kapsamında pasaportla kimlik tespiti yapılan kişinin Türk vatandaşlığını kazandığının veya Türkiye Cumhuriyeti kanunları uyarınca kendisine vergi mükellefiyeti tesis edildiğinin anlaşılması halinde Türkiye Cumhuriyeti Kimlik Kartı Yönetmeliğinde tanımlanan kimlik kartının bir örneği veya vergi kimlik numarası elektronik ortamda alınarak müşteri bilgileriyle ilişkilendirilir.

(5) Bu maddedeki yöntemle edinilen müşteriler yüksek risk grubunda değerlendirilerek buna uygun izleme ve kontrol tedbirlerine tabi tutulur. Bu kapsamda, bu Tebliğin 6 ncı maddesi ile Yönetmeliğin 26/A maddesinde yer alan tedbirler dikkate alınır ve ayrıca aşağıdaki tedbirler uygulanır:

a) Müşteri profiline ve iş ilişkisi tesisindeki amaca uygun olmayan işlemlerin tespiti halinde gerekli tedbirler alınır.

b) Kimlik bilgilerinin doğrulanması amacıyla, müşterinin kimlik bilgileri ile uyumlu yurt içinde veya yurt dışında mukim bir banka hesabından ya da banka veya kredi kartından para transferi yapılması zorunludur. Para transferi için üretilen mesajlardaki ayırt edici bilgilerle hesabın açılması için uzaktan kimlik tespiti kapsamında müşteriden edinilen bilgilerin uyuştuğu kontrol edilir. Bu transfer ve kontrol işlemi, müşteri hesabından başkaca bir işlem gerçekleştirilmeden önce tamamlanır. Yükümlülerce prosedür ve rehberlerde belirlenecek makul süre içerisinde bu işlemin tamamlanmaması halinde Yönetmeliğin 22 nci maddesine göre işlem tesis edilir.

c) Bu madde kapsamında açılan hesaba, sadece kişinin yurt dışında kendi adına açılmış banka hesaplarından para gönderimi gerçekleştirilir. Açılan bu hesaptan yurt dışına para çıkışı sadece söz konusu kişi adına açılmış banka hesaplarına yapılır. 6 ncı maddenin ikinci fıkrası kapsamında kimlik tespiti yapılması halinde nakit çekim veya bu bentte yer alan kısıtlamalara tabi olmaksızın para transferi yapılabilir.

ç) Bu madde uyarınca iş ilişkisi tesis edilen müşterinin hesabından nakit yatırma ve çekme işlemi yapılması durumunda Yönetmeliğin 18 inci madde hükmü göz önünde bulundurulur.

(6) Bu madde kapsamında müşteri kabul edilenlere ilişkin istatistiki bilgiler takvim yılı esas alınarak her üç aylık dönemin son ayında Başkanlığa gönderilir.

(7) Pasaportla uzaktan kimlik tespiti uygulamasında bu maddede belirtilen hususların yanı sıra bu Tebliğde belirtilen diğer kontroller ve tedbirlerin bu maddeye aykırı olmayan hükümleri de uygulanır.”

MADDE 3- Aynı Tebliğin 5 inci maddesinin ikinci fıkrasında yer alan “4 üncü maddesinin dördüncü” ibaresi “4/A maddesinin birinci” şeklinde değiştirilmiştir.

MADDE 4- Aynı Tebliğin 5/A maddesinin birinci fıkrasında yer alan “ve Portföy Yönetim Şirketleri” ibaresi “, Portföy Yönetim Şirketleri ve Kripto Varlık Hizmet Sağlayıcılar” şeklinde değiştirilmiştir.

MADDE 5- Aynı Tebliğin 6 ncı maddesinin üçüncü fıkrasında yer alan “Finansal kuruluşlar ile finansal olmayan belirli iş ve meslekler” ibaresi “Yükümlüler” şeklinde değiştirilmiştir.

MADDE 6- Bu Tebliğ yayımı tarihinde yürürlüğe girer.

MADDE 7- Bu Tebliğ hükümlerini Hazine ve Maliye Bakanı yürütür.

FAQ – Sık Sorulan Sorular

Tebliğ ne zaman yürürlüğe girdi? 27 Haziran 2026 tarihli ve 33293 sayılı Resmî Gazete’de yayımlanarak aynı gün yürürlüğe girdi.

Yabancılar hangi belgeyle uzaktan kimlik tespiti yaptırabilecek? ICAO’nun 9303 sayılı standardına uygun ve yakın alan iletişimi (NFC) özelliği bulunan pasaportla.

Kimlik tespiti nasıl yapılacak? Özel eğitim almış personel tarafından görüntülü görüşme yoluyla; pasaport yongasındaki bilgiler NFC ile doğrulanacak. Doğrulama yapılamazsa iş ilişkisi kurulamayacak.

Adres teyidi olmadan işlem yapılabilir mi? Hayır. Adres en geç üç ay içinde teyit edilecek ve teyit yapılmadan para transferi ile nakit çekim yapılamayacak.

Riskli ülke vatandaşları bu yöntemle müşteri olabilir mi? Hayır. Yükümlülerin riskli olarak belirlediği ülkelerin vatandaşları, pasaportla uzaktan kimlik tespiti yöntemiyle müşteri olarak kabul edilemeyecek.

Bu yöntemle edinilen müşteriler hangi risk grubunda değerlendirilecek? Yüksek risk grubunda değerlendirilecek ve sıkı izleme/kontrol tedbirlerine tabi tutulacak.

Açılan hesaba para girişi nasıl olacak? Hesaba yalnızca kişinin yurt dışında kendi adına açılmış banka hesaplarından para gönderilebilecek; çıkış da yine yalnızca kişinin kendi hesaplarına yapılabilecek.

Kripto varlık hizmet sağlayıcılarla ilgili bir değişiklik var mı? Evet. Tebliğin 5/A maddesindeki yükümlüler arasına Kripto Varlık Hizmet Sağlayıcılar eklendi.