Türkiye'nin Yeni AML/CFT Yol Haritası: Sadece Bir Strateji Belgesi Değil, Yeni Bir Uyum Kültürünün Başlangıcı


Yayın Tarihi : 04.07.2026 Yayın Yeri : Resmi Gazete Yayın Sayısı : 33300




Türkiye'de finansal suçlarla mücadele yeni bir evreye giriyor.


4 Temmuz 2026 tarihli Resmî Gazete'de yayımlanan "Türkiye'de Suç Gelirlerinin Aklanması ve Terörizmin Finansmanı ile Mücadele ve Müsadere Uygulamalarında Etkinliğin Artırılması Strateji Belgesi (2026-2030)", ilk bakışta klasik bir kamu strateji belgesi gibi görülebilir.


Ancak uyum, AML/CFT, risk yönetimi ve finansal suçlarla mücadele alanında çalışan biri olarak söyleyebilirim ki;


Bu belgeyi sadece bir kamu politikası olarak okumak büyük bir hata olur.


Aslında bu belge;

  1. Risk bazlı yaklaşımın yeniden tanımlandığını,
  2. Kurumlar arası koordinasyonun yeniden şekillendirildiğini,
  3. Özel sektörün sorumluluğunun arttığını,
  4. Teknoloji destekli gözetim döneminin başladığını,
  5. ve Türkiye'nin FATF değerlendirmelerinden çıkardığı derslerin yeni bir yol haritasına dönüştüğünü gösteriyor.


Bu belgeyi anlamak için satır aralarına dikkatle bakmak gerekiyor.


Belgenin Asıl Mesajı Nedir?


Genelgede dikkat çeken ilk konu şudur; Finansal suçlarla mücadele artık yalnızca MASAK'ın görevi değildir.


Bu ifade açık şekilde yazılmasa da metnin satır araları bunu söylüyor.

Artık;

  1. Kamu kurumları,
  2. Düzenleyici otoriteler,
  3. Bankalar,
  4. Ödeme kuruluşları,
  5. Elektronik para kuruluşları,
  6. Fintech şirketleri,
  7. Kripto varlık hizmet sağlayıcıları,
  8. Noterler,
  9. Gayrimenkul sektörü,
  10. Muhasebeciler,
  11. Avukatlar

aynı ekosistemin parçası olarak değerlendiriliyor. Yani mücadele tek kurum üzerinden değil, bütün ekosistem üzerinden yürütülecek.


En Kritik Cümle: Risk Bazlı Yaklaşım


Belgede belki de en önemli ifade şu: "Ulusal ölçekte bütüncül, risk temelli ve etkin yaklaşım." Bu üç kelime oldukça kritik. Çünkü artık denetim anlayışı;


  1. "Yönetmelikte yazıyor mu?" sorusundan,
  2. "Riski gerçekten yönetebiliyor musun?" sorusuna evriliyor.


Bu değişim aslında geçmişe baktığımızda FATF'ın 2012 revizyonundan sonra tüm dünyada yaşandığını görebiliriz. Bugün;


  1. İngiltere FCA
  2. Avrupa Bankacılık Otoritesi (EBA)
  3. FinCEN

artık kurumların prosedürlerini değil, risk yönetim kabiliyetini ölçüyor. Türkiye de aynı noktaya geliyor.


Ulusal Risk Değerlendirmesi (URD) Artık Bir Rapor Değil


Genelgede sürekli vurgulanan konulardan biri; Ulusal Risk Değerlendirmesi (URD). Birçok kurum bunu yalnızca MASAK'ın hazırladığı bir rapor olarak görüyor. Oysa gelişmiş AML rejimlerinde URD kurumların;

  1. Müşteri kabul politikasını,
  2. Ürün riskini,
  3. Kanal riskini,
  4. Ülke riskini,
  5. İşlem senaryolarını


yeniden tasarladığı temel referans dokümandır. Dolayısıyla bundan sonra kurum içi Risk Değerlendirmeleri ile Ulusal Risk Değerlendirmesi arasında doğrudan ilişki kurulması beklenecektir. Denetimlerde bunun daha fazla sorgulanacağını düşünüyorum.


Strateji Belgesinin Söylemediği Ama Aslında Söylediği Şey


Belge içerisinde teknoloji kelimesi çok yoğun kullanılmıyor. Fakat dikkatli okunduğunda çok önemli bir mesaj veriliyor. Artık; manuel uyum dönemi bitiyor.

Çünkü;

  1. İşlem hacimleri,
  2. Anlık ödemeler,
  3. Dijital müşteri edinimi,
  4. Açık bankacılık,
  5. Sınır ötesi ödemeler,
  6. Sanal POS ekosistemi

manuel kontrollerle yönetilemeyecek seviyeye ulaştı. Bu nedenle önümüzdeki yıllarda;


  1. AI destekli işlem izleme,
  2. Davranış analitiği,
  3. Grafik analitiği,
  4. Ağ analizi,
  5. Varlık eşleştirme,
  6. Olumsuz medya taraması,
  7. Gerçek zamanlı yaptırım taraması


gibi teknolojiler standart hale gelecek. Bugün bunları yatırım olarak gören kurumlar, yarın bunları regülasyon gereği yapmak zorunda kalacak.


Müsadere Vurgusu Neden Bu Kadar Önemli?


Belgenin başlığında dikkat çeken ancak çok fazla konuşulmayan kelime; "Müsadere". Aslında FATF'ın uzun yıllardır üzerinde durduğu konu tam da budur. Çünkü gelişmiş AML sistemlerinde başarı; kaç adet ŞİB gönderildiği ile değil, suç gelirine gerçekten el konulup konulmadığıyla ölçülüyor.

Bu nedenle önümüzdeki dönemde;

  1. Mal varlığı dondurma,
  2. Varlık takibi,
  3. Faydalanıcı sahiplik,
  4. Finansal istihbarat paylaşımı

çok daha görünür hale gelecektir.


Ödeme Kuruluşlarını Bekleyen Yeni Dönem


Bence strateji belgesinin en fazla etkileyeceği sektörlerden biri ödeme kuruluşları olacak.Çünkü ödeme ekosistemi;

  1. Yüksek işlem hacmi,
  2. Uzaktan müşteri edinimi,
  3. API ekonomisi,
  4. Merchant onboarding,
  5. Hızlı fon hareketleri


nedeniyle doğal olarak yüksek riskli alanlardan biri. Bu nedenle artık sadece KYC yapmak yeterli olmayacak. Kurumlardan beklenen;


  1. Dinamik risk skorlama
  2. Merchant davranış analizi
  3. Network bazlı fraud analizi
  4. Geçek Faydalanıcı/Sahiplik (Beneficial Ownership) doğrulaması
  5. Gerçek zamanlı işlem izleme
  6. AI destekli alarm optimizasyonu
  7. Açıklanabilir Yapay Zekâ (Explainable AI)
  8. Model Yönetişimi

olacaktır.


Bana Göre En Kritik Değişim


Belki de en önemli değişiklik şudur. Eskiden uyum birimi; "kontrol eden" bir yapıydı. Bugün ise; uyum fonksiyonu;


  1. Veri Analisti,
  2. Risk Danışmanı,
  3. Teknoloji Kullanıcısı,
  4. Stratejik İş Ortağı,
  5. Yönetişim Merkezi


haline geliyor. Bu dönüşümü erken yakalayan kurumlar rekabet avantajı elde edecek. Geç kalanlar ise yalnızca regülasyona yetişmeye çalışacak.


Genelgenin Sonuç Değelendirmesi


Bu strateji belgesi, bana göre Türkiye'nin finansal suçlarla mücadelede önümüzdeki beş yılını şekillendirecek en önemli politika belgelerinden biri. Ancak başarısı yayımlanmış olmasında değil; kurumların bunu kendi süreçlerine ne kadar dönüştürebildiğinde ölçülecek. Bugün artık sorulması gereken soru; "Uyum programımız var mı?" değil, "Uyum programımız riski gerçekten azaltıyor mu?" Çünkü yeni dönemde güçlü uyum; yalnızca mevzuata uygun olmayı değil, veriye dayalı karar alabilmeyi, teknolojiyi etkin kullanmayı ve kurum genelinde sürdürülebilir bir risk kültürü oluşturmayı ifade ediyor.


Finansal suçlarla mücadelede geleceği belirleyecek olanlar, en fazla prosedüre sahip kurumlar değil; riski en doğru okuyan, veriyi anlamlandıran ve bunu etkin aksiyona dönüştürebilen kurumlar olacaktır.


#MASAK #AML #CFT #Compliance #RiskManagement #FinancialCrime #FATF #AMLA #RegTech #FinTech #ÖdemeKuruluşları #ElektronikPara #Uyum #Governance #FinancialIntelligence