Ödeme kuruluşları ve elektronik para kuruluşları, müşterilerin para transferlerine, ödeme hesaplarına ve finansal verilerine doğrudan temas eden kuruluşlardır. Bu nedenle Türkiye’de ödeme hizmeti sunmak yalnızca Türkiye Cumhuriyet Merkez Bankasından (TCMB) faaliyet izni alınmasıyla tamamlanan bir süreç değildir. Faaliyet izninin alınmasından sonra kuruluşun sermaye ve özkaynak yeterliliğinden müşteri fonlarının korunmasına, bilgi sistemlerinden dış hizmet kullanımına, müşteri bilgilendirmelerinden TCMB’ye yapılan raporlamalara kadar çok sayıda yükümlülüğü sürekli olarak yerine getirmesi gerekir.

Bu yükümlülüklere aykırılık hâlinde ödeme kuruluşları bakımından önemli idari para cezaları uygulanabilmektedir. Üstelik yaptırım her durumda sabit bir ceza tutarından oluşmamaktadır. TCMB tarafından Şubat 2026’da yayımlanan güncel 6493 sayılı Kanun Kapsamındaki İdari Para Cezalarına İlişkin Açıklama Rehberi, birçok ihlal bakımından kuruluşun hasılatını, ihlalin türünü ve kuruluşun büyüklüğünü dikkate alan kademeli bir hesaplama sistemi öngörmektedir. (Türkiye Cumhuriyet Merkez Bankası)

Bu nedenle bir ödeme kuruluşunun mevzuata aykırı işlemi, küçük ölçekli bir kuruluş bakımından farklı; yüz milyonlarca lira hasılatı bulunan büyük ölçekli bir kuruluş bakımından çok daha yüksek idari para cezası sonucunu doğurabilir.

Ödeme Kuruluşlarına İdari Para Cezasını Hangi Kurum Uygular?

6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun kapsamında ödeme ve elektronik para kuruluşlarının düzenlenmesi ve denetlenmesi konusunda temel yetkili kurum TCMB’dir.

Kanunun 27. maddesine göre, Kanunda veya Kanuna dayanılarak çıkarılan düzenlemelerde ve alınan kararlarda yer alan; ancak yaptırımlar bölümünde ayrıca cezai yaptırım öngörülmeyen hükümlere aykırı davranan ödeme hizmeti sağlayıcıları hakkında TCMB Yönetim Komitesi tarafından idari para cezası uygulanabilir.

Dolayısıyla yalnızca 6493 sayılı Kanuna doğrudan aykırılıklar değil, bu Kanuna dayanılarak çıkarılan TCMB yönetmelikleri, tebliğleri ve düzenleyici kararlarına aykırılıklar da idari para cezasının dayanağını oluşturabilir.

6493 Sayılı Kanun’un 27. Maddesi Ne Düzenliyor?

6493 sayılı Kanunun 27. maddesinde, ayrı bir cezai yaptırım öngörülmemiş mevzuat ihlalleri bakımından idari para cezası sistemi düzenlenmiştir.

Kanunun lafzında ceza aralığı 40.000 TL ile 900.000 TL olarak yer almaktadır. Bununla birlikte TCMB’nin 2026 tarihli İdari Para Cezaları Rehberinde açıkça belirtildiği üzere, fiilin işlendiği yılda geçerli alt ve üst sınırlar yeniden değerleme oranları dikkate alınarak güncellenmektedir. Dolayısıyla güncel bir yaptırım değerlendirmesinde Kanunun ilk metnindeki nominal tutarların doğrudan esas alınması doğru değildir.

Daha önemlisi, ödeme kuruluşlarına uygulanan cezanın her durumda yalnızca alt ve üst sınır arasında takdir edilen sabit bir rakam olmadığıdır.

2026 itibarıyla TCMB, birçok ihlal bakımından kuruluş hasılatı üzerinden oran esaslı bir hesaplama modeli kullanmaktadır. (Türkiye Cumhuriyet Merkez Bankası)

İdari Para Cezasının Tutarı Nasıl Belirlenir?

TCMB’nin Şubat 2026 tarihli Rehberine göre, birçok mevzuat ihlalinde temel hesaplama mantığı şu şekildedir:

Kuruluşun ilgili hasılatı × ihlal türüne ilişkin ceza oranı × kademelendirme çarpanı

Bu hesaplama sonucunda bulunan tutar, ilgili yılda geçerli idari para cezası alt ve üst sınırlarıyla karşılaştırılır. Hesaplanan tutar alt sınırın altında kalıyorsa alt sınır; üst sınırı aşıyorsa üst sınır uygulanır. Arada kalıyorsa hesaplanan tutar esas alınır. (Türkiye Cumhuriyet Merkez Bankası)

Ancak Rehber matematiksel olarak mutlak ve değiştirilemez bir tarife oluşturmamaktadır. TCMB Yönetim Komitesi; ihlalin niteliği, sektörde rekabet ve eşitlik üzerindeki etkisi, kuruluşun faaliyetlerine etkisi ve ölçülülük gibi unsurları dikkate alarak ceza verilmemesine veya hesaplanan tutardan daha düşük ya da daha yüksek ceza uygulanmasına karar verebilir. (Türkiye Cumhuriyet Merkez Bankası)

Bu nedenle ödeme kuruluşlarının idari para cezası riskini yalnızca bir formül üzerinden hesaplaması yeterli değildir.

Hangi Hasılat Dikkate Alınır?

TCMB Rehberinde “hasılat”, kuruluşların Bankaya gönderdiği KZ200UP Kâr/Zarar Bilgi Formunun 1 numaralı satırında bulunan tutar olarak tanımlanmaktadır.

Kural olarak ihlalin gerçekleştiği yıldaki hasılat tespit edilebiliyorsa bu tutar kullanılır. İhlalin gerçekleştiği yılın hasılatı henüz belirlenemiyorsa bir önceki yılın hasılatı dikkate alınabilir.

İhlalin devam eden nitelikte olması veya hangi tarihte gerçekleştiğinin kesin olarak belirlenememesi hâlinde ise tespitin dayandığı belgenin tarihi üzerinden ayrıca değerlendirme yapılmaktadır. 2024 öncesindeki dönemler bakımından KZ200UP yerine önceki raporlama sistemindeki net satış geliri kullanılmaktadır. (Türkiye Cumhuriyet Merkez Bankası)

Bu düzenleme özellikle hızla büyüyen fintech şirketleri bakımından önemlidir. Çünkü kuruluşun cirosunun büyümesi, bazı bütüncül mevzuat ihlallerinde uygulanabilecek cezanın da önemli ölçüde artmasına yol açabilir.

Kademelendirme Çarpanı Nedir?

TCMB, aynı ihlalin farklı büyüklükteki kuruluşlar üzerinde aynı nominal cezayı doğurmasını engellemek amacıyla ayrıca bir kademelendirme çarpanı kullanmaktadır.

Şubat 2026 tarihli Rehbere göre kuruluşun hasılatı 35 milyon TL’ye kadar ise çarpan 1; 35 milyon TL ile 75 milyon TL arasında ise 1,25; 75 milyon TL ile 500 milyon TL arasında ise 1,5; 500 milyon TL ve üzerinde ise 2 olarak uygulanmaktadır.

Bu sistem nedeniyle aynı bütüncül ihlal, yüksek hasılatlı bir ödeme kuruluşunda daha ağır finansal sonuç doğurabilir.

Hangi İhlaller Ödeme Kuruluşlarına İdari Para Cezası Doğurabilir?

TCMB’nin 2026 tarihli Rehberi, sektörde sık karşılaşılan ihlalleri ayrıntılı biçimde sınıflandırmıştır. Başlıca aykırılıklar arasında izinsiz pay devirleri; asgari özkaynak yükümlülüğüne aykırılık; dış hizmet alımındaki eksiklikler; faaliyet izni kapsamı dışında hizmet veya ödeme hizmeti sunulması; kredi kullandırma yasağına aykırılık; işyeri, temsilci ve insansız hizmet noktalarına ilişkin ihlaller; iç kontrol ve risk yönetimi eksiklikleri; riskli ve şüpheli işlemlerin takibindeki yetersizlikler; muhasebe, raporlama ve bağımsız denetim eksiklikleri; müşteri bilgilendirmesi ve şikâyet yönetimi ihlalleri; TCMB’ye yapılan raporlamalardaki hatalar; teminat yükümlülüklerine aykırılık; müşteri fonlarının korunmasına ilişkin ihlaller; kimlik tespiti ve işlem güvenliği eksiklikleri; bilgi güvenliği ve iş sürekliliği ihlalleri; bilgi sistemlerinin yönetimindeki eksiklikler; ödeme hizmetlerinde veri paylaşım servislerine ilişkin ihlaller ve denetim izi yükümlülüklerine aykırılıklar bulunmaktadır.

Bu liste, ödeme kuruluşlarının idari para cezası riskinin yalnızca müşteri paralarının yanlış yönetilmesi gibi ağır ihlallerle sınırlı olmadığını göstermektedir.

Raporlama, müşteri şikâyetlerinin yönetimi veya dış hizmet sözleşmeleri gibi operasyonel görünen alanlardaki sistematik eksiklikler de önemli yaptırımlar doğurabilir.

Münferit Aykırılık ile Bütüncül Aykırılık Arasındaki Fark Nedir?

TCMB’nin güncel yaptırım sisteminde önemli ayrımlardan biri münferit aykırılık ile bütüncül aykırılık arasındaki farktır.

Münferit aykırılık, kural olarak tekil veya sınırlı bir hata niteliğinde değerlendirilebilir. TCMB Rehberindeki birçok münferit ihlal bakımından uygulanacak yaptırım “alt sınır” olarak belirlenmiştir.

Buna karşılık aynı sorun şirketin politika, süreç veya bilgi sisteminin genelinde bulunuyorsa bütüncül aykırılık gündeme gelebilir. Bu durumda ceza, kuruluşun hasılatının belirli oranı üzerinden hesaplanabilir.

Örneğin tek bir müşterinin bilgilendirme metninde yapılan münferit hata ile yüz binlerce müşteriye aynı hatalı süreç üzerinden hizmet verilmesi aynı yaptırım değerlendirmesine tabi olmayabilir.

Bu ayrım fintech şirketleri açısından son derece önemlidir. Çünkü küçük bir operasyonel hatanın bütün müşteri tabanını etkileyen sistematik bir uygulamaya dönüşmesi, ceza tutarını önemli ölçüde artırabilir.

Faaliyet İzni Kapsamı Dışında Hizmet Sunmanın Cezası

Ödeme kuruluşlarının yalnızca TCMB tarafından kendilerine izin verilen ödeme hizmetlerini sunmaları gerekir.

Bir ödeme kuruluşunun mevcut faaliyet izninde bulunmayan bir hizmeti müşterilere sunmaya başlaması, önemli düzenleyici risklerden biridir.

TCMB’nin 2026 Rehberinde kuruluşların yapamayacağı faaliyetlerde bulunulması için hasılatın %1’i, faaliyet izni kapsamı dışında ödeme hizmeti sunulması için ise hasılatın %1,5’i esas alınan oranlar arasında gösterilmektedir. Bu tutarlara kuruluşun büyüklüğüne göre kademelendirme çarpanı da uygulanmaktadır.

Bu nedenle örneğin mevcut lisans kapsamında bulunmayan yeni bir ödeme fonksiyonunun mobil uygulamaya eklenmesi, yalnızca teknik bir ürün güncellemesi olarak görülmemelidir.

Ürün yayına alınmadan önce mevcut TCMB faaliyet izninin yeni hizmeti kapsayıp kapsamadığı kontrol edilmelidir.

Ödeme Kuruluşunun Kredi Vermesi Hâlinde Ne Olur?

Ödeme ve elektronik para kuruluşlarının kredi kullandırması mevzuatla sınırlandırılmıştır.

TCMB’nin 2026 tarihli idari para cezası Rehberinde kredi kullandırmama yükümlülüğüne aykırılık bakımından hasılatın %1,5’i oranı esas alınmaktadır.

Bu nedenle “nakit avans”, “anında finansman”, “eksi bakiye” veya benzeri ürünler geliştirilirken ürünün hukuken kredi niteliği taşıyıp taşımadığı ürün geliştirme aşamasında değerlendirilmelidir.

İç Kontrol ve Risk Yönetimi Eksikliklerinde Ceza Uygulanabilir mi?

Evet.

Ödeme kuruluşunun yalnızca işlemleri doğru gerçekleştirmesi yeterli değildir. Kuruluş bünyesinde etkili iç kontrol ve risk yönetimi sistemleri de bulunmalıdır.

TCMB Rehberinde münferit iç kontrol ve risk yönetimi eksiklikleri bakımından alt sınır ceza yaklaşımı benimsenirken, bütüncül iç kontrol eksikliği ve bütüncül risk yönetimi aykırılığı için hasılatın %1,5’i oranı öngörülmektedir.

Bu durum, kâğıt üzerinde politika hazırlanmasının yeterli olmadığını göstermektedir.

Kuruluşun iç kontrol ve risk yönetimi sisteminin fiilen çalışması gerekir.

Riskli ve Şüpheli İşlemlerin Takip Edilmemesi Ceza Doğurur mu?

Evet.

TCMB Rehberinde riskli ve şüpheli işlemlerin takibindeki münferit eksikliklerde alt sınır; sistematik veya bütüncül eksikliklerde ise hasılatın %1,5’i oranı kullanılmaktadır.

Burada TCMB mevzuatı ile MASAK mevzuatı birbirinden ayrı değerlendirilmemelidir.

Ödeme kuruluşunun fraud, işlem izleme, müşteri risk değerlendirmesi ve şüpheli işlem süreçlerindeki eksiklikleri farklı düzenleyici otoriteler nezdinde birden fazla hukuki sonuç doğurabilir.

Müşterilerin Bilgilendirilmemesi de İdari Para Cezası Doğurabilir mi?

Evet.

Ödeme kuruluşlarının müşteri sözleşmeleri, işlem öncesi ve sonrası bildirimleri, ücret bilgileri ve şikâyet mekanizmaları ödeme hizmetleri mevzuatının önemli parçalarıdır.

TCMB’nin güncel Rehberinde müşterilerin bilgilendirilmesi ve şikâyet yönetimine ilişkin münferit aykırılıklar bakımından alt sınır; bütüncül aykırılıklar bakımından hasılatın %0,75’i esas alınmaktadır.

Dolayısıyla mobil uygulamadaki kullanıcı sözleşmeleri ve bilgilendirme ekranları yalnızca hukuki doküman olarak görülmemelidir.

Yanlış tasarlanmış bir müşteri edinim süreci bütün müşteri tabanını etkiliyorsa düzenleyici yaptırım riski büyüyebilir.

Bilgi Güvenliği İhlallerinin Cezası Nedir?

Fintech şirketlerinin en önemli risk alanlarından biri bilgi güvenliğidir.

TCMB Rehberinde bilgi güvenliğine ilişkin münferit aykırılıklar bakımından alt sınır esas alınırken, bütüncül bilgi güvenliği yükümlülüğü ihlalinde hasılatın %1’i oranı öngörülmektedir.

İş ve bilgi sistemleri sürekliliğine ilişkin bütüncül aykırılık bakımından ise oran %1,5’e çıkmaktadır. Bilgi sistemlerinin yönetimi ve işletimindeki bütüncül aykırılıklarda ise Rehberde %0,25 oranı bulunmaktadır.

Bu nedenle düzenli sızma testlerinin yapılmaması, erişim yönetimindeki yapısal eksiklikler, iş sürekliliği planlarının çalışmaması veya kritik bilgi sistemi kontrollerinin uygulanmaması yalnızca siber güvenlik problemi değildir.

Doğrudan düzenleyici yaptırım riski oluşturabilir.

TCMB’ye Yanlış veya Geç Raporlama Yapılması Ceza Doğurur mu?

Evet.

Ödeme kuruluşları TCMB’ye çok sayıda periyodik ve olay bazlı raporlama yapmak zorundadır.

TCMB’nin Şubat 2026 Rehberinde iki takvim yılı içerisinde ilk defa gerçekleşen belirli geç bildirimler bakımından uyarı mekanizması öngörülmektedir. Aynı dönemde sonraki ilave ihlaller bakımından ise alt sınırdan idari para cezası uygulanması gündeme gelebilir.

TCMB’ye yapılan raporlamalardaki münferit hatalarda alt sınır, bütüncül raporlama hatalarında ise hasılatın %0,1’i oranı esas alınmaktadır.

Bu nedenle düzenleyici raporlamanın yalnızca muhasebe departmanının işi olarak görülmemesi gerekir.

Yanlış veri üretimi, bilgi sistemlerinden muhasebeye ve uyum birimine kadar uzanan süreçsel bir sorun olabilir.

Müşteri Fonlarının Korunmaması Hâlinde Ne Olur?

Ödeme kuruluşlarının müşterilerden ödeme hizmetlerinin gerçekleştirilmesi amacıyla aldıkları fonlar, şirketin serbestçe kullanabileceği işletme sermayesi değildir.

Fonların korunmasına ilişkin ayrıntılı mevzuat bulunmaktadır.

TCMB’nin 2026 Rehberi, 6493 sayılı Kanunun cezai sorumluluğa ilişkin özel hükümlerinin dışında kalan müşteri fonlarının korunmasına ilişkin münferit aykırılıklarda alt sınır; bütüncül aykırılıklarda ise hasılatın %1,5’i üzerinden ceza hesaplama yaklaşımı benimsemektedir. (Türkiye Cumhuriyet Merkez Bankası)

Ancak fonların korunmasına ilişkin bazı fiiller ayrıca ceza hukuku kapsamında da sonuç doğurabileceğinden somut ihlalin yalnızca idari para cezası olarak değerlendirilmesi doğru olmayabilir. 6493 sayılı Kanunun yaptırımlar bölümünde çeşitli fiiller için hapis ve adli para cezaları da öngörülmektedir.

Bir İhlal Birden Fazla Kez Yapılmışsa Ceza Nasıl Hesaplanır?

6493 sayılı Kanunun 27. maddesinde tekrar eden ihlaller bakımından özel düzenleme bulunmaktadır.

Aynı kabahatin idari yaptırım kararı verilinceye kadar birden fazla kez işlenmesi durumunda ilgiliye tek idari para cezası verilir; ancak verilecek ceza iki kat artırılır.

İhlal sonucunda menfaat elde edilmiş veya zarara sebebiyet verilmişse bu durumda uygulanacak idari para cezasının miktarı, menfaat veya zararın üç katından az olamaz.

Dolayısıyla aynı hatanın uzun süre boyunca yüzlerce işlemde tekrarlanması, tek bir operasyonel hata gibi değerlendirilmeyebilir.

Menfaat Sağlanmış veya Müşteri Zarara Uğramışsa Ceza Artar mı?

Evet.

6493 sayılı Kanunun 27. maddesine göre mevzuata aykırılık nedeniyle bir menfaat elde edilmiş veya zarara sebebiyet verilmişse, idari para cezasının miktarı söz konusu menfaatin veya zararın iki katından az olamaz.

Aynı kabahatin yaptırım kararından önce birden fazla kez işlenmesi ve bu şekilde menfaat veya zarar oluşması hâlinde ise asgari tutar menfaat veya zararın üç katına çıkmaktadır.

Bu hüküm nedeniyle Kanundaki normal idari para cezası üst sınırına bakılarak her somut olayda maksimum riskin kolayca hesaplanabileceği düşünülmemelidir.

İdari Para Cezası Verilmeden Önce Savunma Alınır mı?

Evet.

6493 sayılı Kanunun 27. maddesi önemli bir savunma hakkı öngörmektedir.

TCMB idari para cezası kararı vermeden önce ilgili kuruluşun savunmasını almak zorundadır. Savunma istem yazısının tebliğinden itibaren bir ay içerisinde savunma verilmemesi, savunma hakkından feragat edildiği şeklinde kabul edilmektedir.

Bu nedenle TCMB’den gelen savunma istem yazısı yalnızca rutin bir bilgi talebi olarak değerlendirilmemelidir.

Savunmada özellikle;

ihlalin gerçekleşip gerçekleşmediği, fiilin münferit mi bütüncül mü olduğu, ihlalin tarih ve süresi, hesaplamada esas alınan hasılat, menfaat veya zarar bulunup bulunmadığı, kusurun niteliği, kuruluş tarafından alınan düzeltici tedbirler ve ölçülülük

ayrıntılı biçimde değerlendirilmelidir.

TCMB İdari Para Cezasına Karşı Dava Açılabilir mi?

Evet.

6493 sayılı Kanunun 27. maddesi, bu madde kapsamında verilen idari para cezalarına karşı yetkili idare mahkemesinde dava açılabileceğini açıkça düzenlemektedir.

Dava açılırken yalnızca ihlalin bulunmadığı savunması yapılması gerekmeyebilir.

Somut olaya göre;

fiilin yanlış hukuki kategoriye sokulması, münferit ihlalin bütüncül aykırılık kabul edilmesi, yanlış döneme ait hasılatın esas alınması, hesaplama hatası, menfaat veya zararın hatalı belirlenmesi, savunma hakkının gereği gibi kullandırılmaması, gerekçe eksikliği ve ölçülülük ilkesine aykırılık

gibi hususlar da yargısal denetime konu olabilir.

Dava açma süresi ve usulü ise ceza kararının tebliğ tarihi ve idari yargılama mevzuatı esas alınarak ayrıca hesaplanmalıdır.

İdari Para Cezası Ne Zaman Ödenir?

6493 sayılı Kanunun 27. maddesine göre verilen idari para cezaları, kararın tebliğ tarihinden itibaren bir ay içerisinde ödenir.

Bu nedenle ceza kararının tebliği sonrasında hukuk ve finans departmanlarının birlikte hareket etmesi; ödeme, yargı yolu ve varsa diğer idari işlemlere ilişkin takvimin gecikmeden oluşturulması gerekir.

İdari Para Cezası Dışında Faaliyet İzni de Durdurulabilir mi?

Evet.

Ödeme kuruluşlarının karşılaşabileceği yaptırım yalnızca para cezası değildir.

6493 sayılı Kanunun 21. maddesi TCMB’ye, ödeme veya elektronik para kuruluşu hakkında tespit edilen eksikliklerin giderilmesini isteme ve bunun için altı ayı geçmemek üzere makul süre verme yetkisi tanımaktadır. TCMB gerekli tedbirler alınana kadar kuruluşun faaliyet iznini geçici olarak durdurabilir; tedbirlerin verilen süre içerisinde alınmaması hâlinde faaliyet iznini iptal edebilir.

Bu nedenle özellikle sistematik mevzuat ihlallerinde şirket açısından asıl risk idari para cezasının tutarından daha büyük olabilir.

Faaliyet izninin geçici durdurulması, şirketin gelir elde edememesi ve müşteri kaybetmesi sonucunu doğurabilir.

2025 Yılında Ödeme Kuruluşlarına Ne Kadar Ceza Uygulandı?

TCMB’nin 29 Ocak 2026 tarihli resmî açıklaması, yaptırım sisteminin uygulamadaki ağırlığını açıkça göstermektedir.

TCMB, 2025 yılında yaptığı gözetim ve denetimler sonucunda 6493 sayılı Kanunun 27. maddesi kapsamında 72 kuruluşa toplam 373.243.560,30 TL idari para cezası uygulamış, 29 kuruluşa ise uyarıda bulunmuştur.

Aynı dönemde 7 kuruluşun faaliyet izni iptal edilmiş, 14 kuruluşun faaliyet izni geçici olarak durdurulmuş ve 12 kuruluşun kâr payı dağıtımı TCMB iznine bağlanmıştır. Ayrıca izinsiz ödeme hizmeti faaliyeti şüphesi bulunan işlemlerle ilgili 331 dosya Cumhuriyet başsavcılıklarına ve/veya mahkemelere iletilmiştir. (Türkiye Cumhuriyet Merkez Bankası)

Bu rakamlar, ödeme ve elektronik para sektöründeki denetimin uygulamada oldukça aktif biçimde sürdürüldüğünü göstermektedir.

Nitekim bir önceki yıl olan 2024’te TCMB 55 kuruluşa toplam 160,3 milyon TL idari para cezası uygulamıştı. 2025 verileri yaptırım tutarının ve denetim yoğunluğunun önemli ölçüde arttığını ortaya koymaktadır. (Türkiye Cumhuriyet Merkez Bankası)

Her Mevzuata Aykırılık Yalnızca İdari Para Cezası mı Doğurur?

Hayır.

Bu ayrım son derece önemlidir.

6493 sayılı Kanunun 27. maddesi idari para cezalarını düzenlerken Kanunun devamındaki maddelerde bazı fiiller ayrıca suç olarak düzenlenmiştir.

Örneğin gerekli faaliyet iznini almadan ödeme kuruluşu veya elektronik para kuruluşu gibi faaliyet göstermek, TCMB’nin denetimini engellemek, istenen bazı bilgi ve belgeleri vermemek, gerçeğe aykırı beyanda bulunmak, belirli belge saklama ve güvenlik yükümlülüklerine aykırı davranmak, müşteri sırlarını hukuka aykırı açıklamak ve işlemleri kayıt dışı bırakmak belirli şartlarda adli yaptırımlara konu olabilir.

Dolayısıyla denetimde tespit edilen her husus;

“Şirket bir para cezası öder ve konu kapanır.”

şeklinde değerlendirilemez.

Somut fiile göre şirket görevlilerinin cezai sorumluluğu da ayrıca gündeme gelebilir.

İdari Para Cezası Hesabına Örnek

Bir ödeme kuruluşunun ilgili hasılatının 100 milyon TL olduğunu ve TCMB’nin Rehberinde %1 oran öngörülen bütüncül bir bilgi güvenliği ihlalinin bulunduğunu varsayalım.

100 milyon TL hasılat, 75-500 milyon TL kademesinde bulunduğundan kademelendirme çarpanı 1,5 olacaktır.

Bu durumda Rehber metodolojisine göre başlangıç hesabı:

100.000.000 TL × %1 × 1,5 = 1.500.000 TL

şeklinde yapılır.

Daha sonra hesaplanan bu rakam, fiilin meydana geldiği yılda geçerli alt ve üst sınırlarla karşılaştırılır. Ayrıca TCMB Yönetim Komitesinin ihlalin niteliği ve ölçülülük gibi hususlara ilişkin değerlendirme yetkisi saklıdır. (Türkiye Cumhuriyet Merkez Bankası)

Bu örnek, yüksek hasılatlı fintech şirketlerinde sistematik mevzuat eksikliklerinin neden önemli finansal risk yaratabileceğini göstermektedir.

Ödeme Kuruluşları İdari Para Cezası Riskini Nasıl Azaltabilir?

Ödeme kuruluşlarında yaptırım riskini azaltmanın en etkili yolu, TCMB denetimi başladıktan sonra evrak hazırlamak değil, kuruluş içerisinde sürekli çalışan bir regulatory compliance sistemi oluşturmaktır.

Özellikle faaliyet izni kapsamının düzenli kontrol edilmesi; yeni ürünlerin hukuk ve uyum incelemesinden geçirilmesi; özkaynak ve teminat yükümlülüklerinin izlenmesi; müşteri fonlarının ayrıştırılması; dış hizmet sağlayıcıların kontrol edilmesi; TCMB raporlamalarının doğrulanması; iç kontrol ve risk yönetimi sistemlerinin fiilen işletilmesi; bilgi güvenliği ve iş sürekliliği yükümlülüklerinin yerine getirilmesi büyük önem taşımaktadır.

TCMB’nin 2026 tarihli Rehberinde münferit ve bütüncül ihlallerin farklı biçimde ele alınması da şirketlerin tespit ettikleri hataları gecikmeden düzeltmelerini daha önemli hâle getirmektedir.

Ödeme Kuruluşlarının En Sık Karşılaşabileceği Ceza Riskleri

Uygulamada ödeme kuruluşlarının özellikle faaliyet izni kapsamının dışında yeni ürün sunması, pay devirlerinde gerekli izinlerin alınmaması, asgari özkaynağın korunamaması, dış hizmet sağlayıcı sözleşmelerindeki eksiklikler, müşteri fonlarının yanlış hesaplarda tutulması, iç kontrol ve risk yönetimi sistemlerinin kâğıt üzerinde kalması, müşteri şikâyetlerinin mevzuata uygun yönetilmemesi, TCMB raporlamalarının hatalı veya geç yapılması, bilgi güvenliği açıklarının giderilmemesi ve iş sürekliliği sistemlerinin yeterince test edilmemesi önemli yaptırım riskleri doğurabilir.

Özellikle yüz binlerce müşteriyi etkileyen hatalar, münferit eksiklik olmaktan çıkarak bütüncül aykırılık şeklinde değerlendirilebileceğinden potansiyel ceza tutarı önemli ölçüde artabilir.

Sıkça Sorulan Sorular

Ödeme kuruluşlarına idari para cezasını kim verir?

6493 sayılı Kanunun 27. maddesi kapsamındaki idari para cezaları TCMB Yönetim Komitesi tarafından verilir.

Ödeme kuruluşlarının cezası sabit midir?

Hayır. TCMB’nin Şubat 2026 tarihli Rehberine göre birçok ihlal bakımından kuruluşun hasılatı, ihlal türüne ilişkin oran ve kuruluşun büyüklüğünü yansıtan kademelendirme çarpanı birlikte kullanılmaktadır. (Türkiye Cumhuriyet Merkez Bankası)

Büyük ödeme kuruluşlarına daha yüksek ceza uygulanabilir mi?

Evet. Rehberde hasılata bağlı kademelendirme sistemi bulunmaktadır. 500 milyon TL ve üzerindeki hasılatlarda kademelendirme çarpanı 2’ye kadar çıkmaktadır.

Tek bir hatayla sistematik hata aynı cezaya mı tabidir?

Her zaman değil. TCMB Rehberinde birçok ihlal bakımından münferit aykırılıklar ile bütüncül aykırılıklar ayrı kategorilerde değerlendirilmekte; bütüncül ihlallerde çoğu zaman hasılat üzerinden oran kullanılmaktadır.

TCMB ceza vermeden önce savunma ister mi?

Evet. Savunma istem yazısının tebliğinden itibaren bir ay içerisinde savunma verilmesi gerekir. Bu süre içerisinde savunma verilmemesi, savunma hakkından feragat edildiği şeklinde kabul edilir.

TCMB idari para cezasına itiraz edilebilir mi?

Evet. 6493 sayılı Kanun, idari para cezasına karşı yetkili idare mahkemesinde dava açılabileceğini açıkça düzenlemektedir.

Ceza ne kadar sürede ödenmelidir?

Kanuna göre idari para cezası, kararın tebliğinden itibaren bir ay içerisinde ödenir.

İdari para cezasının yanında lisans da iptal edilebilir mi?

Şartları oluştuğunda evet. TCMB, belirli eksikliklerin giderilmesini isteyebilir; gerekli tedbirler alınana kadar faaliyet iznini geçici olarak durdurabilir ve verilen süre içerisinde eksiklik giderilmezse faaliyet iznini iptal edebilir.

2025 yılında ödeme ve elektronik para kuruluşlarına ne kadar ceza uygulandı?

TCMB’nin Ocak 2026 açıklamasına göre 72 kuruluşa toplam 373.243.560,30 TL idari para cezası uygulanmıştır. (Türkiye Cumhuriyet Merkez Bankası)

Sonuç: Ödeme Kuruluşlarında İdari Para Cezası Riski Sürekli Yönetilmelidir

Ödeme kuruluşlarına uygulanan idari para cezaları artık yalnızca Kanunda yer alan sabit alt ve üst sınırlar üzerinden değerlendirilmemektedir.

TCMB’nin Şubat 2026 tarihli İdari Para Cezalarına İlişkin Açıklama Rehberi, özellikle sistematik mevzuat ihlallerinde kuruluşun hasılatını ve büyüklüğünü dikkate alan ayrıntılı bir yaptırım metodolojisi ortaya koymuştur. Faaliyet izni dışında ödeme hizmeti sunulması, iç kontrol ve risk yönetimi eksiklikleri, müşteri fonlarının korunmaması, bilgi güvenliği ve iş sürekliliği ihlalleri gibi önemli aykırılıklarda hasılata bağlı oranlar uygulanabilmektedir. (Türkiye Cumhuriyet Merkez Bankası)

2025 yılında 72 kuruluşa toplam 373 milyon TL’yi aşan idari para cezası uygulanmış; bunun yanında faaliyet izni iptalleri ve geçici durdurmalar da gerçekleştirilmiştir. Bu tablo, TCMB’nin ödeme ve elektronik para kuruluşlarının mevzuata uyumunu aktif biçimde denetlediğini göstermektedir. (Türkiye Cumhuriyet Merkez Bankası)

Bu nedenle ödeme kuruluşlarının hukuki uyumu yalnızca lisans başvurusunda hazırlanacak belgelerle sınırlı görülmemelidir. Faaliyet izni kapsamı, özkaynak, müşteri fonlarının korunması, dış hizmetler, iç kontrol, risk yönetimi, bilgi sistemleri, veri güvenliği, müşteri bilgilendirmeleri ve TCMB raporlamaları şirket faaliyette bulunduğu sürece sürekli izlenmelidir.

Özellikle TCMB’den bir savunma istem yazısı veya denetim bulgusu ulaşması hâlinde konu henüz idari para cezası kararı verilmeden hukuki ve teknik açıdan ayrıntılı biçimde ele alınmalıdır. Çünkü doğru hazırlanmış bir savunmada ihlalin niteliği, münferit veya bütüncül olup olmadığı, cezanın hesaplanmasında esas alınacak hasılat ve ölçülülük ilkesi doğrudan yaptırımın sonucunu etkileyebilecek konular arasındadır.