info@ferhatkule.av.tr
+90 212 579 79 85

法律文章

创办一家金融科技公司

2026年1月26日
0

在土耳其成立金融科技公司：律师关于许可、资本和合规的指南。

最后更新日期： 2026年1月26日
作者： 费尔哈特·库勒律师（伊斯坦布尔律师协会）

法律声明： 本文仅供一般信息参考。关于金融科技模式中“是否需要获得许可？”的问题， 资金流动、产品流动和合同角色分配 。

内容

  1. 什么是金融科技？为什么法律没有规定“单一许可证”？

  2. 金融科技需要牌照吗？（快速测试+表格）

  3. 土耳其的金融科技由谁监管？（土耳其共和国中央银行 - 银行监管局 - 资本市场委员会 - 金融犯罪调查委员会 - 个人数据保护局）

  4. 土耳其中央银行颁发的许可证：支付机构和电子货币机构。

  5. 最低股权要求（2025 年通函 - 当前数据）

  6. MASAK合规计划：KYC + 监控 + SIB

  7. GDPR合规包：数据清单、披露、传输。

  8. 合同集：用户-成员业务外包

  9. 分步建立路线图（清单）

  10. 常见问题解答 (FAQ) + 图例

<a id=”fintech-nedir”></a>

1）什么是金融科技？为什么法律没有规定“单一许可证”？

金融科技（Fintech）是指通过技术手段提供金融服务；然而，关键的法律区别在于：

  • 您仅仅是一家技术提供商吗？ （例如，为银行/支付服务提供商提供技术集成、基础设施软件、显示/用户体验服务）

  • 或者您是否参与金融活动？ （例如，接收和转账用户资金、创建钱包余额、运营支付账户等）

在土耳其，支付/电子货币领域的基本框架 在土耳其共和国中央银行的“支付系统相关立法”页面上 。

实际要点： “成立一家金融科技公司”并不仅仅止于注册；它还需要建立正确的监管框架（土耳其中央银行/银行监管局/资本市场委员会）， 许可证、合规性和合同 。

<a id=”lisans-gerekir-mi”></a>

2）是否需要金融科技牌照？（快速测试+表格）

如果您对以下任何一个问题的回答是“是” ，那么在不考虑许可/合规风险的情况下继续进行将会是一个代价高昂的错误：

  • 你们是不是从用户那里拿了钱，然后把账户扣留一段时间？

  • 买卖双方之间资金转移的 中间人 ？

  • 代表用户 钱包余额 （电子货币）或支付账户

  • 你们是否提供“发起支付/账户信息”等开放银行服务？

土耳其中央银行 (TCMB) 发布的《支付领域商业模式指南》是申请前最有价值的参考资料之一，有助于正确区分支付行业与土耳其中央银行。.

2.1. 代码片段表格：“是否需要许可证？”快速矩阵

商业模式示例 资金流动/资金控制 许可风险 典型线
仅限软件（重定向至PSP） 不是和你在一起 低-中等 合同中的“调解”一词
虚拟POS/收款路线 部分 中高 金钱“流经你”
汇款/支付中介 你/主动角色 高的 认为“我们是一家科技公司”的误解
钱包/余额/兑换 你 非常高 规避电子货币义务

律师提示：实际上，许可风险往往不是来自“产品筛选”，而是来自合同中角色分配和现金流的技术设计。

3）土耳其的金融科技由谁监管？（土耳其共和国中央银行 - 银行监管局 - 资本市场委员会 - 金融犯罪调查委员会 - 个人数据保护局）

3.1. 土耳其中央银行（TCMB）：支付服务和电子货币（6493轴）

支付/电子货币领域的基本框架是 第6493号法律 以及土耳其共和国中央银行（TCMB）发布的配套法规。TCMB的相关法律清单和第6493号法律全文可在此处查阅。

3.2. BDDK：数字银行和服务模式银行（BaaS）

如果您的商业模式接近“银行业务”范畴或采用服务型银行结构，则需遵守德国银行监管局 (BDDK) 的相关规定。BDDK 的监管条例包括《数字银行和服务型银行运营原则》条例。.

3.3. 资本市场委员会（SPK）：众筹平台

投资/债务型“众筹”平台受资本市场委员会（SPK）监管；众筹条例（III-35/A.2）已作为正式 PDF 发布。.

3.4. MASAK：反洗钱/反恐融资义务

在金融科技领域，由于涉及身份、交易和资金这三大要素，马来西亚金融犯罪调查局（MASAK）的各项义务（例如KYC、SIB等）应成为设计的核心。MASAK在其官方网站上汇总了各项义务。.

3.5. GDPR：个人数据与财务数据之间的合规性

由于金融科技领域涉及大量数据处理（身份、通信、交易、位置等），GDPR合规性既能降低风险，又在投资/企业客户流程的“尽职调查”阶段发挥着至关重要的作用。GDPR的出版物和实施文件可作为该框架的参考依据。.

4) CBRT 许可证：支付机构和电子货币机构。

4.1. 支付机构牌照（一般框架）

支付机构是指经土耳其共和国中央银行（TCMB）授权提供支付服务的实体。土耳其中央银行在其官方名录中公布支付系统相关法律法规。.

支付机构的 来看，通常最先需要考虑的法律条文

  • 商业模式分类（选择哪种支付服务？）

  • 用户协议和费用透明度。

  • 会员协议（如有）

  • 服务外包（云服务、KYC 提供商、处理器等）和审计权。

  • 信息系统、日志记录、事件管理、业务连续性。

4.2 电子货币机构牌照（一般框架）

由于电子货币涉及更重的风险和合规性问题，例如钱包余额、兑换（转换为现金）和提款/转账，因此，当您的业务模式开始产生“余额”时，电子货币就发挥作用了。.

应用提示： 大多数模型中，“我们有钱包，但我们没钱”的说法与技术合同的实际情况相悖。务必使用资金流向图和合同角色矩阵来阐明这一点。

5) 最低股权要求（2025 年通函 - 当前数据）

金融科技创始人最常犯的错误之一是混淆了“资本”和“最低股权”的概念。在支付/电子货币领域，最低股权要求由现行法规决定。

2025年1月30日官方公报发布的公告， 最低股权金额已更新如下（概要）：

  • 专门用于账单支付：15,000,000 土耳其里拉

  • 其他支付机构（特定例外情况除外） ：30,000,000 土耳其里拉

  • 电子货币机构：8000万土耳其里拉。
    该法规 将于2025年6月30日生效 。

SEO 技巧（增加页面停留时间）： 在此部分添加子标题“如何计算股权？”和“规划投资轮次”（附 1-2 个示例场景）。

6) MASAK 合规计划：金融科技领域的 KYC + 监控 + 可疑交易报告 (STR)

MASAK 的“义务”页面清晰列出了主要的合规领域。
在金融科技领域，MASAK 合规往往更多地 产品设计。

6.1. 金融科技领域 MASAK 合规的四大支柱

  1. KYC/身份验证： 注册流程、风险分类

  2. 交易监控： 场景/规则、告警管理

  3. SIB： 决策-报告-记录过程（包括不披露）

  4. 培训 + 内部控制 + 审计追踪： 持续性

实施说明： 如果在“事后”添加合规计划，会扰乱产品流通并降低转化率；如果从一开始就进行设计，则可以同时实现合规和增长目标。

7) GDPR 合规方案：数据清单、披露、传输

根据土耳其个人数据保护法 (KVKK)，金融科技领域最关键的问题是： 数据处理的目的和角色划分 不明确，则披露声明、保留期限、国际传输和安全措施将不一致。

个人数据保护局 (KVKK) 关于实际应用的出版物（例如，《KVKK 及其应用》文件）在这方面具有指导意义。.

7.1. 金融科技领域最常见的5个错误

  • 未能区分数据控制器和数据处理器。

  • 误将用户协议和隐私政策视为“单一文本”

  • 云、分析和 CRM 集成中的传输配置存在不确定性。

  • 无限制的日志保存，无需制定保留或处置计划。

  • 缺乏数据泄露应对计划。

<a id=”sozlesmeler”></a>

8) 合同集合：用户 – 商家 – 外包

从搜索引擎优化（SEO）的角度来看，这也是一个优势：用户搜索“金融科技合同范本”或“商户协议”等内容时会访问此页面。因此，将合同单独列出并详细说明，有助于提高页面排名。.

8.1. “最小可行”合同包

  • 用户协议/框架协议

  • 费用和佣金信息

  • 隐私 + GDPR 文本 （信息，必要时需明确同意）

  • 会员协议 （如有）

  • 外包合同 （KYC提供商、云服务、核心基础设施）

  • 服务水平协议 (SLA) + 信息安全附加条款 （事件报告、日志、审计权限、分包商要求）

8.2. 外包合同中的“必备”条款。

  • 审计和报告权。

  • 数据存储/传输条件

  • 事件报告和响应时间

  • 业务连续性和灾难恢复 (BCP/DR)

  • 分包商使用条款

  • 日志记录和档案保存义务

9) 循序渐进的金融科技创业路线图（SEO清单）

A) 建立前期（0-4周）

  • 商业模式 + 资金流向图（许可证分析）

  • 确定土耳其中央银行（TCMB）、银行监管局（BDDK）和资本市场委员会（SPK）之间的界限。

  • 最低股权计划和财务可持续性

  • MASAK + KVKK 合规架构草案

B) 公司成立和文件编制（2-8 周）

  • 公司章程 + 股权结构 + 投资兼容框架

  • 合同草案（用户/商家/外包）

  • KVKK：数据清单 + 存储-销毁 + 传输矩阵

C) 许可证申请和运营（8-20周以上）

  • 应用程序文件 + 内部控制/风险/合规功能

  • 信息系统安全控制、日志记录、连续性。

  • MASAK：KYC监控SBT流程的实时设置。

D) 研究生

  • TÖDEB 会员资格和工会流程（支付/电子货币线路）

  • 定期报告、审计、投诉管理。

10）常见问题解答 (FAQ)

  1. 所有金融科技公司都需要获得牌照吗？
    并非如此。“纯技术”模式，即不促进资金流动的模式，可能无需获得牌照；但是，如果它们在资金流动中扮演积极角色，则土耳其中央银行（TCMB）将介入监管。

  2. 支付机构和电子货币机构有什么区别？
    电子货币涉及更重的义务，例如余额/兑现；如果商业模式产生“钱包/余额”，那么它与电子货币的界限就值得商榷了。

  3. 最低股本要求是多少？
    1500万/3000万/8000万土耳其里拉的门槛由2025年1月30日发布的通知确定；并于2025年6月30日生效。

  4. 加入TÖDEB是强制性的吗？
    在土耳其运营的支付和电子货币机构的会员资格要求在其章程和说明页面上均有规定。

  5. MASAK合规性应何时确立？
    最迟应在产品导入设计阶段确立。MASAK责任条款仅供参考。

  6. 土耳其个人数据保护法（KVKK）中最关键的步骤是什么？
    数据清单+角色矩阵（责任方/运营方）+数据传输框架。

  7. BaaS/服务模式银行何时发挥作用？
    当与银行建立“服务模式”关系且业务活动接近银行业务边界时，相关法规将被列入BDDK（银行监管局）的监管清单。

  8. 我想做众筹，这算金融科技吗？
    众筹平台是否属于资本市场委员会（SPK）监管范围？

 

内部链接计划

  • 支付机构许可证

  • 电子货币机构许可证

  • /最低股权支付-电子货币/

  • /masak-uyum-fintech-kyc-sib/

  • /kvkk-fintech-data-inventory-transfer/

  • /fintech-outsourcing-sozlesmesi-sla/

  • 数字银行服务模式/银行

  • 创建众筹平台

#法#金融科技牌照#监管##土耳其法律

关于文章作者

发表评论

立即拨打按钮