Türkiye Yöntemi Düzenlemenin İçine Yazdı ve Neredeyse Kimse Fark Etmedi

Hiçbir Türk kurumu burada tarif edilen hiçbir şeyi kullanmadı, hiçbir düzenleyici onu değerlendirmedi ve aşağıdakiler bir vaka çalışması değil.

Düzenlemeler genelde bir sonucu tarif eder

Bir kural, bir firmanın müşterisinin kimliğinden makul bir standarda kadar emin olması gerektiğini söylüyor ve yöntemi firmaya bırakıyor. Kimlik satıcılarının bir satış döngüsünün çoğunu, yaklaşımlarının kimsenin kesin olarak yazmadığı bir standardı karşıladığını savunarak geçirmesinin sebebi budur.

Türkiye 27 Haziran 2026'da farklı bir şey yaptı.

Tebliğ 32 gerçekte ne diyor

MASAK'ın 32 Sıra No'lu Genel Tebliği, ülkenin kara para aklamayla mücadele rejimi altında yükümlü taraflarca uzaktan kimlik tespitini düzenleyen Tebliğ 19'u değiştirdi. İki değişiklik önemli.

Kripto varlık hizmet sağlayıcıları yükümlü taraflara eklendi. KVHS'ler artık uzaktan müşteri kabulü rejiminin yanında değil içinde.

Bankalar, finansal kuruluşlar ve KVHS'ler artık yabancı uyrukluları uzaktan tanımlayabiliyor. Bu daha önce bir boşluktu, çünkü standart Türk yolu, yabancı bir müşterinin sahip olmadığı yurt içi kimlik altyapısını varsayıyor.

Ve o yabancı uyruklu durumu için düzenleme yöntemi adlandırıyor: NFC çipli, ICAO 9303 uyumlu bir pasaport, çip verisinin okunup pasaportun basılı bilgileriyle eşleştirildiği hâlde.

Bir kara para aklamayla mücadele düzenlemesinin içinde adlandırılmış bir uluslararası standart, adlandırılmış bir teknoloji ve adlandırılmış bir doğrulama adımı.

Bunun üzerine inşa edilecek kadar neden alışılmadık olduğu

Çünkü tartışmayı ortadan kaldırıyor. Bir satıcının, bir uyum görevlisini yaklaşımının bir şeye denk olduğuna ikna etmesi gerekmiyor; düzenleme yaklaşımın ne olduğunu zaten söylüyor. Geriye kalan soru dar ve tekniktir: bu uygulama adlandırılan şeyi doğru yapıyor mu.

Yabancı müşteri kabulünün tuhaf durum olduğu bir pazar için, bu, tarihi olan bir kural değişikliğidir.

İddianın nerede durması gerektiği, ve iki yerde duruyor

Bütün pazarı değil, yabancı uyrukluları kapsıyor. Türk vatandaşları için yurt içi raylar, e-Devlet, EKDS ve çipli kimlik kartı, yerleşik yol olmayı sürdürüyor. Yani bu, Türk kurumlarının yabancı müşterileriyle ilgili. "MASAK ürünümüzü zorunlu kılıyor" dürüst bir cümle değil. "MASAK, yabancı uyrukluların uzaktan müşteri kabulü için ICAO 9303 NFC çip doğrulamasını zorunlu kılıyor ve inşa ettiğimiz şey budur" dürüst bir cümle.

Ve kendi çip okumamız gerçek belgelere karşı henüz kanıtlanmadı. Çipin imzasını veren ülkenin sertifikasına karşı doğrulayan adım olan pasif kimlik doğrulama, üretimdeki gerçek pasaportlara karşı değil sentetik sertifikalara karşı doğrulandı. Yani çipi okuyabiliyoruz ve okumayı anlamlı kılan kontrolü göstermedik.

İki sınır da fırsatla aynı paragrafa aittir, çünkü bir alıcı onları bulacaktır ve burada bulmayı tercih eder.

Bunun bugün bir Türk kurumu için ne anlama geldiği

Yabancı müşterileri uzaktan kabul ediyorsanız, yöntem belirlenmiştir ve onun bir uygulamasına ihtiyacınız var. Türk vatandaşlarını kabul ediyorsanız, yurt içi raylar zaten çalışıyor ve bu sizin için hiçbir şeyi değiştirmiyor.

Satıcıları bu konuda değerlendiriyorsanız, hepsine, bize de dahil, sorulacak soru pasif kimlik doğrulamalarının neye karşı test edildiğidir. "Standarda karşı" diye cevaplayan bir satıcı, "şu veren ülkelerden gerçek belgelere karşı" yerine, bizimkiyle aynı aşamadaki bir yeteneği tarif ediyor.