Yabancı Yatırımcı Türkiye’de Yatırım veya Kripto Hesabını Uzaktan Açabilir mi? SPK III-42.1 m.8/A | 2026
Güncel kontrol tarihi: 16 Eylül 2026. 3 Eylül 2026 tarihli ve 33359 sayılı Resmî Gazete’de yayımlanan III-42.1.b sayılı SPK Tebliği ile Türk uyruklu olmayan gerçek kişilerin aracı kurumlar, portföy yönetim şirketleri ve kripto varlık hizmet sağlayıcılar nezdinde uzaktan kimlik tespiti yoluyla müşteri olabilmesinin açık hukuki çerçevesi oluşturuldu. Düzenleme, Aracı Kurumlar, Portföy Yönetim Şirketleri ve Kripto Varlık Hizmet Sağlayıcılar Tarafından Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasına İlişkin Tebliğe eklenen m.8/A hükmüne dayanır.
Kısa ve Net Cevap
Evet. Türk vatandaşı olmayan gerçek kişi, sürekli iş ilişkisinin kurulduğu tarihte ICAO 9303 standardına uygun ve NFC özelliği bulunan pasaport kullanarak aracı kurum, portföy yönetim şirketi veya kripto varlık hizmet sağlayıcı nezdinde uzaktan kimlik tespiti yaptırabilir. Tebliğ m.8/A/1-a gereği pasaportun yongasındaki kimlik bilgilerinin, pasaport üzerinde yer alan bilgilerle NFC üzerinden eşleşmesi zorunludur. Bu doğrulama NFC kullanılarak yapılamıyorsa uzaktan kimlik tespiti yoluyla iş ilişkisi kurulamaz.
Düzenleme, “pasaportun fotoğrafını yüklemek” veya yalnız görüntülü görüşme yapmakla yetinmez. Elektronik yongadaki verinin NFC ile okunması, görüntülü görüşme, gerekli kontroller ve şüpheli durum incelemesi birlikte yürütülür. Kripto platformu, aracı kurum veya portföy yönetim şirketi bu zorunlu kontrolleri atlayarak uzaktan müşteri kabulü yapamaz.
Hukuki Dayanak Nedir?
Uzaktan kimlik tespitinin temel metni SPK’nın III-42.1 sayılı Tebliğidir. 3 Eylül 2026 tarihli III-42.1.b sayılı değişiklik Tebliği, ana Tebliğe m.8/A ekleyerek Türk uyruklu olmayan gerçek kişileri açık biçimde düzenlemiştir. Aynı değişiklik, “kişi” tanımını da gerçek kişi tacirleri ve tüzel kişiyi temsile yetkili gerçek kişileri kapsayacak şekilde genişletmiştir.
Tebliğin m.8/A hükmü bir izin normu olmakla birlikte koşulsuz değildir. Kuruluş, yabancı müşteriyi uzaktan kabul etmek istiyorsa m.8/A’da belirlenen teknik ve operasyonel şartların tamamını yerine getirmek zorundadır. Ayrıca kara para aklamanın ve terörün finansmanının önlenmesine ilişkin mevzuat, müşterinin tanınması yükümlülükleri ve kuruluşun kendi risk politikaları da uygulanmaya devam eder.
Değişikliğin yayımlandığı günü ve metni 3 Eylül 2026 tarihli Resmî Gazete üzerinden kontrol edebilirsiniz. Sermaye piyasası mevzuatının güncel metinleri için Sermaye Piyasası Kurulu esas alınmalıdır.
Kimler Uzaktan Müşteri Olabilir?
M.8/A doğrudan Türk uyruklu olmayan gerçek kişiyi kapsar. Bu kişinin Türkiye’de ikamet edip etmemesi, hükmün lafzında uzaktan kimlik tespitine ilişkin tek belirleyici ölçüt olarak düzenlenmemiştir. Belirleyici nokta, kimliğin Tebliğdeki yöntemle güvenli biçimde doğrulanması ve sürekli iş ilişkisinin gerekli kontroller tamamlanarak kurulmasıdır.
Bu nedenle yabancı yatırımcı; bir aracı kurumda yatırım hesabı açmak, portföy yönetim şirketiyle sürekli iş ilişkisi kurmak veya mevzuata tabi bir kripto varlık hizmet sağlayıcının müşterisi olmak istediğinde, kuruluş bu yöntemi altyapısında sunuyorsa uzaktan başvuru yapabilir. Bununla birlikte Tebliğ, her kuruluşu her müşteriyi uzaktan kabul etmeye zorlayan bir “müşteri olma hakkı” yaratmaz. Kuruluşun mevzuata uygun müşteri kabul, risk ve uyum kontrolleri saklıdır.
Türkiye’de kripto varlık hizmet sağlayıcılara ilişkin genel hukuki çerçeve için Kripto Para Hukuku: SPK ve Platform Rehberi yazımız incelenebilir. 3 Eylül düzenlemesinin genel özeti ise 3 Eylül 2026 Resmî Gazete: Kimlik Tespiti ve Yatırım başlıklı içeriğimizde yer alır.
Hangi Pasaport Kullanılabilir?
Tebliğ m.8/A/1, pasaportun Uluslararası Sivil Havacılık Teşkilatının (ICAO) 9303 sayılı standardına uygun olmasını ve yakın alan iletişimi (NFC) özelliği taşımasını arar. Eski tip, elektronik yonga içermeyen veya yongası NFC ile güvenilir biçimde okunamayan bir pasaportla m.8/A kapsamında uzaktan müşteri kabulü yapılamaz.
Bu şartın amacı, yalnız görsel belge incelemesine güvenmek yerine pasaport yongasındaki dijital kimlik verisini fiziksel belgenin üzerindeki verilerle karşılaştırmaktır. Böylece değiştirilmiş fotoğraf, sahte belge ve kimlik başkasına aitken belgeyi kullanma riskleri azaltılır.
Pasaportun süresinin dolmamış olması, belgenin fiziksel bütünlüğünün korunması ve yonga verisinin okunabilir durumda bulunması pratik olarak sürecin tamamlanması bakımından önemlidir. Kimlik tespitinin teknik olarak tamamlanabilmesi, kuruluşun mevzuat kapsamında ayrıca istemesi gereken bilgi ve belgeleri istemesine engel değildir.
NFC Doğrulaması Zorunlu mu?
Evet. M.8/A/1-a açık şekilde NFC kullanımını zorunlu kılar. Pasaportun yongasındaki kimlik bilgilerinin, pasaport üzerinde yer alan bilgilerle eşleştiği yakın alan iletişimi kullanılarak doğrulanır. Hükmün en önemli sonucu, NFC doğrulamasının “tercihe bağlı bir güvenlik adımı” olmamasıdır.
Telefonun NFC özelliğinin bulunmaması, NFC’nin kapalı olması, pasaport yongasının hasarlı olması veya uygulamanın yongayı okuyamaması halinde kuruluş başka bir uzaktan yöntemle bu eksikliği telafi edemez. Tebliğ, “herhangi bir nedenle yakın alan iletişimi kullanılarak doğrulama yapılamaması halinde uzaktan kimlik tespiti yoluyla iş ilişkisi tesis edilemez” sonucunu bağlamıştır.
Bu durumda kişi bakımından çözüm, Tebliğ m.8/A’yı zorlayarak uzaktan süreci sürdürmek değil; kuruluşun mevzuata uygun alternatif yüz yüze müşteri kabul kanalını veya geçerli başka bir mevzuat kanalını kullanmaktır. NFC başarısızlığının hukuki sonucu hakkında ayrıntılı ayrı rehberimiz de bu içerik kümesinde yayımlanmaktadır.
Görüntülü Görüşme Nasıl Yapılır?
M.8/A/1-d uyarınca yabancı gerçek kişinin uzaktan kimlik tespiti, Tebliğin 6. maddesindeki kurallara ilave olarak, pasaportla uzaktan kimlik tespiti konusunda özel eğitim verilmiş personel tarafından görüntülü görüşme yoluyla gerçekleştirilir.
Personelin görevi yalnız kişinin yüzünü görmek değildir. Kişi, sunduğu pasaport, belgedeki bilgiler, NFC sonucu ve görüşme esnasında oluşan güvenlik göstergeleri birlikte değerlendirilir. M.8/A/1-e ayrıca görüntülü görüşmede kişiyi ve kişi tarafından sunulan pasaport üzerindeki bilgileri gösteren görüntülerin alınmasını öngörür.
Görüşme sırasında görüntü ve ses kalitesinin kimlik doğrulamaya elverişli olmaması, kişinin sorulara tutarsız yanıt vermesi, pasaport verileriyle beyan arasında uyumsuzluk bulunması veya üçüncü kişinin yönlendirmesine ilişkin belirti bulunması halinde süreç güvenli biçimde tamamlanmış sayılamaz.
Yapay Zekâ ile Canlılık Testi Kullanılabilir mi?
Tebliğ m.8/A/1-d, eğitimli personelle görüntülü görüşme zorunluluğunu korurken önemli bir teknik imkân da tanır. Canlılık testi veya fotoğraf karşılaştırması amacıyla Tebliğ m.14/A/1 şartlarını sağlayan yapay zekâ temelli uygulamaların kullanılmasına izin verir.
Bu düzenleme, yapay zekânın personelin yerine geçerek bütün müşteri kabul kararını tek başına verebileceği anlamına gelmez. Hüküm, canlılık ve fotoğraf karşılaştırması bakımından yapay zekâ kullanımına izin verir; yabancı pasaportla uzaktan kimlikte özel eğitimli personel tarafından görüntülü görüşme yapılması kuralını kaldırmaz.
Kişisel veri bakımından da görüntü, pasaport ve kimlik verilerinin işlenmesi 6698 sayılı Kanundaki hukuka uygunluk, veri güvenliği ve aydınlatma yükümlülüklerinden bağımsız değildir. Kuruluşun hem SPK hem kişisel veri mevzuatını birlikte uygulaması gerekir.
Şüpheli Durum Tespit Edilirse Ne Olur?
M.8/A, mevcut Tebliğin kimlik belgesine ilişkin bazı güvenlik uygulamalarını yabancı pasaporta da taşır ve yapılan değerlendirme sonucunda şüpheli bir durum saptanırsa uzaktan kimlik tespiti sürecinin sonlandırılmasını öngörür. Bu sonuç kuruluş çalışanına sınırsız takdir veren belirsiz bir tercih değil, güvenlik kontrolünün doğal sonucudur.
Pasaportun fiziksel görünümü ile yonga bilgileri arasındaki uyumsuzluk, yüz ile pasaport fotoğrafının eşleşmemesi, canlılık testinin başarısız olması, belge üzerinde oynama belirtisi, görüşmeyi başka bir kişinin yönettiğine dair işaretler veya kişinin beyanlarıyla teknik kayıtların çelişmesi sürecin tamamlanmasını engelleyebilir.
Sürecin sonlandırılması, tek başına kişinin bir suç işlediği anlamına gelmez. Hukuki sonuç, uzaktan kimlik tespitinin güvenli şekilde tamamlanamadığı ve bu kanal üzerinden sürekli iş ilişkisi kurulamayacağıdır. Şüpheli işlem bildirimi gibi farklı yükümlülükler ise kendi mevzuatındaki şartlara göre ayrıca değerlendirilir.
Kripto Platformları Açısından Ne Değişti?
III-42.1 Tebliği Şubat 2026 değişiklikleriyle kripto varlık hizmet sağlayıcıları da uzaktan kimlik tespiti rejimine dahil etmişti. 3 Eylül 2026 değişikliği yabancı gerçek kişiler ve ticaret siciline kayıtlı tüzel kişiler açısından müşteri kabul kanalını belirginleştirdi. Bu nedenle mevzuata tabi bir kripto platformu, yabancı müşteriyi uzaktan kabul ederken m.8/A koşullarını uygulamak zorundadır.
Kripto platformunda müşteri numarası ve MKK sicil yapısına ilişkin kurallar için Kripto Platformunda Müşteri Numarası ve MKK Sicili Zorunlu mu? rehberimiz; yetki kontrolü için SPK Faaliyette Bulunanlar Listesi Lisans Anlamına Gelir mi? içeriğimiz kullanılabilir.
Uzaktan kimlik tespiti yapılabiliyor olması, yabancı müşterinin her transferinin, her kripto varlığın veya her hizmetin otomatik olarak serbest olduğu anlamına gelmez. Platformun faaliyet yetkisi, müşteri varlıklarının saklanması, transfer ve işlem kuralları ile MASAK yükümlülükleri ayrı hukuki başlıklardır.
Aracı Kurumda Yatırım Hesabı Açmak İçin Sonuç Nedir?
Yabancı gerçek kişi, m.8/A şartlarıyla bir aracı kurumda uzaktan kimlik tespiti yaptırabilir. Ancak yatırım hesabının açılması, müşteriye uygunluk/yerindelik testlerinin, sözleşmelerin, risk bildirimlerinin, vergi statüsü ve gerektiğinde uluslararası vergi beyanlarının gereksiz olduğu anlamına gelmez.
Kimlik tespiti müşteri kabulünün ilk hukuki eşiğidir. Yatırım hizmetinin türüne göre 6362 sayılı Sermaye Piyasası Kanunu ve ikincil düzenlemelerdeki diğer yükümlülükler uygulanmaya devam eder.
Portföy Yönetim Şirketinde Müşteri Olma
M.8/A, portföy yönetim şirketlerini de açıkça kapsar. Yabancı kişinin kimlik tespitinin uzaktan yapılabilmesi, portföy yönetim sözleşmesi ve sunulan hizmetin niteliğine ilişkin diğer SPK düzenlemelerini ortadan kaldırmaz. Kimliğin doğru kişiyle ilişkilendirilmesi, sözleşme iradesinin güvenli kurulması ve müşteri işlemlerinin kayıt altına alınması birlikte yürütülmelidir.
Başvuru Öncesi Pratik Kontrol Listesi
- Pasaportunuzun ICAO 9303 standardına uygun elektronik pasaport olduğundan emin olun.
- NFC özelliği bulunan ve çalışan bir telefon/cihaz kullanın.
- Pasaportun yongasının fiziksel olarak hasarlı olmamasına dikkat edin.
- Başvurudaki ad-soyad, doğum tarihi ve diğer bilgileri pasaportla birebir uyumlu girin.
- Görüntülü görüşme için yeterli ışık, kesintisiz internet ve net kamera görüntüsü sağlayın.
- Kuruluşun talep ettiği adres, vergi mukimliği veya fon kaynağı belgelerini hazır bulundurun.
- Üçüncü kişinin hesabından fonlama veya başkası adına hesap açma görüntüsü yaratacak işlemlerden kaçının; gerçek müşteri ve gerçek faydalanıcı bilgilerinin doğru verilmesi zorunludur.
- Platformun veya aracı kurumun SPK bakımından yetkili olup olmadığını resmi kaynaklardan kontrol edin.
Kimlik Tespiti Kayıtları Neden Önemlidir?
Uzaktan müşteri kabulünde uyuşmazlık çıktığında yalnız başvuru formu değil, işlemin hangi güvenlik adımlarıyla tamamlandığını gösteren kayıt zinciri önem taşır. Pasaport yongasının NFC ile okunması, görüntülü görüşmenin yapılması, kimlik ile yüz karşılaştırmasının sonucu ve sözleşme iradesinin elektronik ortamda kurulması birbirinden ayrı kontrol noktalarıdır. Kuruluş, sonradan “müşteriyi uzaktan tanıdık” demekle yetinemez; Tebliğde öngörülen adımların uygulandığını kendi kayıt sistemi içinde gösterebilmelidir.
Yabancı müşteri açısından da başvuru sırasında kullanılan e-posta, telefon numarası, başvuru tarihi, kuruluşun gönderdiği bildirimler ve hesap açılış onayı saklanmalıdır. Bir kimlik hırsızlığı veya yetkisiz hesap iddiasında bu kayıtlar, kişinin gerçekten başvuru yapıp yapmadığının ve hangi aşamada hangi doğrulamanın gerçekleştiğinin belirlenmesine yardımcı olur. Bununla birlikte kullanıcı, güvenlik kodlarını üçüncü kişilerle paylaşmamalı ve görüntülü görüşmenin başka bir kişi tarafından yönlendirilmesine izin vermemelidir.
Uzaktan Hesap Açıldıktan Sonra İlk İşlemde Hangi Ayrım Yapılmalı?
Kimliğin m.8/A uyarınca uzaktan doğrulanması, hesaptan yapılacak her işlemin ayrıca hukuka uygun olduğu anlamına gelmez. Para yatırma, menkul kıymet emri, kripto varlık transferi, portföy yönetimi veya para çekme işlemleri; kuruluşun faaliyet yetkisi, sözleşme hükümleri, işlem güvenliği ve ilgili ikincil mevzuat kapsamında ayrıca değerlendirilir. Bu nedenle kimlik tespiti ile işlem yetkisini aynı kavram olarak görmek doğru değildir.
Özellikle yabancı yatırımcı için vergi mukimliği, hesabın gerçek faydalanıcısı, temsil ilişkisi ve fon kaynağı gibi bilgiler müşteri kabulü veya sonraki kontrollerde ayrıca istenebilir. Bu taleplerin hukuki dayanağı somut işleme ve kuruluşun tabi olduğu mevzuata göre değişir; m.8/A yalnız uzaktan kimlik tespitinin özel şartlarını düzenler ve diğer yükümlülükleri kaldırmaz.
Uzaktan Kimlik Tespiti Başarısız Olursa Hak Kaybı Olur mu?
Teknik veya güvenlik nedeniyle m.8/A sürecinin tamamlanamaması, kişinin Türkiye’de yatırım yapma hakkının otomatik olarak ortadan kalktığı anlamına gelmez. Sonuç yalnız bu uzaktan kimlik tespiti kanalının kullanılamamasıdır. Kuruluşun yüz yüze veya mevzuata uygun başka müşteri kabul yöntemleri bulunuyorsa bunlar ayrıca değerlendirilebilir.
Buna karşılık kuruluşun “NFC okunmadı ama pasaport fotoğrafı yeterli” diyerek m.8/A’yı aşması hukuken doğru değildir. Tebliğ NFC doğrulaması başarısız olduğunda uzaktan iş ilişkisinin kurulamaması sonucunu açıkça bağlamıştır.
Yabancı Şirket Temsilcisi İçin Kural Aynı mı?
Ticaret siciline kayıtlı tüzel kişiyi temsile yetkili Türk uyruklu olmayan gerçek kişi bakımından m.8/A/2 özel hüküm içerir. Temsilcinin kimliği, gerekli temsilci bilgilerinin alınması kaydıyla m.8/A/1 esaslarıyla uzaktan tespit edilebilir. Ancak tüzel kişinin kendisinin uzaktan müşteri kabulü ayrıca m.9/A’daki MERSİS, Ticaret Sicili Gazetesi, temsil yetkisi ve gerçek faydalanıcı kontrollerine tabidir.
Dolayısıyla “yabancı şirket yetkilisinin pasaportu doğrulandı” demek şirket müşterisinin bütün doğrulamalarının tamamlandığı anlamına gelmez. Tüzel kişi dosyasında şirketin ve temsil yetkisinin ayrı şekilde doğrulanması gerekir.
Sık Sorulan Sorular
Yabancı kişi Türkiye’ye gelmeden yatırım hesabı açabilir mi?
III-42.1 m.8/A’daki şartlar sağlanır ve kuruluş uzaktan müşteri kabul kanalını sunarsa kimlik tespiti uzaktan yapılabilir. Diğer müşteri kabul şartları ayrıca uygulanır.
Normal pasaport fotoğrafı yeterli mi?
Hayır. M.8/A, ICAO 9303 uyumlu NFC özellikli pasaport ve yonga doğrulaması arar.
NFC okunmazsa görüntülü görüşmeyle devam edilir mi?
Hayır. M.8/A/1-a uyarınca NFC doğrulaması yapılamıyorsa uzaktan iş ilişkisi tesis edilemez.
Kripto platformları da bu kurala tabi mi?
Evet. Tebliğ aracı kurumlar, portföy yönetim şirketleri ve kripto varlık hizmet sağlayıcılarını kapsar.
Yapay zekâ ile yüz doğrulama kullanılabilir mi?
M.8/A/1-d, m.14/A/1 şartlarını sağlayan yapay zekâ temelli canlılık testi ve fotoğraf karşılaştırmasına izin verir; eğitimli personelle görüntülü görüşme kuralını kaldırmaz.
Şüpheli durum varsa hesap yine açılabilir mi?
M.8/A kapsamındaki değerlendirmede şüpheli durum saptanırsa uzaktan kimlik tespiti süreci sonlandırılır.
Yabancı şirket yetkilisi aynı yöntemi kullanabilir mi?
M.8/A/2 uyarınca ticaret siciline kayıtlı tüzel kişiyi temsile yetkili Türk uyruklu olmayan gerçek kişinin kimliği de belirtilen şartlarla uzaktan tespit edilebilir.
Uzaktan kimlik tespiti yatırım izni midir?
Hayır. Kimlik tespiti müşteri kabul sürecinin bir parçasıdır; yatırım hizmetine, kripto faaliyetine ve sözleşmeye ilişkin diğer mevzuat ayrıca uygulanır.
Resmî Kaynaklar
- 3 Eylül 2026 tarihli ve 33359 sayılı Resmî Gazete
- Sermaye Piyasası Kurulu
- 6362 sayılı Sermaye Piyasası Kanunu
- Mali Suçları Araştırma Kurulu
Sonuç
3 Eylül 2026 itibarıyla Türk uyruklu olmayan gerçek kişilerin sermaye piyasası ve kripto varlık hizmetlerinde uzaktan müşteri kabulüne ilişkin temel kural nettir: ICAO 9303 standardına uygun NFC özellikli pasaport kullanılacak, pasaport yongası NFC ile doğrulanacak, özel eğitimli personelle görüntülü görüşme yapılacak ve şüpheli durum bulunmamalıdır. NFC doğrulaması yapılamıyorsa m.8/A gereği uzaktan iş ilişkisi kurulamaz. Bu çerçeve yabancı yatırımcıya uzaktan başvuru imkânı getirirken kuruluşların kimlik, güvenlik ve uyum sorumluluğunu da açık şekilde artırmıştır.
Hukukçu İncelemesi
Bu içerik Av. Halil Bakırcı tarafından 16 Eylül 2026 tarihinde, 3 Eylül 2026 tarihli III-42.1.b sayılı SPK Tebliği ile III-42.1 sayılı Tebliğin m.8/A hükmü ve bağlantılı sermaye piyasası mevzuatı kontrol edilerek hazırlanmıştır. Metin genel hukuki bilgilendirme niteliğindedir; somut müşteri kabul sürecinde kuruluşun güncel prosedürü ve resmi mevzuat birlikte incelenmelidir.
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
