Hesap Bilgisi Hizmeti Nedir? Banka Hesaplarını Tek Ekranda Görme | 6493 m.12/1-g (2026)
Kısa ve net cevap
6493 sayılı Kanunun 12/1-g maddesine göre hesap bilgisi hizmeti, ödeme hizmeti kullanıcısının onayının alınması koşuluyla, kullanıcının ödeme hizmeti sağlayıcıları nezdinde bulunan bir veya daha fazla ödeme hesabına ilişkin konsolide edilmiş bilgilerin çevrim içi platformlarda sunulması hizmetidir. Bu sayede kullanıcı farklı banka veya ödeme hizmeti sağlayıcılarındaki uygun ödeme hesaplarına ilişkin bilgileri yetkili bir hizmet üzerinden tek ekranda görüntüleyebilir.
Hesap bilgisi hizmeti, kullanıcının parasını üçüncü sağlayıcıya aktarmak veya bu sağlayıcı üzerinden otomatik olarak ödeme yapmak anlamına gelmez. Ödeme emri başlatma hizmeti 6493 m.12/1-f’de ayrı bir ödeme hizmeti olarak düzenlenmiştir. Bir uygulama hem hesap bilgisi hem ödeme emri başlatma hizmeti sunabilir; ancak iki fonksiyonun hukuki dayanağı, faaliyet izni, kullanıcı yetkilendirmesi ve veri işleme amacı ayrı ayrı değerlendirilmelidir.
- 6493 m.12/1-g neyi düzenler?
- Konsolide hesap bilgisi ne demektir?
- Hangi hesaplar görüntülenebilir?
- Kullanıcı onayı neden zorunludur?
- Ödeme emri başlatma hizmetinden farkı
- Hangi veriler işlenebilir?
- Faaliyet izni ve özel düzenleme
- Güvenlik ve kimlik doğrulama
- Kullanıcı erişim iznini kaldırabilir mi?
- Yanlış veya eski hesap bilgisi gösterilirse ne olur?
- İş modeli kontrol listesi
- Sık sorulan sorular
6493 m.12/1-g neyi düzenler?
6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanunun 12. maddesi ödeme hizmetlerini bentler halinde belirler. Maddenin 12/1-g bendi, kullanıcının onayıyla bir veya daha fazla ödeme hesabına ilişkin konsolide edilmiş bilgilerin çevrim içi platformlarda sunulmasını ödeme hizmeti olarak kabul eder.
Bu düzenleme, açık bankacılık kapsamında kullanıcıların farklı sağlayıcılardaki hesap bilgilerine tek bir yetkili arayüz üzerinden erişebilmesinin kanuni temelidir. Kanunun güncel metni Mevzuat Bilgi Sistemi – 6493 sayılı Kanun üzerinden, ikincil ödeme ve veri paylaşım düzenlemeleri ise TCMB Ödeme Hizmetleri sayfasından izlenebilir.
Hükümde üç unsur birlikte aranır: kullanıcının onayı, ödeme hizmeti sağlayıcıları nezdindeki bir veya daha fazla ödeme hesabı ve bu hesaplara ilişkin bilgilerin çevrim içi platformda konsolide biçimde sunulması. Genel finansal bilgi, kullanıcının elle girdiği bütçe verileri veya kamuya açık piyasa verileri tek başına m.12/1-g anlamında hesap bilgisi hizmeti değildir.
“Konsolide edilmiş hesap bilgisi” ne demektir?
Konsolidasyon, farklı hesap sağlayıcılarından gelen uygun hesap bilgilerinin tek arayüzde bir araya getirilerek kullanıcıya sunulmasıdır. Kullanıcı örneğin farklı bankalardaki ödeme hesaplarına ilişkin bakiye veya işlem bilgisini, mevzuatın ve verdiği yetkinin kapsamı içinde tek uygulamada görebilir.
Konsolide sunum yalnız verilerin yan yana gösterilmesinden ibaret olmayabilir; kullanıcıya toplam görünüm, işlem sınıflandırması veya hesap bazlı özetler sunulabilir. Ancak hizmet sağlayıcı, kullanıcının yetkilendirmediği hesaplara veya hizmet için gerekli olmayan verilere sınırsız erişim kazanamaz. Veri erişiminin kapsamı kullanıcının talebi, mevzuat ve teknik standartlarla sınırlıdır.
Kullanıcının hesabı başka sağlayıcıdadır. Hesap bilgisi hizmeti sağlayıcısı bu hesabı kendi adına taşımış olmaz; veri, hesap hizmeti sağlayıcısında kalır ve yetkili servisler üzerinden hizmet amacıyla erişilir.
Hangi hesaplar hesap bilgisi hizmetine konu olabilir?
Kanun “ödeme hesabı” kavramını kullanır. 6493 m.3/r’ye göre ödeme hesabı, ödeme hizmeti kullanıcısı adına açılan ve ödeme işleminin yürütülmesinde kullanılan hesaptır. Bu nedenle her finansal ürün otomatik olarak m.12/1-g kapsamındaki ödeme hesabı değildir.
Örneğin yalnız yatırım amacıyla kullanılan ve ödeme işlemlerinde kullanılmayan bir ürünün açık bankacılık veri paylaşımındaki konumu, ödeme hesabıyla aynı kabul edilmemelidir. Hangi hesap ve veri setlerinin düzenlenmiş servislerde sunulduğu TCMB’nin güncel teknik ve ikincil düzenlemeleriyle birlikte değerlendirilir.
Ödeme hesabının niteliği hakkında ayrıntılı açıklama için ödeme hesabına para yatırma ve çekme rehberimiz incelenebilir.
Kullanıcı onayı neden zorunludur?
m.12/1-g, hesap bilgisi hizmetini açıkça kullanıcının onayına bağlar. Kullanıcı hangi sağlayıcıdaki hangi hesap bilgisinin üçüncü hizmet sağlayıcısı tarafından erişilip kendisine sunulacağını kontrol edebilmelidir. Onay, genel ve belirsiz biçimde tüm finansal verilere sınırsız erişim yetkisi şeklinde yorumlanamaz.
Onayın kapsamı kullanıcıya anlaşılır biçimde gösterilmelidir. Hangi hesapların bağlandığı, hangi veri kategorilerinin erişildiği, erişimin süresi ve hizmetin nasıl sonlandırılacağı açık olmalıdır. Kullanıcının rızasını veya yetkilendirmesini sona erdirmesi halinde yeni veri erişiminin durdurulması gerekir; geçmişte hukuka uygun elde edilmiş kayıtların saklanması ise ilgili mevzuat ve saklama yükümlülüklerine göre ayrıca değerlendirilir.
Ödeme hizmetleri hukukundaki kullanıcı onayı ile 6698 sayılı Kişisel Verilerin Korunması Kanunundaki veri işleme hukuki şartları aynı kavram değildir. Bir ödeme hizmetinin sunulması için verilen talep veya yetkilendirme, her türlü kişisel veri işleme faaliyetine otomatik açık rıza oluşturmaz.
Hesap bilgisi hizmeti ile ödeme emri başlatma hizmetinin farkı nedir?
Hesap bilgisi hizmeti m.12/1-g’de, ödeme emri başlatma hizmeti m.12/1-f’de düzenlenir. Hesap bilgisi hizmetinde temel amaç kullanıcının ödeme hesaplarına ilişkin bilgileri konsolide biçimde görüntülemesidir. Ödeme emri başlatmada ise kullanıcı başka sağlayıcıdaki hesabından bir ödeme işlemini üçüncü yetkili hizmet üzerinden başlatır.
Bir uygulamada “hesaplarım” ekranında bakiyelerin görülmesi m.12/1-g; aynı uygulamada “para gönder” komutuyla başka bankadaki hesaptan ödeme emri oluşturulması ise m.12/1-f bakımından değerlendirilir. İki özellik tek uygulamada bulunsa bile kullanıcı onayı, faaliyet izni ve veri erişim kapsamı karıştırılmamalıdır.
Ödeme emri başlatma hizmeti rehberimiz m.12/1-f’nin işleyişini ayrı arama niyetiyle açıklar.
Hesap bilgisi hizmeti sağlayıcısı hangi verileri işleyebilir?
Veri erişimi, kullanıcının talep ettiği hesap bilgisi hizmetinin sunulması için gerekli olan ve mevzuatın veri paylaşım servisleri kapsamında öngördüğü bilgilerle sınırlı tutulmalıdır. Hesap kimliği, bakiye, hesap hareketleri ve işlem ayrıntıları hizmetin kapsamına göre işlenebilir; fakat gereksiz veri toplama veya veriyi hizmet amacı dışındaki faaliyetlerde otomatik kullanma hukuki risk yaratır.
Veri minimizasyonu, amaçla bağlantılılık, doğruluk ve güvenlik ilkeleri KVKK bakımından da önemlidir. Sağlayıcının profil çıkarma, reklam veya başka ticari analiz yapmak istemesi halinde bunun ödeme hizmetinin zorunlu unsuru olup olmadığı ayrıca değerlendirilmelidir.
Hesap bilgisi hizmetinde veri sürekli veya belirli periyotlarla güncellenebilir. Güncelleme sıklığı, kullanıcı yetkisi, teknik standartlar ve hesap sağlayıcısının servisleriyle uyumlu olmalıdır.
Hesap bilgisi hizmeti için TCMB faaliyet izni gerekir mi?
m.12/1-g hesap bilgisi hizmetini ödeme hizmeti olarak sayar. Bu nedenle hizmet, 6493’teki yetkili sağlayıcı ve faaliyet izni rejimi içinde yürütülür. Kanunun 14/A maddesi, yalnız hesap bilgisi hizmeti sunan bazı hizmet sağlayıcıları bakımından özel düzenleme içerir ve TCMB’ye bu alandaki veri paylaşım servisleri ile şartları belirleme yetkisi verir.
Dolayısıyla “yalnız veri gösteriyoruz, para transfer etmiyoruz” denilerek faaliyet otomatik olarak 6493 kapsamı dışında görülemez. Tam tersine Kanun, hesap bilgisi hizmetini ayrı bir ödeme hizmeti olarak açıkça düzenlemiştir. Kuruluşun hukuki statüsü ve izin kapsamı TCMB’nin güncel kayıtlarından kontrol edilmelidir.
Genel sağlayıcı grupları için ödeme hizmeti sağlayıcısı kimdir rehberimiz incelenebilir.
Hesap bilgisi hizmetinde güvenlik nasıl sağlanır?
Hizmet sağlayıcısı, kullanıcının hassas güvenlik bilgilerini korumak ve hesap erişimini düzenlenmiş güvenli kanallar üzerinden yürütmek zorundadır. Kullanıcının internet bankacılığı kullanıcı adı ve şifresini ekran kazıma yöntemiyle toplayıp kendi sisteminde saklayan kontrolsüz bir model, güncel açık bankacılık düzenlemelerinin amaçladığı güvenli veri paylaşımı yaklaşımıyla bağdaşmaz.
Kimlik doğrulama, erişim belirteçleri, oturum güvenliği, yetki süresi ve veri aktarımının şifrelenmesi teknik düzenlemelerle birlikte ele alınmalıdır. Sağlayıcı ayrıca yetkisiz erişimi tespit edecek kayıt ve izleme mekanizmaları kurmalıdır.
Kullanıcı açısından da bağlı hesapların ve izin verilen uygulamaların düzenli kontrol edilmesi, kullanılmayan bağlantıların kaldırılması ve şüpheli erişimde sağlayıcıya derhal bildirim yapılması önemlidir.
Kullanıcı hesap bilgisi erişimini kaldırabilir mi?
Hizmet kullanıcının onayına dayandığı için kullanıcı verilen erişim yetkisini sona erdirebilmelidir. Yetkinin kaldırılması halinde hizmet sağlayıcısı yeni hesap bilgisi erişimini durdurmalıdır. Yetki yönetimi, kullanıcının hangi sağlayıcılara erişim verdiğini görebileceği ve gerektiğinde geri alabileceği açık bir mekanizma üzerinden yürütülmelidir.
Yetkinin kaldırılması geçmişte gerçekleşmiş hukuka uygun işlemlere ilişkin bütün kayıtların anında silinmesini otomatik olarak gerektirmez. 6493 m.23 kapsamında kayıt saklama yükümlülükleri ve KVKK’daki veri saklama/işleme şartları birlikte değerlendirilir. Saklama zorunluluğu bulunmayan veriler ise amaç sona erdiğinde ilgili veri koruma kurallarına göre ele alınmalıdır.
Yanlış, eksik veya eski hesap bilgisi gösterilirse ne olur?
Kullanıcı konsolide ekranda gördüğü bilginin asıl hesap sağlayıcısındaki kayıtla uyuşmadığını fark ederse önce verinin kaynağı ve güncelleme zamanı belirlenmelidir. Hata hesap bilgisi sağlayıcısının veriyi yanlış işlemesinden, veri paylaşım servisindeki teknik sorundan veya asıl hesap sağlayıcısındaki kayıttan kaynaklanabilir.
Hesap bilgisi ekranı üzerinden görülen bakiye ile gerçekleşmiş ödeme işleminin hukuki kaydı karıştırılmamalıdır. Bir bakiyenin gecikmeli görüntülenmesi, asıl hesap hareketinin hiç gerçekleşmediği anlamına gelmez. Uyuşmazlıkta her iki sağlayıcının zaman damgalı teknik kayıtları karşılaştırılmalıdır.
Yanlış bilginin kullanıcıyı zarara uğrattığı iddia ediliyorsa hizmet sağlayıcısının sözleşmesel yükümlülükleri, kusuru, bilginin güncellik taahhüdü ve zarar ile hata arasındaki illiyet bağı somut olarak incelenir.
Hesap bilgisi iş modeli için 12 maddelik kontrol listesi
- Sunulan verinin gerçekten ödeme hesaplarına ilişkin olup olmadığını belirleyin.
- Bir veya daha fazla sağlayıcıdaki bilgilerin konsolide edilip edilmediğini tespit edin.
- Kullanıcıdan m.12/1-g’ye uygun açık hizmet talebi/onayı alın.
- Kuruluşun TCMB nezdindeki statüsünü ve izin kapsamını doğrulayın.
- Yalnız gerekli hesap ve veri kategorilerine erişin.
- Ödeme emri başlatma özelliği varsa m.12/1-f iznini ayrıca değerlendirin.
- Güçlü kimlik doğrulama ve güvenli veri paylaşım yöntemlerini kullanın.
- Hassas güvenlik bilgilerini mevzuata aykırı biçimde saklamayın.
- Kullanıcıya bağlı hesapları ve aktif izinleri görüntüleme imkânı verin.
- Yetki kaldırıldığında yeni veri erişimini durdurun.
- Yanlış veya güncel olmayan veri için hata kayıtlarını ve zaman damgalarını saklayın.
- 6493 kayıt saklama kuralları ile KVKK yükümlülüklerini birlikte uygulayın.
Resmî kaynaklar
- Mevzuat Bilgi Sistemi – 6493 sayılı Kanun m.12 ve m.14/A
- TCMB – Ödeme Hizmetleri
- Kişisel Verileri Koruma Kurumu
Sık Sorulan Sorular
1. Hesap bilgisi hizmeti nedir?
Kullanıcının onayıyla farklı ödeme hizmeti sağlayıcılarındaki bir veya daha fazla ödeme hesabına ilişkin konsolide bilgilerin çevrim içi platformda sunulmasıdır.
2. Banka hesaplarını tek ekranda görmek 6493 kapsamında mıdır?
m.12/1-g’deki şartları taşıyan konsolide hesap bilgisi hizmeti ödeme hizmetidir.
3. Bu hizmet para transferi yapar mı?
Hesap bilgisi hizmetinin özü bilgi sunumudur. Para transferini üçüncü sağlayıcı üzerinden başlatma m.12/1-f’de ayrı hizmettir.
4. Hesap bilgisi hizmeti için kullanıcı onayı gerekir mi?
Evet. Kanun hizmeti açıkça kullanıcının onayına bağlamıştır.
5. Her finansal hesap bu hizmete konu olabilir mi?
Kanun ödeme hesabını esas alır. Hangi hesapların teknik veri paylaşım kapsamına girdiği güncel düzenlemelerle birlikte değerlendirilir.
6. Hesap bilgisi sağlayıcısı bankacılık şifremi saklayabilir mi?
Hassas güvenlik bilgilerinin korunması zorunludur; hizmet güvenli ve düzenlenmiş veri paylaşım servisleri üzerinden yürütülmelidir.
7. Yalnız hesap bilgisi gösteren fintech lisanssız çalışabilir mi?
m.12/1-g hesap bilgisi hizmetini ödeme hizmeti sayar; Kanunun 14/A maddesindeki özel rejim ve TCMB düzenlemeleri uygulanır.
8. Verdiğim erişimi geri alabilir miyim?
Evet. Kullanıcı aktif yetkilerini yönetebilmeli ve yeni veri erişimini sona erdirebilmelidir.
9. Erişimi kaldırınca tüm geçmiş kayıtlar silinir mi?
Her zaman değil. 6493’teki kayıt saklama yükümlülükleri ve KVKK’daki saklama şartları ayrıca uygulanır.
10. Yanlış bakiye gösterilirse kim sorumludur?
Hatanın hesap bilgisi sağlayıcısından mı, veri paylaşım servisinden mi yoksa hesap sağlayıcısından mı kaynaklandığı teknik kayıtlarla belirlenir.
11. Hesap bilgisi ile ödeme hesabı aynı şey midir?
Hayır. Ödeme hesabı fonun ödeme işlemlerinde kullanıldığı hesaptır; hesap bilgisi hizmeti bu hesaba ilişkin verilerin konsolide sunumudur.
12. Güncel açık bankacılık kuralları nereden kontrol edilir?
6493 sayılı Kanun ile TCMB’nin ödeme hizmetleri ve veri paylaşım servislerine ilişkin güncel yönetmelik ve teknik düzenlemeleri esas alınmalıdır.
Hukuki değerlendirme ve E-E-A-T notu
Bu rehber 6493 sayılı Kanunun m.12/1-g ve m.14/A hükümleri ile TCMB’nin açık bankacılık/veri paylaşım servisleri düzenleyici çerçevesi esas alınarak 17 Eylül 2026 itibarıyla hazırlanmıştır. Hesap bilgisi hizmeti, ödeme emri başlatmadan ayrı bir ödeme hizmetidir; kullanıcı onayı ve veri erişim amacı her fonksiyon için ayrı değerlendirilmelidir.
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
