Bankanın Faaliyet İzni Nasıl Alınır? Sistem Giriş Payı ve 6 Aylık Süre | 5411 m.10 (2026)
Kuruluş izni faaliyet izni değildir
Bankacılık Kanunu iki aşamalı lisans sistemi kurar. İlk aşamada banka kurulmasına izin verilir; ikinci aşamada ise kurulan bankanın fiilen bankacılık faaliyetlerine başlayabilecek düzeyde hazır olup olmadığı incelenir. Bu ayrım önemlidir. Ticaret siciline tescil edilmiş, sermayesi konulmuş ve tüzel kişilik kazanmış bir banka, yalnızca kuruluş iznine dayanarak mevduat kabul edemez, kredi kullandıramaz veya lisans kapsamındaki diğer bankacılık işlemlerini yürütemez.
Faaliyet izni, kuruluş projesinin kâğıt üzerindeki taahhütlerden gerçek bir bankacılık organizasyonuna dönüşüp dönüşmediğini test eder. BDDK, kuruluş aşamasında sunulan iş planı, sermaye yapısı ve yönetici kadrosunun fiilen oluşturulup oluşturulmadığını; iç kontrol, risk yönetimi, iç denetim, bilgi sistemleri ve operasyonel süreçlerin çalışır durumda bulunup bulunmadığını değerlendirir.
5411 m.10’a göre faaliyet izninin temel şartları
Faaliyet izninde ilk kontrol, bankanın ödenmiş sermayesinin Kanun’da öngörülen düzeyde bulunmasıdır. Sermaye yalnızca taahhüt edilmiş değil, gerçekten ödenmiş ve kullanılabilir olmalıdır. Sermaye kaynağının muvazaadan uzak olması, kurucuların mali gücüyle uyumlu bulunması ve bankanın kuruluş giderleri nedeniyle sermaye tabanının kanuni seviyenin altına düşmemiş olması gerekir.
İkinci kontrol, banka organizasyonunun bankacılık faaliyetine uygun biçimde kurulmuş olmasıdır. Yönetim kurulu, genel müdürlük, kredi tahsis birimleri, operasyon, muhasebe, raporlama, hukuk, mevzuata uyum, iç kontrol, risk yönetimi ve iç denetim görevlerinin kimler tarafından ve hangi yetki matrisiyle yürütüleceği açık olmalıdır. Sadece organizasyon şeması sunmak yeterli değildir; görev tanımları ve karar süreçleri fiilen işletilebilir olmalıdır.
Üçüncü kontrol, teknik ve bilgi sistemleri altyapısıdır. Bankanın müşteri kayıtları, muhasebe, kredi, ödeme, risk ölçümü, raporlama, erişim yetkileri, loglama, yedekleme, iş sürekliliği ve siber güvenlik süreçleri faaliyete başlamadan önce kurulmuş olmalıdır. Bir banka, faaliyet iznini aldıktan sonra temel sistemlerini kurmayı planlayamaz; kritik altyapı izin değerlendirmesinin parçasıdır.
Sistem giriş payı nedir?
Madde 10, faaliyet izni sürecini sistem giriş payı yükümlülüğüyle de ilişkilendirir. Kanun, belirlenen asgari sermaye tutarının yüzde onu oranında sisteme giriş payı öngörür. Bu yükümlülüğün bir bölümü faaliyet izni öncesinde yerine getirilir; kalan bölüm için Kanun ve ilgili düzenlemelerdeki ödeme esasları uygulanır. Sistem giriş payı, banka sermayesinden ayrı bir kanuni yükümlülüktür ve “sermayeyi yatırdık, başka ödeme yok” şeklinde değerlendirilemez.
Ödeme belgesinin, tutarın hangi hesapta ve hangi hukuki dayanakla yatırıldığını gösterecek şekilde dosyalanması gerekir. Ödeme ile sermaye kalemlerinin muhasebede karıştırılması, faaliyet izni incelemesinde gereksiz belirsizlik yaratır. Bu nedenle sermaye ödemesi, kuruluş giderleri ve sisteme giriş payı ayrı mali hareketler olarak izlenmelidir.
Yönetici, personel ve teknik altyapı nasıl hazır olmalıdır?
Faaliyet izninin en somut kısmı “hazır olma” testidir. Banka genel müdürü ve yardımcıları, yönetim kurulu üyeleri, denetim komitesi üyeleri ve imza yetkili yöneticiler görevlerine ilişkin Kanun şartlarını taşımalıdır. Atamalar gerekli bildirim süreleri gözetilerek yapılmalı, özgeçmiş ve mesleki deneyim belgeleri dosyada bulunmalıdır.
Personel sayısı da bankanın planlanan faaliyet hacmiyle uyumlu olmalıdır. Çok geniş ürün yelpazesi ve yüksek işlem hacmi öngören bir bankanın birkaç kişilik operasyon ve uyum kadrosuyla faaliyet izni istemesi, iş planı ile organizasyon arasında uyumsuzluk doğurur. BDDK, personel yeterliliğini yalnızca sayı üzerinden değil, görevlerin ayrılığı ve kritik fonksiyonların bağımsızlığı üzerinden değerlendirir.
Teknik altyapı için test sonuçları, kullanıcı kabul testleri, felaket kurtarma senaryoları, veri merkezleri, yedekleme, erişim kontrolleri ve düzenleyici raporların üretilebildiğinin gösterilmesi önemlidir. Faaliyet izni, gerçek müşteriler üzerinde deneme yapmak için verilen bir geçiş lisansı değildir.
Eksiklik varsa altı aylık süre nasıl uygulanır?
Madde 10, faaliyet izni şartlarında eksiklik görülmesi hâlinde Kurulun eksiklerin tamamlanması için altı ayı aşmayan bir süre verebilmesine imkân tanır. Bu süre otomatik kazanılmış bir hak değildir; Kurulun değerlendirmesine bağlıdır ve eksikliğin niteliğine göre belirlenir. Sürenin verilmesi, bankanın faaliyete başlayabileceği anlamına gelmez. Eksik şart tamamlanmadan faaliyet izni oluşmaz.
Bu noktada kritik hata, verilen sürenin “faaliyet izni sonrası uyum süresi” olarak anlaşılmasıdır. Hukuken doğru yaklaşım, sürenin faaliyet iznine engel olan eksikliği gidermek için tanındığını kabul etmektir. Banka, Kurulun istediği düzeltmeyi somut belge, test veya ödeme kaydıyla kanıtlamalıdır.
Faaliyet izni başvurusunda dosya nasıl yapılandırılmalıdır?
Başvuru dosyası en az altı ayrı çalışma paketi hâlinde hazırlanmalıdır: sermaye ve sistem giriş payı belgeleri; kurumsal yönetim ve atama dosyaları; iç sistemler; bilgi sistemleri ve siber güvenlik; operasyonel süreçler; mali plan ve düzenleyici raporlama. Her paket için “tasarlandı”, “kuruldu”, “test edildi” ve “onaylandı” aşamalarını gösteren kanıt bulunmalıdır.
Örneğin kredi politikası belgesinin varlığı tek başına yeterli değildir. Kredi başvurusunun sisteme girişi, limit kontrolü, yetki seviyesi, teminat kaydı, risk sınıflaması, muhasebeleştirme ve raporlama zinciri uçtan uca test edilmelidir. Aynı yöntem mevduat, ödeme, hazine ve müşteri kabul süreçleri için de uygulanmalıdır.
Faaliyete geçmeden önce sekiz kritik kontrol
1. Sermaye mutabakatı: Ödenmiş sermaye, banka kayıtları, ticaret sicili ve banka hesapları arasında mutabık olmalıdır. Kuruluş giderlerinin sermaye tabanına etkisi ayrıca hesaplanmalıdır.
2. Sistem giriş payı: Kanunun aradığı ödeme dilimi süresinde yatırılmalı, dekont ve muhasebe kaydı dosyada ayrı tutulmalıdır.
3. Yönetici uygunluğu: Atanan kişilerin eğitim, deneyim ve yasaklılık şartları tek tek kontrol edilmeli; bildirim süreleri kaçırılmamalıdır.
4. İç sistem bağımsızlığı: İç kontrol, risk yönetimi ve iç denetim fonksiyonlarının görevleri ayrıştırılmalı; ticari birimlerin bu fonksiyonlar üzerinde karar baskısı oluşturmayacağı yapı kurulmalıdır.
5. Bilgi güvenliği: Yetkilendirme, çift kontrol, loglama, olay yönetimi, yedekleme ve felaket kurtarma süreçleri gerçek sistemler üzerinde test edilmelidir.
6. Düzenleyici rapor üretimi: Banka, BDDK ve diğer yetkili mercilere göndereceği temel raporları müşteri faaliyeti başlamadan önce test verisiyle üretebilmelidir.
7. Müşteri kabulü: Kimlik tespiti, müşteri risk sınıflaması, sözleşme, açık rıza gerektiren işlemler, bankacılık sırrı ve şikâyet yönetimi süreçleri operasyonel hâle getirilmelidir.
8. İş sürekliliği: Kritik sistem veya merkez kaybı senaryosunda hangi hizmetlerin, hangi sürede ve hangi yedek yapı üzerinden sürdürüleceği belirlenmeli ve test edilmelidir.
Bu sekiz kontrol tamamlanmadan faaliyet izni başvurusu yapmak, dosyanın yalnızca şeklen hazırlanmış görünmesine yol açar. Madde 10’un amacı, kurulmuş bankanın düzenlenmiş bir finans kuruluşu olarak ilk günden güvenli şekilde çalışabilmesini sağlamaktır.
Faaliyet izni öncesi deneme işlemlerinin sınırı
Bankanın bilgi sistemlerini gerçek faaliyete hazırlamak için test işlemleri yapması zorunludur; ancak bu testler gerçek müşteriden para kabul etme veya hukuken bağlayıcı kredi kullandırma aşamasına geçmemelidir. Test ortamı ile canlı ortam ayrılmalı, deneme verileri gerçek müşteri verisi gibi işlenmemeli ve test kullanıcılarının yetkileri faaliyet öncesi kapatılmalıdır. Özellikle ödeme sistemlerine bağlantı, kart altyapısı ve uzaktan müşteri edinimi testlerinde gerçek finansal yükümlülük doğuran işlemler ile teknik doğrulama işlemleri birbirinden açık şekilde ayrılmalıdır.
Faaliyet izni dosyasındaki operasyon politikaları ile bankanın canlı sistem konfigürasyonu da aynı olmalıdır. Örneğin kredi politikasında iki seviyeli onay öngörülmüşken yazılım tek kullanıcının yüksek tutarlı kredi açmasına izin veriyorsa belge ile sistem arasında maddi uyumsuzluk vardır. BDDK’nın hazır olma değerlendirmesinde yalnızca politika metni değil, politikanın sistemde fiilen uygulanabilirliği önem taşır.
Ayrıca dış hizmet sağlayıcılarının hazır oluşu da banka kadar önemlidir. Veri merkezi, çağrı merkezi, kart basım, para nakli veya kritik yazılım hizmeti dışarıdan alınacaksa sözleşme, bilgi güvenliği, hizmet seviyesi, iş sürekliliği ve BDDK denetim erişimi faaliyete başlamadan önce tamamlanmalıdır. Kritik tedarikçinin henüz sözleşmesiz veya test edilmemiş olması bankanın kendi altyapısının hazır olduğu iddiasını zayıflatır.
Faaliyet izni alınmadan işlem yapılmasının riski
Bankacılık faaliyeti lisansa bağlıdır. Kuruluş iznini faaliyet izni gibi kullanarak müşteri kabul etmek, mevduat veya fon toplamak, kredi kullandırmak ya da bankacılık faaliyeti görünümü veren işlemler yapmak ciddi hukuki sonuç doğurabilir. Bu nedenle tanıtım ve hazırlık dönemiyle gerçek bankacılık faaliyeti arasındaki sınır net çizilmelidir.
Faaliyet izni dosyasında ayrıntılı hazır olma testi
Sermaye ve muhasebe testi: Ödenmiş sermayenin banka hesabına girişi, muhasebe kaydı, ticaret sicili ve ortakların ödeme belgeleri birbirini doğrulamalıdır. Kuruluş giderleri nedeniyle sermaye seviyesinde azalma oluşmuşsa bu durum faaliyet izni başvurusundan önce hesaplanmalıdır. Sermaye kaynaklarının başka kurucudan geçici aktarım veya kısa vadeli borç yoluyla sağlanıp sağlanmadığı da yeniden incelenmelidir.
Kredi süreci testi: Deneme müşterisi verileriyle başvurunun alınması, mali analiz, kredi notu, limit kontrolü, yetkili merci onayı, teminat kaydı, kullandırım, tahakkuk, geri ödeme ve gecikme senaryosu baştan sona çalıştırılmalıdır. Her aşamada hangi personelin işlem yaptığı ve kimin onay verdiği loglardan görülebilmelidir. Kredi karar yetkisi yönetim kurulunun devrettiği sınırlarla uyumlu olmalıdır.
Mevduat ve ödeme testi: Hesap açılışı, kimlik tespiti, sözleşme, faiz veya kâr payı tanımı, para yatırma/çekme, havale, EFT ve kapama süreçleri test edilmelidir. Müşteri hesabının yanlış kişiye bağlanması, yetkisiz para çıkışı veya çift kayıt gibi hata senaryoları için kontroller bulunmalıdır. Gün sonu mutabakatı ve muhasebe fişleri otomatik sistemlerle tutarlı olmalıdır.
İç sistem testi: İç kontrol, risk yönetimi ve iç denetim birimlerinin yalnızca organizasyon şemasında bulunması yeterli değildir. Bu birimlerin yıllık planları, raporlama hatları, personel sayıları, erişim hakları ve yönetim kuruluna nasıl rapor verecekleri hazırlanmalıdır. Ticari birim yöneticisinin iç denetçinin performansını belirlediği bir yapı bağımsızlık ilkesine aykırı risk yaratır.
Bilgi sistemi testi: Kullanıcı yetkileri, çok faktörlü doğrulama, kritik işlem onayları, olay yönetimi, sızma testleri, yedekleme, felaket kurtarma ve veri kaybı senaryoları belgelenmelidir. Ana sistemin devre dışı kalması hâlinde yedek ortamın ne kadar sürede çalışacağı sadece dokümanda değil gerçek test sonucuyla gösterilmelidir.
Düzenleyici raporlama testi: Faaliyete başlamadan önce BDDK, TCMB ve diğer yetkili mercilere gönderilecek temel bildirim ve raporların deneme verisiyle üretilebildiği doğrulanmalıdır. Raporlarda kullanılan veri alanlarının muhasebe ve operasyon sistemlerinden doğru çekildiği, manuel müdahale noktalarının yetkilendirildiği ve değişikliklerin iz bırakacak şekilde kaydedildiği gösterilmelidir.
Müşteri koruma testi: Ücret ve masraf bilgilendirmesi, sözleşme örnekleri, çağrı merkezi, şikâyet yönetimi, kişisel veri ve banka sırrı erişimleri ile müşteri talimatlarının doğrulanması faaliyete başlamadan önce işletilebilir olmalıdır. Banka, ilk müşterilerin gerçek sistemleri deneyeceği bir ortam yaratamaz.
Operasyonel kriz testi: Elektrik veya iletişim kesintisi, siber olay, veri merkezi kaybı, kritik yöneticinin erişilememesi ve yoğun para çekme senaryoları için görev dağılımı ve iletişim zinciri önceden belirlenmelidir. Faaliyet izni dosyasının amacı sadece normal günde çalışan bir banka değil, temel streslerde de güvenli çalışabilecek bir organizasyon göstermektir.
Bu hazır olma testi tamamlandığında faaliyet izni başvurusu, politika ve taahhütlerden oluşan teorik dosya olmaktan çıkar; fiilen çalışan banka altyapısının belgelendirilmiş hâline gelir. Madde 10’un özünde aradığı husus da budur.
İç bağlantılar
- Banka kuruluş izni – 5411 m.6
- Banka kuruluş şartları – 5411 m.7
- Banka kurucularında aranan şartlar – 5411 m.8
Faaliyet izni sonrası ilk gün kontrolü
Faaliyet izni alındıktan sonra canlıya geçiş tarihi ayrıca yönetim kurulu ve üst yönetim kontrolüne bağlanmalıdır. İzin kararında özel şart veya faaliyet sınırlaması varsa ürün tanımları bu karara göre son kez karşılaştırılmalı; internet sitesi, sözleşmeler ve reklam metinleri yalnızca izin verilen faaliyetleri göstermelidir. İlk gün açılacak müşteri hesapları ve kullanıcı yetkileri için çift kontrol uygulanması, test hesaplarının kapatılması ve canlı ortamda yalnızca yetkili personelin aktif bırakılması gerekir.
İlk işlem gününün sonunda muhasebe, ödeme sistemleri, kredi ve mevduat modülleri arasında mutabakat yapılmalı; BDDK raporlamasını etkileyecek veri sorunları derhal kayıt altına alınmalıdır. Faaliyet izni alınmış olması bankanın kontrol yükümlülüğünü azaltmaz; tam tersine bu andan itibaren gerçek müşteri ve sistem riski başlar.
Resmî kaynaklar
BDDK Kanunlar listesi ile Bankacılık Kanununa İlişkin Düzenlemeler başvuru tarihindeki güncel metin için kontrol edilmelidir.
Sık sorulan sorular
1. Kuruluş izni alan banka hemen çalışabilir mi?
Hayır. Bankacılık faaliyetine başlanabilmesi için ayrıca faaliyet izni gerekir.
2. Faaliyet iznini kim verir?
Faaliyet izni Bankacılık Düzenleme ve Denetleme Kurulu tarafından Bankacılık Kanunu şartları çerçevesinde verilir.
3. Sermaye taahhüdü yeterli midir?
Hayır. Sermayenin kanuni düzeyde ve fiilen ödenmiş olması gerekir.
4. Sistem giriş payı sermayenin parçası mıdır?
Hayır. Sistem giriş payı, sermayeden ayrı bir kanuni ödeme yükümlülüğüdür.
5. Eksiklik varsa banka çalışmaya başlayabilir mi?
Hayır. Eksikliğin giderilmesi için süre verilmesi, faaliyet izninin verilmiş olduğu anlamına gelmez.
6. Eksiklik için verilebilecek süre sınırsız mıdır?
Hayır. Madde 10, Kurulun vereceği sürenin altı ayı aşmamasını öngörür.
7. Bilgi sistemleri faaliyet izninden sonra kurulabilir mi?
Kritik bankacılık sistemleri ve güvenlik altyapısı faaliyete başlamadan önce çalışır ve test edilmiş durumda olmalıdır.
8. Genel müdür ataması faaliyet izni dosyasının parçası mıdır?
Evet. Yönetici nitelikleri ve organizasyon yapısı faaliyet izni değerlendirmesinde incelenir.
9. Faaliyet izni her bankacılık işlemini otomatik kapsar mı?
Hayır. Bankanın türü ve verilen izin kapsamı hangi faaliyetlerin yürütülebileceğini belirler.
10. Güncel ikincil düzenlemeler nereden kontrol edilir?
BDDK’nın Bankacılık Kanununa İlişkin Düzenlemeler sayfası esas alınmalıdır.
Sonuç
5411 m.10 bakımından faaliyet izni, bankanın hukuken kurulmuş olmasından farklı ve bağımsız bir aşamadır. Sermaye, sistem giriş payı, yönetici kadrosu, iç sistemler ve teknik altyapı fiilen hazır olmadan müşteri faaliyetine başlanamaz. Kurul eksiklik için süre verse dahi bu süre geçici faaliyet yetkisi oluşturmaz; eksiklik giderilip faaliyet izni verilene kadar bankacılık işlemi yürütülemez.
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
