BDDK Finans Şirketinden Hangi Bilgi ve Belgeleri İsteyebilir? Yerinde ve Uzaktan Denetim | 6361 m.17 (2026)
Kısa ve net cevap: 6361 sayılı Kanun m.17, BDDK’ya finansal kiralama, faktoring, finansman ve tasarruf finansman şirketlerinin faaliyetlerini yerinde ve uzaktan gözetim ve denetim yoluyla inceleme; şirketten her türlü bilgi, belge, kayıt, defter, sözleşme, rapor ve elektronik sistem verisini isteme yetkisi verir. Şirket yönetimi, personeli ve ilgili birimler denetim için istenen bilgi ve belgelere erişim sağlamak, bunları doğru ve tam biçimde sunmak zorundadır.
Bu yetki yalnız yıllık finansal tablolarla sınırlı değildir. BDDK; müşteri sözleşmesi, faktoring faturası, finansal kiralama dosyası, tahsisat kaydı, pay sahipliği belgesi, yönetim kurulu tutanağı, iç denetim raporu, bilgi sistemi logu ve dış hizmet sözleşmesi gibi şirketin faaliyet ve risklerini ortaya koyan kayıtları inceleyebilir. Bilgi vermekten kaçınma veya denetimi engelleme hâlleri 6361’in ceza hükümlerinde ayrıca yaptırıma bağlanmıştır.
6361 m.17 BDDK’ya hangi gözetim ve denetim yetkisini verir?
BDDK finans şirketlerinin kuruluş izni verdikten sonra faaliyetlerini kendi hâline bırakmaz. m.17, şirketlerin Kanuna, ikincil düzenlemelere ve Kurul kararlarına uygun çalışıp çalışmadığını sürekli gözetme yetkisi verir. Gözetim finansal oranların uzaktan izlenmesini, denetim ise şirket kayıt ve süreçlerinin ayrıntılı incelenmesini kapsar.
Kurumun denetimi risk bazlı olabilir. Hızlı büyüyen, mali oranı bozulan, çok sayıda müşteri şikâyeti alan veya önceki denetimde önemli bulgusu bulunan şirket daha yoğun incelemeye tabi tutulabilir. Belirli ürün veya işlem grubu için tematik denetim de yapılabilir.
Denetim yalnız ceza vermek amacıyla yürütülmez. Amaç riskleri erken tespit etmek, müşteri ve finansal sistem güvenini korumak ve şirketin mevzuata uygun çalışmasını sağlamaktır.
Yerinde denetimde ne yapılır?
Yerinde denetim şirket merkezi, şube veya ilgili operasyon noktasında yürütülebilir. Denetim ekibi sözleşme dosyalarını, muhasebe kayıtlarını, yönetim kurulu belgelerini, iç kontrol ve risk raporlarını ve bilgi sistemlerini doğrudan inceleyebilir. Personelden süreç hakkında açıklama istenebilir.
Denetçi örneklem yöntemiyle belirli müşteri dosyalarını seçebilir. Faktoringde fatura ve teslim belgesi, leasingde mal ve sözleşme, finansman şirketinde satıcı ödemesi, tasarruf finansmanda fon havuzu ve tahsisat kayıtları kontrol edilebilir.
Yerinde denetimde şirketin fiilî uygulaması prosedürle karşılaştırılır. Yazılı prosedürde iki onay öngörülmüşken sistemde tek kişinin işlem yaptığı tespit edilirse iç kontrol eksikliği doğar.
Uzaktan gözetim nasıl yapılır?
Şirketler BDDK’ya belirli periyotlarda mali ve düzenleyici raporlar gönderir. Kurum bu verileri zaman serisi, oran ve sektör karşılaştırmasıyla analiz edebilir. Özkaynak, borçluluk, gecikmiş alacak, karşılık, likidite ve müşteri fonu gibi göstergelerde olağandışı değişim uzaktan gözetimde tespit edilebilir.
Kurum ayrıca belirli olay veya işlem için elektronik ortamda ek veri talep edebilir. Uzaktan denetim, yerinde incelemeye alternatif değil tamamlayıcıdır. Veride görülen sapma yerinde denetime yol açabilir.
Şirketin BDDK’ya gönderdiği veri ile bağımsız denetim raporu ve genel kurul finansal tabloları arasında tutarlılık bulunmalıdır.
BDDK hangi belge ve kayıtları isteyebilir?
Kanunun verdiği yetki geniştir. Ticari defterler, muhasebe fişleri, banka ekstreleri, müşteri ve satıcı sözleşmeleri, teminat belgeleri, fatura, çek/bono, pay defteri, yönetim kurulu ve genel kurul tutanakları, personel görev tanımları, iç denetim/risk raporları ve dış hizmet sözleşmeleri istenebilir.
Şirket türüne göre özel belge setleri de vardır. Tasarruf finansman şirketinde müşteri bazlı tasarruf hesabı ve grup planı; faktoringde merkezî fatura kayıtları; leasingde sicil/tapu şerhi ve mal teslim belgeleri; finansman şirketinde satıcı çerçeve sözleşmesi önemli olabilir.
Belge “ticari sır” olduğu gerekçesiyle Kurumdan saklanamaz. BDDK’nın denetim yetkisi kanundan doğar.
BDDK şirketin bilgi sistemlerine erişebilir mi?
Evet. Günümüzde finansal işlemlerin büyük bölümü elektronik sistemde gerçekleştiğinden m.17 kapsamındaki denetim bilgi sistemleri ve elektronik kayıtları da kapsar. Kullanıcı yetkileri, işlem logları, veri değişiklik kayıtları, yedekleme, siber güvenlik ve iş sürekliliği incelenebilir.
Denetim için verinin belirli formatta çıkarılması istenebilir. Şirket “sistem izin vermiyor” gerekçesiyle yasal bilgi talebini karşılamaktan kaçınmamalıdır. Bilgi teknolojisi altyapısı denetim izi üretecek şekilde tasarlanmalıdır.
Dış kaynak veya bulut hizmeti kullanılması da sorumluluğu ortadan kaldırmaz. Şirketin sağlayıcıyla sözleşmesinde düzenleyici denetim için gerekli erişim ve bilgi sağlama hükümleri bulunmalıdır.
Müşteri sırrı veya KVKK, BDDK’ya belge vermeyi engeller mi?
Hayır. Kanundan doğan denetim ve bilgi verme yükümlülüğü, 6698 sayılı KVKK bakımından hukuki işleme ve aktarım dayanağı oluşturabilir. Ancak şirket yalnız talep edilen ve gerekli veriyi güvenli yöntemle aktarmalı; denetim dışındaki gereksiz yayılıma izin vermemelidir.
Müşteri sırrı veya ticari sır koruması BDDK’nın kanuni denetim yetkisini engellemez. Kurum personeli de görev nedeniyle öğrendiği bilgilerin gizliliğine ilişkin kamu hukuku yükümlülüklerine tabidir.
Özel nitelikli kişisel veri içeren belge aktarımında teknik güvenlik, şifreleme ve erişim kontrolü ayrıca önemlidir.
BDDK’ya verilen bilgi doğru olmak zorunda mı?
Evet. Bilgi yalnız zamanında değil doğru, tam ve yanıltıcı olmayacak şekilde verilmelidir. Eksik belge sunarak denetim ekibinin yanlış sonuca ulaşmasını sağlamak da uyum riski doğurur. 6361 m.48 gerçeğe aykırı beyanda bulunulmasını özel ceza hükmüyle düzenler.
Şirket rapor veya belgede hata fark ederse düzeltmeyi geciktirmemeli; hata nedeni ve etkilenen dönemleri açıklamalıdır. Kasıtlı yanlış beyan ile teknik hata aynı değildir, ancak hatayı öğrendikten sonra gizlemek ayrı risk yaratır.
Veri gönderimi öncesinde çift kontrol ve yetkili yönetici onayı kurulmalıdır.
BDDK bilgi talebine hangi sürede cevap verilmelidir?
Kurum bilgi talebinde cevap süresi belirleyebilir. Şirket verilen süreye uymalı; objektif nedenle yetişmeyecekse süre dolmadan Kurumla iletişime geçip gerekçeli ek süre talebini değerlendirmelidir. Tek taraflı olarak teslim tarihini ertelemek doğru değildir.
Belgenin farklı birimde veya arşivde bulunması şirket içi organizasyon sorunudur. Düzenleyici kayıtların hızlı erişilebilir şekilde saklanması gerekir.
Talep listesi merkezi bir koordinatör tarafından izlenmeli; hangi belgenin kim tarafından hazırlandığı ve ne zaman gönderildiği kayıt altına alınmalıdır.
Bilgi vermemek veya denetimi engellemek suç mudur?
6361 m.47, Kurumun istediği bilgi ve belgeleri vermemeyi ve denetim görevlilerinin görevini yapmasını engellemeyi ceza yaptırımına bağlar. Bilgi vermeme fiili için Kanunda bir yıldan üç yıla kadar hapis ve beş yüz günden bin beş yüz güne kadar adli para cezası; denetimi engelleme fiili için ise iki yıldan beş yıla kadar hapis cezası öngörülür. Somut suçun oluşması için kanuni unsurların gerçekleşmesi ayrıca incelenir.
Fiziksel engelleme dışında sistem erişimini kasıtlı kapatma, belgeleri yok etme veya denetçiye çalışma alanı vermeme gibi davranışlar olayın niteliğine göre değerlendirilir. Şirket çalışanı hukuki tereddüt yaşarsa belgeyi gizlemek yerine hukuk ve uyum birimi üzerinden Kurumla açık iletişim kurmalıdır.
Finans şirketi denetime nasıl hazırlanmalıdır?
En iyi hazırlık “denetim geldiğinde dosya toplamak” değil, kayıtların sürekli düzenli tutulmasıdır. Sözleşme ve işlem belgeleri elektronik arşivde müşteri bazında erişilebilir olmalı; BDDK raporları kaynak sistemle mutabık olmalıdır.
Şirket bir denetim koordinatörü belirleyebilir. Talep listeleri, sorumlu birimler, teslim tarihleri ve gönderilen versiyonlar merkezi takip edilir. Çalışanlara denetim sırasında doğru ve doğrudan cevap verme, bilmedikleri konuda tahminde bulunmama eğitimi verilebilir.
Önceki denetim bulgularının kapatıldığına ilişkin kanıtlar hazır tutulmalı; tekrar eden bulgular yönetim kuruluna eskale edilmelidir.
Mersin şubesi BDDK tarafından denetlenebilir mi?
Evet. BDDK’nın denetim yetkisi yalnız şirket merkezine bağlı değildir; şirketin faaliyetini yürüttüğü şubeler ve ilgili kayıtlar da incelenebilir. Mersin şubesi müşteri sözleşmeleri, tahsilat veya işlem onayı yürütüyorsa merkez prosedürlerine uyumu denetlenebilir.
Bakırcı & Keskin Hukuk Bürosu, İhsaniye, 4903. Sk. Profit İş Merkezi No:23 Kat:3 Daire:14, 33070 Akdeniz/Mersin adresinde finansal kuruluşların sözleşme, denetim talebi, bilgi-belge sunumu ve BDDK mevzuatı uyumuna ilişkin hukuki inceleme yapmaktadır.
Sık Sorulan Sorular
1. BDDK müşteri sözleşmesini isteyebilir mi?
Evet. Şirket faaliyetini denetlemek için ilgili sözleşme ve ekleri istenebilir.
2. Denetim yalnız merkezde mi yapılır?
Hayır. Şube ve ilgili faaliyet noktaları da denetim kapsamına girebilir.
3. Elektronik loglar istenebilir mi?
Evet. Bilgi sistemi kayıtları m.17 denetiminin önemli parçasıdır.
4. Ticari sır gerekçesiyle belge saklanabilir mi?
Hayır. Kanuni BDDK denetim yetkisi karşısında gerekli belgeler sunulmalıdır.
5. KVKK belge sunmaya engel mi?
Hayır. Kanuni denetim yükümlülüğü hukuki dayanak sağlar; güvenli ve ölçülü aktarım yapılmalıdır.
6. Yanlış rapor gönderildiyse ne yapılmalı?
Hata fark edildiğinde düzeltme ve açıklama usulü gecikmeden uygulanmalıdır.
7. Belge vermemek suç mu?
6361 m.47’de bilgi ve belge vermeme için özel ceza hükmü vardır.
8. Denetçiyi engellemenin cezası nedir?
m.47’de iki yıldan beş yıla kadar hapis cezası düzenlenmiştir; suç unsurları somut olayda incelenir.
9. Dış hizmet sağlayıcıdaki kayıtlar da istenir mi?
Şirket faaliyetinin parçasıysa düzenleyici erişim ve denetim yükümlülükleri dikkate alınır.
10. Denetime hazırlık için en önemli unsur nedir?
Belgelerin işlem anından itibaren doğru, tam, erişilebilir ve denetim izli biçimde tutulmasıdır.
Resmî kaynaklar
İlgili rehberler
- İç kontrol ve risk yönetimi
- Muhasebe ve bağımsız denetim
- Mali bünye tedbirleri
- Özel karşılık ve kayıttan silme
BDDK denetimi ve bilgi-belge uyum incelemesi: +90 552 224 43 66.
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
