Kart Kuruluşunun Faaliyet İzni Hangi Hallerde İptal Edilir? 5464 m.5 | 2026

5464 m.5 faaliyet izni iptalini nasıl düzenliyor?

5464 sayılı Kanun m.5, kart kuruluşlarının lisansının yalnız izin verildiği gün incelenen şartlara bağlı olmadığını gösteren temel hükümdür. Maddeye göre dört ayrı olgudan birinin gerçekleşmesi halinde Kurul, Kanun kapsamındaki işlemlere ilişkin faaliyet iznini iptal edebilir. Bu dört olgu; m.4 şartlarının kaybedilmesi, iznin gerçeğe aykırı beyanla alınmış olduğunun tespit edilmesi, izin alındıktan sonra altı ay içinde faaliyete geçilmemesi ve bir yıl içinde kesintisiz altı ay faaliyette bulunulmamasıdır.

Kanun hükmü, izin sahibinin yalnız kuruluş aşamasında değil bütün faaliyet süresince düzenleyici yeterliliğini korumasını zorunlu kılar. Kartlı ödeme sistemi, kart çıkarma ve üye işyeri edinimi kesintisiz teknik altyapı, sermaye, insan kaynağı ve kontrol gerektirir. Bu sebeple lisans, şirketin bilançosunda pasif şekilde tutulan bir hak değil, devam eden şartlara bağlı düzenleyici yetkidir.

Kanunun güncel metni Mevzuat Bilgi Sisteminden kontrol edilmelidir. Yetkili kuruluşların güncel durumu için ayrıca BDDK’nın 5464 kapsamındaki kuruluş listesi esas alınmalıdır.

m.4’teki izin şartlarının kaybedilmesi ne anlama gelir?

m.4; kuruluşun anonim şirket şeklinde kurulmasını, kurucuların gerekli mali güç ve itibara sahip bulunmasını, hisse senetlerinin nakit karşılığı çıkarılmış ve nama yazılı olmasını, ana sözleşmenin Kanuna uygunluğunu, yeterli yönetim-personel-teknik donanımı ve şikâyet-itiraz birimlerinin kurulmasını şart koşar. Ayrıca sermaye ve sisteme giriş payı yükümlülükleri de izin rejiminin parçasıdır.

Bu şartlardan biri izin verildikten sonra ortadan kalkarsa m.5 doğrudan devreye girebilir. Örneğin şirket yapısının Kanunun aradığı niteliği bozacak şekilde değiştirilmesi, düzenleyici sermaye şartlarının kaybı, teknik altyapının faaliyeti güvenli yürütmeye elverişsiz hale gelmesi veya kurumsal yönetim yapısının izin şartlarını taşımaması m.5 bakımından incelenir.

Burada geçici ve hızla giderilen sıradan operasyon arızası ile izin şartının hukuken kaybedilmesi birbirinden ayrılmalıdır. Kanun “şartların kaybedilmesi” ölçütünü kullanır. Ancak geçici olarak başlayan sorun sürekli hale geliyor, müşteri işlemlerini ve denetimi etkiliyor veya düzenleyicinin istediği tedbirler alınmıyorsa m.14 ve m.28 hükümleriyle birlikte risk büyür.

Gerçeğe aykırı beyanla faaliyet izni alınmışsa ne olur?

m.5, iznin gerçeğe aykırı beyanlarla alınmış olduğunun sonradan tespit edilmesini bağımsız iptal sebebi yapar. Lisans başvurusunda kurucular, pay sahipliği, mali güç, sermayenin kaynağı, teknik kapasite, organizasyon yapısı ve iş modeli hakkında sunulan bilgiler doğru ve eksiksiz olmalıdır.

Örneğin gerçek kontrol sahibinin gizlenmesi, finansal yeterliliğin gerçekte bulunmadığı halde varmış gibi gösterilmesi, teknik kapasite hakkında gerçeğe aykırı belge sunulması veya izin için kritik bir ortaklık ilişkisinin saklanması m.5 açısından ciddi sonuç doğurur. Burada önemli olan yanlış bilginin yalnız belge formatındaki hata olması değil, izin değerlendirmesinin dayandığı maddi gerçeği bozmasıdır.

m.7 de izin başvurularında denetimin etkin yapılmasına engel olabilecek doğrudan veya dolaylı ilişki bulunması ya da izin koşullarının başvuru veya değerlendirme sürecinde sağlanamaması veya kaybedilmesi halinde başvurunun reddedileceğini düzenler. Böylece Kanun başvuru öncesi ve lisans sonrası şeffaflığı birlikte güvence altına alır.

İzin alındıktan sonra altı ay içinde faaliyete geçilmezse ne olur?

m.5 açık bir zaman sınırı getirir: izin alındıktan itibaren altı ay içinde faaliyete geçilmemesi faaliyet izninin iptaline sebep olabilir. Bu kural, lisansın süresiz olarak kullanılmadan elde tutulmasını önler. Kuruluşun, izin kararından sonra gerçek operasyonunu makul sürede başlatması gerekir.

Faaliyete geçme, yalnız şirketin ofis açması veya personel işe alması değildir. İzin hangi faaliyete verilmişse — kart çıkarma, kartlı sistem kurma, üye işyeri anlaşması veya bilgi alışverişi — ilgili lisanslı faaliyetin fiilen başlaması gerekir. Başlangıç tarihi kart, işlem, sözleşme ve operasyon kayıtlarıyla doğrulanabilir olmalıdır.

Teknoloji entegrasyonu, kart şeması sertifikasyonu, tedarikçi gecikmesi veya ticari karar nedeniyle lansman ertelenecekse altı aylık kanuni sınır proje takvimine baştan işlenmelidir. Lisans alındıktan sonra “hazırlık devam ediyor” gerekçesi kanundaki süreyi kendiliğinden uzatmaz.

Bir yıl içinde kesintisiz altı ay faaliyet göstermemek hangi sonucu doğurur?

Kanun yalnız faaliyete başlamayı değil faaliyetin devamlılığını da arar. Bir yıl içinde kesintisiz altı ay süreyle faaliyette bulunulmaması m.5’te ayrıca iptal sebebi olarak sayılmıştır. Bu hüküm, bir kez faaliyete başlayıp daha sonra uzun süre operasyonu askıda tutan kuruluşlara yöneliktir.

Operasyonun ticari tercihle durdurulması, sistemin uzun süre devre dışı kalması, bütün müşterilerin kapatılması veya izin konusu faaliyetin fiilen yapılmaması bakımından kesintisiz süre hesaplanmalıdır. Kuruluşun başka ticari faaliyetler yürütmesi, 5464 kapsamında izin verilen faaliyetin yürütülmediği gerçeğini değiştirmez.

Bu nedenle yönetim kurulu ve uyum birimi lisans bazında faaliyet devamlılığı göstergeleri tutmalıdır. İşlem hacmi sıfıra yaklaşmışsa bunun geçici teknik neden mi, müşteri yokluğu mu yoksa faaliyetin fiilen terk edilmesi mi olduğu belgelenmelidir.

“Kurul faaliyet iznini iptal edebilir” ne anlama gelir?

m.5 “iptal eder” yerine “iptal edebilir” ifadesini kullanır. Kanuni sebebin gerçekleşmesi halinde Kurul somut olayın şartlarını ve finansal sistem güvenliğini dikkate alarak karar verir. Bununla birlikte takdir yetkisi sınırsız değildir; kararın kanuni sebebe dayanması, gerekçeli olması ve idare hukukunun genel ilkelerine uygun olması gerekir.

Kuruluşun ihlali giderip gidermediği, düzenleyici talimatlara uyumu, riskin müşteriler ve sistem üzerindeki etkisi ve izin şartının gerçekten kaybedilip kaybedilmediği dosyada önem taşır. Ancak “sorunu sonra düzeltiriz” yaklaşımı lisans koşullarını ihmal etme hakkı vermez.

Faaliyet izninin iptali yüksek etkili bir idari işlemdir. Karar, şirketin yeni müşteri kabul etmesi veya lisanslı faaliyeti sürdürmesi üzerinde doğrudan sonuç doğurur. Bu nedenle düzenleyici yazışmalar, savunmalar ve düzeltici aksiyonlar yönetim kurulu seviyesinde takip edilmelidir.

İptal riski doğduğunda savunma ve kayıt dosyası nasıl kurulmalıdır?

BDDK denetiminde veya yazışmasında izin şartlarından birinin kaybedildiği yönünde tespit ortaya çıkarsa kuruluş, yalnız genel bir “uyum sağlıyoruz” cevabı vermemelidir. Tespitin hangi m.4 şartına ilişkin olduğu, ihlalin başlangıç tarihi, mevcut etkisi, alınmış geçici önlem, kalıcı düzeltici aksiyon, sorumlu yönetici ve tamamlanma tarihi belgeye bağlanmalıdır. Teknik sorun söz konusuysa olay kayıtları, kesinti süreleri, kök neden analizi ve bağımsız test sonuçları dosyaya eklenmelidir.

Sermaye veya likidite sorunu varsa mevcut özkaynak, yükümlülükler, planlanan sermaye artışı, ortak taahhütleri ve nakit akış projeksiyonu somut rakamla gösterilmelidir. Yönetim veya ortaklık sorunu varsa ilgili kişinin görevi, pay oranı, kontrol yetkisi ve yapılacak değişiklik açıkça belirtilmelidir. Düzeltici plan, lisans şartının yeniden hangi tarihte eksiksiz sağlanacağını göstermelidir.

Gerçeğe aykırı beyan iddiasında ise başvuru tarihinde sunulmuş bütün belge ve açıklamalar kronolojik olarak çıkarılmalıdır. Yanlışlığın kaynağı, hangi karar vericiyi etkileyebilecek nitelikte olduğu ve kuruluşun sonradan yaptığı bildirimler dosyalanmalıdır. Bu alanda sonradan üretilmiş açıklama yerine başvuru tarihindeki özgün kayıtlar belirleyicidir.

Faaliyet izni iptali Resmî Gazetede yayımlanır mı?

Evet. 5464 m.5’in ikinci cümlesi, faaliyet izni verilmesine ilişkin kararlar ile verilmiş izinlerin iptaline ilişkin gerekçeli kararların Resmî Gazetede yayımlanacağını açıkça düzenler. Bu yayın, lisans durumunun piyasa katılımcıları, iş ortakları ve kart kullanıcıları bakımından şeffaf olmasını sağlar.

Bir kuruluşla iş ilişkisi kurulmadan önce yalnız şirketin kendi internet sitesindeki “lisanslıyız” beyanına dayanılmamalıdır. BDDK’nın güncel kuruluş listesi ve ilgili Resmî Gazete kararları kontrol edilmelidir. Özellikle üye işyeri, fintech iş ortağı, yatırımcı ve banka bu doğrulamayı sözleşme öncesi due diligence dosyasına koymalıdır.

İzin iptali müşteriler ve sözleşmeler açısından ne doğurur?

Faaliyet izninin iptali, kuruluşun izin konusu faaliyeti yeni işlemler bakımından sürdürme yetkisini sona erdirir. Mevcut kart hamilleri, üye işyerleri ve iş ortakları bakımından sözleşmelerin nasıl tasfiye edileceği, açık işlem ve bakiyelerin nasıl sonuçlandırılacağı, kartların nasıl kapatılacağı ve kayıtların nasıl korunacağı düzenleyici karar ve ilgili mevzuata uygun bir geçiş planıyla yürütülmelidir.

İzin iptali geçmişte doğmuş alacak ve borçları kendiliğinden silmez. Devam eden müşteri itirazları, iadeler, üye işyeri alacakları, chargeback dosyaları ve dava/takipler hukuki niteliğine göre sonuçlandırılır. Kart ve işlem kayıtlarının saklama yükümlülükleri de faaliyet sona erdi diye ortadan kalkmaz.

İptalden sonra izin gerektiren faaliyetin sürdürülmesi m.38’deki izinsiz faaliyet hükümlerini gündeme getirebilir. m.38 izinsiz kartlı sistem kurma, kredi kartı çıkarma ve üye işyeri anlaşması yapmaya ceza yaptırımı bağlar.

Müşteri ve üye işyeri tasfiye planı neden önceden hazırlanmalıdır?

Kart kuruluşu faaliyetinin sona ermesi, yalnız yeni kart basımının durması değildir. Açık provizyonlar, taksitli işlemler, üye işyeri alacakları, iadeler, itirazlar, chargeback süreçleri, bekleyen mutabakat kayıtları ve kart hamillerinin hesap özetleri devam edebilir. Bu nedenle lisans iptali senaryosu için operasyonun hangi fonksiyonunun hangi tarihe kadar sürdürüleceği önceden yazılı olmalıdır.

Plan; yeni müşteri ve kart kabulünün durdurulması, mevcut kartların kullanımına ilişkin takvim, üye işyeri ödemeleri, çağrı merkezi erişimi, şikâyet ve itiraz cevapları, kayıt saklama, kişisel veri işleme ve hizmet sağlayıcı sözleşmelerinin sona erdirilmesi başlıklarını kapsamalıdır. Müşterinin itiraz hakkı veya bilgi talebi, kuruluş yeni işlem yapmayı bırakınca sona ermez.

İş ortaklarına yapılacak bildirimler de aynı planda yer almalıdır. Kart şeması, banka, işlemci, fraud sağlayıcısı, bulut hizmeti, çağrı merkezi ve üye işyeri ağı arasındaki bağımlılıklar tespit edilmelidir. Böylece iptal kararından sonra kontrolsüz sistem kesintisi yerine düzenleyici talimatlarla uyumlu bir kapanış yürütülebilir.

m.5 ile m.14 ve m.28 arasındaki ilişki

5464 m.14, Kurula kuruluşların sermaye ve likidite yeterliliği dahil risk sınır ve standartlarını belirleme ve gerekli tedbirleri isteme yetkisi verir. m.28 ise denetim sonucunda gerekli görülen tedbirlerin süresinde alınmaması halinde daha ağır düzenleyici sonuçların doğmasına imkân verir. Bu hükümler, lisans iptalinin tek başına m.5’teki dört sebebe indirgenemeyecek daha geniş bir denetim sistemi içinde yer aldığını gösterir.

Kuruluş, BDDK tarafından istenen sermaye artırımı, risk azaltımı, bilgi sistemi güçlendirmesi veya operasyonel düzeltmeyi süresinde yerine getirmelidir. Tedbirin yerine getirilmemesi, m.4’teki izin koşullarının fiilen kaybedilmesine de dönüşebilir.

İzin kaybını önlemek için sürekli uyum sistemi nasıl kurulmalı?

Lisans şartları bir defalık başvuru kontrol listesi olarak görülmemelidir. Her m.4 şartı için sorumlu birim, ölçülebilir gösterge ve erken uyarı eşiği belirlenmelidir. Sermaye ve likidite aylık; ortaklık ve yönetim değişiklikleri işlem öncesi; teknik kapasite ve iş sürekliliği sürekli; şikâyet yönetimi ise günlük/haftalık metriklerle izlenebilir.

Uyum birimi en az şu başlıkları raporlamalıdır: düzenleyici sermaye, izin kapsamı, faaliyet devamlılığı, pay sahipliği, ana sözleşme, kilit yöneticiler, bilgi sistemleri kesintileri, kritik dış hizmet sağlayıcılar, müşteri şikâyet süreleri, fraud kayıpları, veri güvenliği olayları ve BDDK’ya verilen raporların zamanında sunulması.

Faaliyetin geçici durdurulması planlanıyorsa m.5’teki kesintisiz altı aylık eşik takvim üzerinde ayrıca takip edilmelidir. Yönetim kararında durdurmanın gerekçesi, beklenen süre, müşteri etkisi ve yeniden başlatma planı açık olmalıdır.

Yatırımcı ve alıcı için lisans due diligence kontrolü

Bir yatırımcı kart kuruluşuna pay almadan önce yalnız faaliyet izninin varlığını değil, iznin iptal riski taşıyıp taşımadığını da inceler. BDDK yazışmaları, denetim bulguları, sermaye yeterliliği, teknik kesinti geçmişi, kritik bilgi güvenliği olayları, şikâyet ve itiraz performansı, idari yaptırımlar ve faaliyetin kesintiye uğradığı dönemler istenmelidir.

Şirket satışında m.6 kapsamındaki pay devri izin/bildirim rejimi de ayrıca değerlendirilir. Yeni ortağın lisans şartlarına etkisi, işlem sonrasındaki sermaye yapısı ve dolaylı kontrol zinciri düzenleyici sürecin parçasıdır. Lisansı risk altında olan şirketin ticari değeri yalnız müşteri sayısıyla ölçülemez.

Av. Halil Bakırcı tarafından hazırlanmış, Av. Emirhan Keskin tarafından incelenmiştir.

Yazar Bilgisi

Avukat Halil BAKIRCI, Mersin Barosu 3472 sicil numarasına kayıtlıdır. Bakırcı & Keskin Hukuk Bürosu bünyesinde ceza, aile, iş, gayrimenkul ve ticaret hukuku alanlarında hukuki danışmanlık ve dava takibi sunmaktadır.

İnceleyen: Av. Emirhan Keskin · Mersin Barosu Sicil No: 5507

Av. Halil Bakırcı profilini inceleyin →