NFC Pasaport Okunmazsa Uzaktan Yatırım veya Kripto Hesabı Açılabilir mi? SPK m.8/A | 2026
Güncel kontrol tarihi: 16 Eylül 2026. Yabancı uyruklu kişinin Türkiye’de aracı kurum, portföy yönetim şirketi veya kripto varlık hizmet sağlayıcı nezdinde uzaktan müşteri olmasında en kritik teknik şartlardan biri elektronik pasaporttaki yonganın NFC ile okunmasıdır. 3 Eylül 2026 tarihli III-42.1.b sayılı Tebliğ ile III-42.1 sayılı Tebliğe eklenen m.8/A/1-a, bu konuda açık ve istisnasız bir sonuç bağlamıştır.
Bu yazıyla ilgili genel bir sorunuz mu var? Anonim soru sor
Kısa ve Net Cevap
Hayır. Türk uyruklu olmayan gerçek kişinin pasaport yongasındaki kimlik bilgileri, pasaport üzerindeki bilgilerle NFC kullanılarak doğrulanamıyorsa uzaktan kimlik tespiti yoluyla iş ilişkisi kurulamaz. SPK III-42.1 sayılı Tebliğ m.8/A/1-a, “herhangi bir nedenle” NFC doğrulaması yapılamaması hâlinde uzaktan müşteri ilişkisinin tesis edilemeyeceğini düzenler. Yalnız pasaport fotoğrafı, video görüşmesi, selfie, SMS doğrulaması veya pasaport numarasının elle girilmesi bu eksikliği gidermez.
Bu sonuç, kişinin hiçbir şekilde yatırım veya kripto hesabı açamayacağı anlamına gelmez. Hukuki engel, m.8/A kapsamındaki uzaktan kimlik tespiti kanalına ilişkindir. Kuruluşun mevzuata uygun yüz yüze müşteri kabulü veya başka geçerli bir kanalı bulunuyorsa, o süreç ayrıca uygulanabilir.
Kanuni ve Düzenleyici Dayanak
Uzaktan müşteri ediniminin üst norm dayanağı 6362 sayılı Sermaye Piyasası Kanununun sözleşme ve müşteri ilişkilerinin elektronik ortamda kurulmasına imkân veren hükümleridir. Ayrıntılı teknik esaslar SPK’nın III-42.1 sayılı Tebliğinde düzenlenir. 3 Eylül 2026 tarihli ve 33359 sayılı Resmî Gazete’de yayımlanan III-42.1.b sayılı değişiklik Tebliği, Türk uyruklu olmayan gerçek kişiler için özel m.8/A hükmünü getirmiştir.
M.8/A/1, yabancı gerçek kişinin kimliğinin, sürekli iş ilişkisinin kurulduğu tarihte, ICAO 9303 standardına uygun ve yakın alan iletişimi özelliği bulunan pasaport kullanılarak uzaktan tespit edilebileceğini belirtir. Aynı fıkranın (a) bendinde pasaport yongasındaki kimlik bilgilerinin, pasaport üzerinde yer alan bilgilerle NFC kullanılarak eşleştiğinin doğrulanması zorunludur.
Güncel metni 3 Eylül 2026 tarihli Resmî Gazete ve Sermaye Piyasası Kurulu üzerinden kontrol etmek gerekir. Genel düzenleme hakkında Yabancı Yatırımcı Uzaktan Yatırım veya Kripto Hesabı Açabilir mi? rehberimiz de incelenebilir.
NFC Neden Zorunlu?
NFC, elektronik pasaportun içindeki yonganın kısa mesafeden okunmasını sağlar. Yonga üzerindeki dijital kimlik verisi ile pasaportun görünen yüzündeki bilgi karşılaştırılarak belgenin yalnız fotoğrafına güvenmek yerine elektronik güvenlik unsuru doğrulanır. SPK, yabancı pasaportla uzaktan müşteri ediniminde bu kontrolü tercihe bağlı bırakmamıştır.
Hükmün lafzı özellikle önemlidir: doğrulamanın “herhangi bir nedenle” NFC kullanılarak yapılamaması hâlinde uzaktan kimlik tespiti yoluyla iş ilişkisi tesis edilemez. Dolayısıyla sorunun kaynağının telefondan, uygulamadan, pasaport yongasından, bağlantıdan veya başka bir teknik sebepten çıkması sonucu değiştirmez. Gereken doğrulama tamamlanmamışsa uzaktan süreç hukuken sonuçlandırılamaz.
ICAO 9303 Uyumlu Pasaport Ne Demektir?
M.8/A yalnız “pasaport” demekle yetinmez; pasaportun Uluslararası Sivil Havacılık Teşkilatının 9303 sayılı standardına uygun ve NFC özelliğine sahip olmasını ister. Bu nedenle elektronik yonga taşımayan eski tip pasaport, belge geçerli olsa bile bu özel uzaktan kimlik tespiti yönteminin teknik şartını karşılamaz.
Kuruluş ayrıca m.8/A/1-b uyarınca kullanılan pasaportun ICAO 9303 standardına uygunluğunu kontrol etmek zorundadır. Bu kontrol, yalnız kişinin “pasaportum biyometrik” beyanına bırakılamaz. Uzaktan müşteri kabul sisteminin belgeyi ve elektronik bileşenlerini doğrulayabilecek biçimde çalışması gerekir.
NFC Neden Okunmayabilir?
NFC doğrulamasının başarısız olmasının uygulamada farklı nedenleri olabilir: kullanılan telefonun NFC donanımının bulunmaması, özelliğin kapalı olması, uygulamaya gerekli izinlerin verilmemesi, pasaportun yongasının hasarlı olması, belgenin cihaz üzerinde yanlış konumlandırılması veya teknik bağlantının kesilmesi bunlardan bazılarıdır. Ancak hukuki açıdan asıl soru başarısızlığın kimin kusurundan çıktığı değil, zorunlu doğrulamanın yapılıp yapılamadığıdır.
Başvuru sahibi teknik bir hata yaşadığında aynı cihazda tekrar deneyebilir veya kuruluşun izin verdiği ölçüde farklı NFC özellikli cihaz kullanabilir. Ne var ki doğrulama sonunda yine yapılamıyorsa kuruluş uzaktan müşteri kabulünü tamamlanmış sayamaz.
Pasaport Fotoğrafı Göndermek Yeterli mi?
Hayır. Pasaportun ön sayfasının yüksek çözünürlüklü fotoğrafını yüklemek, m.8/A/1-a’daki NFC kontrolünün yerine geçmez. Fotoğraf belge üzerindeki görünen bilgiyi gösterir; Tebliğin aradığı ikinci katman, pasaport yongasında bulunan kimlik bilgilerinin elektronik olarak okunması ve görünen bilgilerle eşleştirilmesidir.
Bu nedenle “belgenin fotoğrafı net, o hâlde NFC’ye gerek yok” yaklaşımı Tebliğ metniyle bağdaşmaz. Aynı şekilde pasaport seri numarasını elle yazmak, makine okunabilir alanı kamerayla okutmak veya belgenin video görüşmesinde gösterilmesi de NFC doğrulamasının alternatifi değildir.
Görüntülü Görüşme NFC’nin Yerini Tutar mı?
Hayır. M.8/A/1-d, yabancı pasaportla uzaktan kimlik tespitinin pasaport konusunda özel eğitim almış personel tarafından görüntülü görüşmeyle yapılmasını ayrıca zorunlu tutar. Bu, NFC’ye alternatif değil, NFC’ye ek bir kontrol adımıdır.
Kuruluşun eğitimli personeli video görüşmesinde kişiyi ve pasaportu inceleyebilir; m.8/A/1-e gereği kişiyi ve pasaport üzerindeki bilgileri gösteren görüntüler alınır. Ancak video görüşmesi başarıyla sonuçlansa dahi yonga verisi NFC ile doğrulanmadıysa m.8/A/1-a engeli devam eder.
Yapay Zekâ ile Yüz Eşleşmesi NFC Eksikliğini Giderir mi?
Hayır. M.8/A/1-d, Tebliğ m.14/A/1 şartlarını sağlayan yapay zekâ tabanlı canlılık testi veya fotoğraf karşılaştırma uygulamalarının kullanılmasına izin verir. Bu araçlar kişinin canlı olup olmadığının ve yüzünün pasaport fotoğrafıyla benzerliğinin değerlendirilmesine hizmet eder. Elektronik pasaport yongasının NFC ile okunması ise başka bir zorunluluktur.
Dolayısıyla sistem yüz eşleşmesine yüzde yüz güven verse dahi NFC doğrulaması gerçekleşmediyse uzaktan iş ilişkisi kurulamaz. Kuruluşlar yapay zekâ skorunu m.8/A’daki açık teknik şartların yerine koyamaz.
Başvuru Sahibi Ne Yapmalı?
NFC hatası alan yabancı yatırımcı öncelikle teknik koşulları kontrol etmelidir. Telefonun NFC özelliği açık olmalı, kuruluşun resmi uygulaması güncel olmalı, pasaport telefonun NFC antenine doğru noktadan yaklaştırılmalı ve işlem boyunca belge sabit tutulmalıdır. Kılıf veya metal aksesuar sinyali etkiliyorsa cihazdan çıkarılabilir.
Birden fazla denemeye rağmen elektronik yonga okunamıyorsa, sorunlu süreci sürekli tekrarlamak yerine kuruluşla resmi destek kanalı üzerinden iletişim kurmak gerekir. Kuruluş başka bir uygun cihazla yeniden doğrulama olanağı sunabilir veya yüz yüze müşteri kabul kanalına yönlendirebilir. Kullanıcı, tanımadığı kişilerin “NFC’yi uzaktan açıyoruz” gibi vaatleriyle pasaport görüntüsünü veya güvenlik kodlarını paylaşmamalıdır.
Aracı Kurum veya Kripto Platformu Ne Yapmak Zorunda?
Kuruluş, NFC başarısız olduğu hâlde hesabı aktif hâle getirip m.8/A’yı sonradan tamamlanacak bir formalite olarak bırakamaz. Hüküm, uzaktan iş ilişkisinin kurulmasını doğrudan bu doğrulamaya bağlamıştır. Müşteri kabul altyapısında NFC sonucunun güvenilir biçimde kaydedilmesi ve başarısız doğrulamada sürecin durdurulması gerekir.
Ayrıca m.8/A/1-b uyarınca, Tebliğin 8. maddesinin beş ila yedinci fıkralarında kimlik belgesi için öngörülen uygulamalar KPS doğrulaması hariç pasaport için de uygulanır. Pasaportun ICAO 9303 standardına uygunluğu kontrol edilir. Kimlik tespitinin tek bir “NFC tamam” işaretinden ibaret olmadığı, bütün güvenlik zincirinin işletilmesi gerektiği unutulmamalıdır.
NFC Başarılı Olsa Bile Adres Teyidi Yapılmadan Transfer Yapılabilir mi?
Hayır. 3 Eylül 2026 değişikliği yalnız NFC şartı getirmemiştir. M.8/A/1-c, yabancı müşterinin adres bilgisinin alınmasını ve yerleşim yeri belgesi, adına düzenlenmiş son üç ay içindeki elektrik/su/doğalgaz gibi adres temelli fatura, kamu kurumu belgesi veya ilgili ülkenin kamuya açık veri tabanları üzerinden risk bazlı yaklaşımla en geç üç ay içinde doğrulanmasını zorunlu kılar.
Daha önemlisi, adres teyidi yapılmadan para ve kripto varlık transferi ile sermaye piyasası araçlarının virmanı yapılamaz. Bu nedenle NFC doğrulaması kimlik sürecinin zorunlu ilk katmanlarından biridir; transfer serbestisi için adres teyidi de ayrıca gerekir.
Yabancı Müşterinin Hesabına Her Bankadan Para Gönderilebilir mi?
M.8/A/4 özel bir sınırlama getirir. Pasaportla uzaktan kimliği tespit edilen kişinin hesabına yalnız yurt dışındaki bir bankada kendi adına açılmış hesabından para transferi yapılabilir. Para çıkışının da yalnız kişinin kendi banka hesabına yapılması sağlanır ve bu para transferleri yalnız SWIFT sistemi üzerinden gerçekleştirilir.
SWIFT mesajındaki ayırt edici bilgiler ile uzaktan kimlik tespitinde müşteriden alınan bilgiler karşılaştırılır. Bu transfer ve kontrol işlemleri, müşteri hesabında başka herhangi bir işlem gerçekleştirilmeden önce tamamlanır. Dolayısıyla NFC’nin başarılı olması, üçüncü kişinin banka hesabından doğrudan fonlama yapılabileceği anlamına gelmez.
Teknik Verilerde Şüphe Çıkarsa Ne Olur?
M.8/A/1-ç; IP/port bilgisi, cihaz kimliği, coğrafi konum, tarayıcı bilgileri ve benzeri teknik veriler ile pasaporttaki bilgilerin risk temelli yaklaşımla değerlendirilmesini ister. Değerlendirme sonucunda şüpheli durum saptanırsa uzaktan kimlik tespiti süreci sonlandırılır.
Bu hüküm NFC’nin tek başına yeterli olmadığını tekrar gösterir. Yonga doğru okunmuş olsa bile, sürecin bütününde kimlik veya işlem güvenliği konusunda şüphe doğuran veri bulunması hâlinde kuruluş uzaktan müşteri kabulünü tamamlamamalıdır.
Pasaportla Uzaktan Müşteri Neden Yüksek Riskte İzlenir?
M.8/A/3, pasaport kullanılarak uzaktan kimlik tespiti yapılan gerçek kişilerin yüksek risk grubunda izleneceğini açıkça düzenler. Kuruluşlar bu müşteriler için Tebliğ m.7/8 ile Tedbirler Hakkında Yönetmelik m.26/A’yı dikkate alır; müşteri profiline ve iş ilişkisinin amacına uygun olmayan işlemlerde gerekli tedbirleri uygular.
Bu sınıflandırma, müşterinin hukuka aykırı işlem yaptığı yönünde kişisel bir suçlama değildir. Uzaktan ve yabancı pasaportla kurulan ilişkinin düzenleyici olarak daha sıkı izlenmesi gerektiğini ifade eden risk yönetimi kuralıdır.
Kuruluşların MASAK’a Üç Aylık Bildirim Yükümlülüğü
M.8/A/6, uzaktan yöntemle müşteri kabul edilen kişilere ilişkin bilgiler ile bu kişilerin portföy büyüklükleri ve yatırım tutarlarının takvim yılı esas alınarak her üç aylık dönemin son ayında MASAK’a bildirilmesini öngörür. Bu bildirim, uzaktan kabul edilen yabancı müşterilerin mevzuattaki özel izleme rejiminin bir parçasıdır.
Müşteri açısından bu düzenleme, hesabın sırf uzaktan açılmış olması nedeniyle kurum dışı üçüncü kişilere serbestçe veri paylaşılabileceği anlamına gelmez; bildirim, düzenleyici mevzuattaki açık yükümlülüğe dayanır.
Ödeme Kuruluşlarındaki NFC Kuralı ile Aynı mı?
Ödeme ve elektronik para kuruluşlarının uzaktan kimlik tespiti ayrı düzenlemelere tabidir. Sitemizde bu alan için Yabancılar NFC Pasaportla Ödeme Kuruluşunda Uzaktan Kimlik Tespiti Yapabilir mi? rehberi bulunmaktadır. Buradaki yazının konusu ise SPK III-42.1 m.8/A kapsamındaki aracı kurum, portföy yönetim şirketi ve kripto varlık hizmet sağlayıcılarıdır.
Sık Sorulan Sorular
NFC’siz telefonla yabancı yatırım hesabı uzaktan açılır mı?
M.8/A kapsamında zorunlu NFC doğrulaması yapılamıyorsa uzaktan iş ilişkisi kurulamaz.
Başka telefondan NFC doğrulaması yapılabilir mi?
Kuruluşun güvenlik sistemi ve resmi uygulaması buna izin veriyorsa teknik olarak yeniden deneme yapılabilir; hukuken önemli olan doğrulamanın güvenli biçimde tamamlanmasıdır.
Pasaport fotoğrafını e-posta ile göndermek yeterli mi?
Hayır. Fotoğraf NFC yonga doğrulamasının yerini tutmaz.
Video görüşmesi başarılıysa NFC şartı kalkar mı?
Hayır. Görüntülü görüşme ve NFC birbirini tamamlayan ayrı zorunlu adımlardır.
Yapay zekâ yüzümü doğrularsa hesap açılır mı?
Canlılık/fotoğraf karşılaştırması yapılabilir; ancak NFC doğrulaması yine gereklidir.
NFC okunmadı diye Türkiye’de yatırım yapamam mı?
Hayır. Yalnız m.8/A kapsamındaki uzaktan kimlik kanalı kullanılamaz; kuruluşun mevzuata uygun başka müşteri kabul yöntemi varsa ayrıca uygulanabilir.
NFC başarılı olunca hemen para transferi yapılabilir mi?
Hayır. M.8/A/1-c uyarınca adres teyidi yapılmadan para/kripto transferi ve sermaye piyasası aracı virmanı yapılamaz.
Hesaba arkadaşımın yurt dışı banka hesabından para gönderebilir miyim?
M.8/A/4, pasaportla uzaktan kabul edilen müşterinin hesabına yalnız yurt dışındaki kendi adına açılmış banka hesabından SWIFT ile transfer yapılmasını öngörür.
Kripto platformları da NFC şartına tabi mi?
Evet. M.8/A aracı kurumlar, portföy yönetim şirketleri ve kripto varlık hizmet sağlayıcıları birlikte kapsar.
NFC hatasında kuruluş neden hesabı sonradan tamamlamıyor?
Çünkü m.8/A/1-a doğrulama yapılamadığında uzaktan iş ilişkisinin tesis edilemeyeceğini açıkça düzenler.
Resmî Kaynaklar
- 3 Eylül 2026 tarihli ve 33359 sayılı Resmî Gazete
- Sermaye Piyasası Kurulu
- 6362 sayılı Sermaye Piyasası Kanunu
- Mali Suçları Araştırma Kurulu
Sonuç
SPK III-42.1 m.8/A/1-a bakımından sonuç nettir: yabancı kişinin ICAO 9303 uyumlu elektronik pasaportundaki kimlik bilgileri NFC ile doğrulanamıyorsa aracı kurum, portföy yönetim şirketi veya kripto varlık hizmet sağlayıcı uzaktan iş ilişkisi kuramaz. Pasaport fotoğrafı, video görüşmesi, yapay zekâ yüz eşleşmesi veya başka bir teknik adım NFC şartının yerine geçmez. Doğrulama başarıyla tamamlandıktan sonra da adres teyidi, SWIFT ile kendi hesabından fonlama ve risk izleme gibi diğer m.8/A koşulları ayrıca uygulanır.
Hukukçu İncelemesi
Bu içerik Av. Halil Bakırcı tarafından 16 Eylül 2026 tarihinde III-42.1 sayılı Tebliğin 3 Eylül 2026’da eklenen m.8/A hükmü esas alınarak hazırlanmış ve resmi mevzuat üzerinden kontrol edilmiştir.
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
Bakırcı & Keskin Hukuk Bürosu sitesinden daha fazla şey keşfedin
Son gönderilerin e-postanıza gönderilmesi için abone olun.
