Sermaye Piyasası Kurulu (SPK), dijital finans alanında uzaktan kimlik tespiti ve elektronik sözleşme süreçlerine ilişkin kapsamlı bir düzenlemeyi yürürlüğe koydu. 28 Şubat 2026 tarihli Resmi Gazete’de yayımlanan tebliğ değişikliğiyle, kripto varlık hizmet sağlayıcıları da aracı kurumlar ve portföy yönetim şirketleriyle aynı düzenleyici çerçeveye tabi hale getirildi.
“Aracı Kurumlar, Portföy Yönetim Şirketleri ve Kripto Varlık Hizmet Sağlayıcılar Tarafından Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasına İlişkin Tebliğ”de yapılan değişiklikle, uzaktan müşteri edinimi süreçlerinde ortak standart uygulanacak.
Kripto Platformlarına Uzaktan Kimlik Tespiti Disiplini
Yeni düzenleme kapsamında kripto para platformları, uzaktan kimlik doğrulama ve elektronik sözleşme işlemlerinde aracı kurumlarla aynı yükümlülüklere tabi olacak. Böylece dijital finans ekosisteminde faaliyet gösteren tüm hizmet sağlayıcılar için eşit denetim ve uygulama çerçevesi oluşturuldu. Tebliğle birlikte, elektronik ortamda müşteri kabulü süreçlerinde güvenlik ve doğrulama adımları netleştirildi.
Yapay Zeka Kullanımı ve Canlılık Testi Şartı
Düzenlemede, uzaktan kimlik tespiti süreçlerinde yapay zeka temelli uygulamaların kullanımına imkan tanındı. Ancak bu kullanım belirli kurallara bağlandı. Yapay zeka uygulamalarında Mali Suçları Araştırma Kurulu (MASAK) düzenlemeleri esas alınacak. Görüntülü görüşme sırasında kişinin kimliğini doğrulamak amacıyla canlılık testi uygulanması zorunlu olacak. “Deepfake” gibi sahte yüz teknolojilerine karşı ilave güvenlik önlemleri alınması şartı getirildi. Ayrıca uzaktan kimlik doğrulama süreci başlamadan önce başvurular elektronik ortamda alınacak ve ilgili kişi hakkında risk analizi yapılacak.
Periyodik Güncelleme ve Test Yükümlülüğü
Tebliğle birlikte kurumlara teknik ve idari yükümlülükler de getirildi. Uzaktan kimlik tespiti prosedürleri yılda en az iki kez gözden geçirilecek. Güvenlik ihlali veya dolandırıcılık riski tespit edilmesi halinde süreçler derhal güncellenecek. Kuruluşlar, uygulamaya geçmeden önce iş akış prosedürü oluşturacak, sistemi test edecek ve test sonuçlarını yazılı rapor haline getirecek.
Elektronik Sözleşmelere Yazılılık Statüsü
Yeni düzenleme kapsamında, belirlenen güvenlik yöntemleri kullanılarak elektronik ortamda kurulan sözleşmeler hukuken “yazılı şekilde” yapılmış kabul edilecek. Bu hüküm; aracı kurumlar, portföy yönetim şirketleri ve kripto varlık hizmet sağlayıcılarının müşterileriyle elektronik ortamda akdettikleri tüm sözleşmeleri kapsayacak. Böylece dijital kanallar üzerinden kurulan sözleşmelerin hukuki geçerliliği açık şekilde tanımlanmış oldu.
