Kuyumculukta uyum (AML/CFT) tarafında baskı genelde “tutar eşiği” konuşulunca hissediliyor. Oysa MASAK’ın tebliğ değişiklikleri çoğu zaman işin akışını etkiliyor: kimlik bilgisini ne zaman alacaksın, nasıl teyit edeceksin, ödeme hangi kanaldan gidecek, üçüncü kişi ödemesinde neye bakacaksın?
07.01.2026 tarihli düzenleme (MASAK Genel Tebliği Sıra No: 5’te değişiklik, Sıra No: 31) bazı alanlarda kimlik teyidi ve ödeme koşullarını daha “hesap uyumu” odaklı hale getiriyor.
Aşağıda kuyumcu gözüyle “kimlik–doğrulama–ödeme” akışında hangi mantığın sıkılaştığını netleştiriyorum.
1) “Basitleştirilmiş tedbir” alanında risk işaretleri genişliyor (yabancı PEP vurgusu)
Yeni metin, değerlendirme yapılan işlemlerde müşterinin yabancı kamusal nüfuz sahibi kişi (yabancı PEP) olması durumunu açıkça aynı risk cümlesine ekliyor.
Kuyumcu için pratik karşılık:
- “Basitleştirilmiş” diye yürüttüğün akış, PEP sinyali geldiğinde otomatik olarak daralır.
- Bu, tezgâhta şu demek: “Tutar küçük bile olsa, müşteri profili risk yükseltiyorsa ‘kolay mod’ biter.”
Sessiz değişim: Risk sadece tutarla değil, müşteri niteliğiyle daha görünür biçimde yönetiliyor.
2) Üçüncü kişiye ödeme: “kimlik uyumlu banka hesabı” standardı yükseliyor
Tebliğ, özellikle sigorta/hasar/tazminat gibi üçüncü kişiye yapılacak ödemelerde kimlik bilgilerini resmi veri tabanından sorgulayarak teyit etme ve ödemenin üçüncü kişinin kimliğiyle uyumlu banka hesabına yapılması koşulunu kuruyor.
Kuyumcu açısından çıkarım (tezgâh diliyle):
- Bugün kuyumcuda en çok sorun çıkaran yer: “Ödemeyi başka bir IBAN’dan/başka bir kişinin kartından yapalım.”
- MASAK yaklaşımı, giderek daha net bir prensibe kayıyor: Ödeme kanalı, işlem tarafıyla uyumlu olmalı.
- Bu prensibi kendi akışına taşımak; itiraz, iade, şikâyet ve uyum riskini ciddi azaltır.
Net etki: “Üçüncü kişi ödeme”yi istisna olmaktan çıkarıp kontrollü istisna haline getirmek.
3) Uzaktan müşteri kabulünde “doğrulama transferi” zorunluluğu (önce doğrula, sonra hizmet ver)
Tebliğ, bazı uzaktan kabul senaryolarında (ilgili maddeler) müşteri kabulünden önce, müşterinin kimlik bilgileriyle uyumlu banka hesabından, yükümlünün oluşturduğu “doğrulama hesabına” para transferini zorunlu kılıyor; transfer yapılmadan müşteri kabulü ve hizmet verilemeyeceğini açıkça yazıyor.
Kuyumcu için pratik karşılık:
- Fiziki dükkânda bu madde bire bir uygulanmıyor olabilir; ama MASAK’ın yönü çok net:
- Kimlik doğrulama “sonradan” değil, önce.
- “Önce işlem, sonra teyit” akışı risk üretiyor.
- Eğer online satış/uzaktan sipariş/teslim gibi bir modelin varsa: “Önce doğrula – sonra ilerle” mantığını süreç tasarımına koyman gerekir.
4) “Kredi kartı hesabı” ifadesinin kaldırılması: ödeme kanalı tasarımında sıkılaşma mesajı
Tebliğde, ilgili maddede “kredi kartı hesabı” ibaresinin yürürlükten kaldırıldığı ve sonrasında doğrulama transferi şartının eklendiği görülüyor.
Bu, MASAK’ın bazı akışlarda kart üzerinden kolay açılan/kolay suistimal edilen kanalları daraltma eğilimini güçlendiriyor.
Kuyumcu için pratik karşılık:
- “Kimin kartı/IBAN’ı?” sorusu artık müşteri konforu değil, uyum ve itiraz yönetimi konusu.
- En sık kavga çıkaran yer, zaten bu “kanal uyumu” meselesi.
5) Eşik mantığı değişmedi ama disiplin beklentisi yükseldi (kimlik tespiti eşiği + tevsik)
Kimlik tespiti eşikleri ve risk temelli yaklaşım zaten MASAK duyurularında net: kimlik tespiti tutarı/bağlantılı işlemler toplamı 185.000 TL olarak belirlenmişti.
Yeni tebliğ değişiklikleri, bunun “üstüne” şunu koyuyor: kimlik–doğrulama–ödeme üçlüsünü aynı çizgiye hizalama.
Kuyumcu İçin “Kimlik–Doğrulama–Ödeme” Akışını Sıkılaştıran Nokta: 3 Kural
Kural 1 — Kimlik net değilse, süreç net değildir
- Kimlik bilgisi → işlem notu → ürün/işlem tanımı (tek satır disiplin)
Kural 2 — Doğrulama, işlemden sonra değil işlemden önce değer üretir
- Özellikle uzaktan/teslimat/kapora gibi akışlarda “sonra doğrularız” pahalıdır.
Kural 3 — Ödeme kanalı, işlem tarafıyla uyumlu olmalı
- Üçüncü kişi ödeme/kart/IBAN talepleri: “normal” değil, kontrollü istisna.
Satışta En Sık İletişim Hataları (ve düzeltmesi)
1) “Kural böyle” diye son anda söylemek
→ Doğrusu: en başta çerçeve: “Bu tutarda ödemeyi banka kanalıyla, kimlikle uyumlu hesap üzerinden alıyoruz.”
2) Üçüncü kişi ödeme talebini “küçük kolaylık” sanmak
→ Doğrusu: “Ödeme, alıcıyla uyumlu hesap/kart üzerinden ilerler; aksi durumda işlem ilerlemez.”
3) Basitleştirilmiş tedbiri “muafiyet” gibi anlatmak
→ Doğrusu: “Risk yoksa süreç sade; risk sinyali varsa süreç sıkı.”
MASAK’ın sıkılaştırdığı şey “form” değil, “uyumlu akış”
Bu tebliğ değişikliklerinin ortak mesajı şudur:
Kimlik → doğrulama → ödeme aynı hikâyeyi anlatmıyorsa, risk büyür.
Kuyumcu tarafında en sağlam savunma, uzun metinler değil; süreç disiplinidir:
- Kimliği doğru yerde al,
- Doğrulamayı geciktirme,
- Ödeme kanalını tarafla uyumlu tut.
Sessiz güç burada: daha az tartışma, daha az iade, daha az “sonradan açıklama”.
