RegTech Nedir?
Düzenleyici uyumu teknolojiyle otomatikleştiren alan: neyi kapsar, neyi kapsamaz, Türkiye'de hangi yükümlülüklere denk gelir.
RegTech (regulatory technology, düzenleyici teknoloji), düzenleyici uyum süreçlerini yazılımla otomatikleştiren, hızlandıran ve kanıtlanabilir hale getiren alanın adıdır. Terim 2008 finansal krizinin ardından, düzenleme hacmi ve uyum maliyeti birlikte artarken yaygınlaştı.
Tanımın merkezinde tek bir fikir var: uyum, insanların dikkatine bırakıldığında ölçeklenmez. Düzenleme sayısı arttıkça ekip büyütmek yerine süreci otomatikleştirmek gerekir.
RegTech neyi kapsar
| Başlık | Ne yapar |
|---|---|
| Mevzuat takibi ve değişiklik yönetimi | Yeni düzenlemeyi tespit eder, etkisini değerlendirir, aksiyona bağlar |
| Müşteri tanıma ve aklama ile mücadele | Kimlik doğrulama, işlem izleme, şüpheli işlem tespiti |
| Düzenleyici raporlama | Otoriteye gidecek raporların derlenmesi ve doğrulanması |
| Risk ve kontrol yönetimi | Kontrol kütüphanesi, değerlendirme, kanıt toplama |
| Veri koruma uyumu | Kişisel veri işleme envanteri ve yükümlülük takibi |
Bu başlıkların hepsini tek bir araç karşılamaz. Bir satıcıyla konuşurken sorulacak ilk soru hangi başlıkta çalıştığıdır: mevzuat takibi yapan bir araç işlem izlemez, işlem izleyen bir araç mevzuat takibi yapmaz. Dördünü birden vaat eden bir teklif genelde üçünde yüzeyseldir.
Türkiye'de hangi yükümlülüklere denk gelir
RegTech soyut bir kategori değil; Türkiye'de somut düzenleyicilerin somut beklentilerine karşılık gelir. Bankacılıkta BDDK, sermaye piyasalarında SPK ve KAP, aklama ile mücadelede MASAK, para politikası ve ödemelerde TCMB, kişisel veride KVKK, vergide GİB. Bunların her biri kendi yayın düzenine sahip ayrı bir kaynaktır ve bir kurum çoğu zaman aynı anda birkaçına birden tabidir.
Uluslararası faaliyeti olan kurumlar için tablo genişler: Birleşik Krallık'ta FCA ve PRA, ABD'de OCC, SEC ve FINRA, Avrupa'da EIOPA ve GDPR aynı anda takip edilmesi gereken kaynaklara dönüşür.
Uymamanın bedeli
Bu yükümlülüklerin cezaları birbirinden bağımsız görünür, ama tek bir mekanizmayla büyür: her takvim yılı başında, Vergi Usul Kanunu'nun mükerrer 298'inci maddesine göre ilan edilen yeniden değerleme oranıyla. 2026 için bu oran %49.
| Kaynak | Yaptırım |
|---|---|
| KVKK, md. 18 | Aydınlatma yükümlülüğünü yerine getirmemek: 2026'da 85.437 – 1.709.200 TL |
| MASAK, 5549 md. 13 | Müşterinin tanınması ve devamlı bilgi verme yükümlülüğünün her bir ihlalinde 30.000 TL (2026). Yıllık toplam üst sınır 4 milyon TL; iki kat ceza kesilen yükümlüler için 40 milyon TL. Banka, sigorta, ödeme kuruluşu gibi finansal kuruluşlarda ceza, işlem tutarının %5'inden az olmamak üzere iki kat uygulanır. |
| BDDK, 5411 md. 146 | Kurul, ihlalin yaptırım kararından önce birden çok kez işlenmiş olması ya da aynı ihlalin cezanın uygulanmasından itibaren iki yıl içinde tekrarlanması hâlinde tutarı iki katına kadar artırabilir. |
Tablodaki iki ayrıntı, mevzuat takibini bir düzen sorunundan bir maliyet sorununa çeviriyor. MASAK'ta ceza ihlal başına kesiliyor: kuralın değiştiğini fark etmeyen bir süreç tek bir hata yapmaz, aynı hatayı her müşteride tekrarlar. BDDK'da ise aynı ihlalin iki yıl içinde tekrarı tutarı ikiye katlayabiliyor — "bunu zaten bir kez yaşamıştık" bir hafifletici değil, ağırlaştırıcıdır.
RegTech ile FinTech farkı
FinTech finansal hizmetin kendisini yeniden kurar: ödeme, kredi, yatırım. RegTech ise o hizmetin kurallara uygun yürütüldüğünü gösterme işini kurar. İkisi sık karıştırılır çünkü aynı sektörde çalışırlar, ama müşterileri farklıdır: FinTech'in kullanıcısı son müşteridir, RegTech'in kullanıcısı uyum, hukuk, iç kontrol ve risk ekipleridir.
Ne beklememeli
RegTech hukuki görüş vermez. Bir düzenlemenin sizi bağlayıp bağlamadığı, nasıl yorumlanacağı ve hangi istisnanın uygulanacağı hukuki değerlendirmedir; yazılım bu kararı hazırlar, yerine geçmez. Uyum sorumluluğu da devredilmez: otomasyon kanıtı toplar, sorumluluk kurumda kalır.
Gerçekçi beklenti şudur: tespit, ayıklama, önceliklendirme ve takip otomatikleşir; yorum ve karar insanda kalır. Bu ayrımı net çizmeyen bir teklif, sizin sorumluluğunuzu devraldığını ima ediyordur — ki devralamaz.