ŞİRKET SAHİPLERİ VE CEO'LAR İÇİN
Şirketinizi Kara Para ve
Mali Suç Riskinden Korumak
Bilmeniz gerekenler, sorumluluklar ve risk azaltıcı 10 adım — Ekim 2026 güncel mevzuatıyla
Bu rehberi neden okumalısınız?
Kara para aklama denince çoğu yönetici bankaları, kuyumcuları veya büyük suç örgütlerini düşünür. Oysa aklama girişimlerinde gerçek faaliyeti olan sıradan şirketler de araç olarak kullanılabilir. Bir tedarikçinin faturası, bir ortağın "borç" olarak koyduğu para veya yurt dışından gelen bir avans, şirketinizi farkında olmadan riskli bir işlemin parçası hâline getirebilir.
Böyle bir durumda sürece bilerek katılan yönetici, ortak veya çalışanlar kişisel ceza sorumluluğuyla karşılaşabilir. Şirketin banka ilişkileri ve ticari itibarı da olumsuz etkilenebilir.
3–7 yıl
Aklama suçunun hapis cezası (TCK 282/1)
558.595
2024’te MASAK’a yapılan şüpheli işlem bildirimi
≈965 mn TL
2024 yükümlülük denetimlerinde kesilen ceza
Üç ayrı kavramı karıştırmayın
Kavram
Kimi bağlar?
Örnek
Kanuni MASAK yükümlülüğü
Yalnız mevzuatta sayılan yükümlüleri (bankalar, kuyumcular, gayrimenkul aracıları, mali müşavirler vb.)
Kimlik tespiti, şüpheli işlem bildirimi, belge saklama
Ceza hukuku sorumluluğu
Herkesi; ancak yalnız kendi fiili ve kastı ölçüsünde
Suç gelirini bilerek aklamak veya kabul etmek (TCK 282)
Banka ve ticari risk
Bankaların ve iş ortaklarının iç politikalarıyla herkesi
Ek belge talebi, işlemin bekletilmesi, ilişkinin sonlandırılması
Bir cümleyle
Şirketiniz MASAK mevzuatı bakımından "yükümlü" olmasa bile, kimden para aldığınızı, kime ödediğinizi ve fonun nereden geldiğini bilmek ve belgelemek, sizi hem cezai hem ticari risklerden koruyan en etkili iyi uygulamadır.
Sorumluluk sınırı
Bu rehber genel bilgilendirme amaçlıdır; hukuki mütalaa veya danışmanlık hizmeti niteliği taşımaz ve 08.10.2026 tarihli mevzuatı yansıtır. Somut durumlar için mali müşavirinize ve hukuk danışmanınıza başvurunuz. Rehberdeki bilgilere dayanılarak alınan kararlardan doğabilecek sonuçlardan yazar sorumlu tutulamaz.
1. Kara para aklama nedir?
Suçtan elde edilen malvarlığının kaynağını gizlemek ve ona meşru bir kazanç görünümü vermektir. Süreç genellikle üç adımda işler:
1 YERLEŞTİRME
Suç gelirinin sisteme girişi: nakit yatırma, kuyum, paravan şirket hasılatı
2 ÖRTÜLEME
İzlerin kaybettirilmesi: çok katmanlı transfer, sahte fatura, ortaklar cari hesabı, kripto
3 BÜTÜNLEŞTİRME
Paranın meşru görünüm kazanması: sermaye artışı, gayrimenkul, kâr payı, "borç" iadesi
Şekil 1. Aklamanın üç adımı
İkinci ve üçüncü adımlarda şirket işlemleri de araç olarak kullanılabilir: gerçeği yansıtmayan faturalar, ortaklar cari hesabı, sermaye artırımı ve dış ticaret bunların tipik örnekleridir.
Vergi kaçakçılığı ile bağlantısı
Vergi kaçakçılığı suçları (VUK 359), unsurları oluştuğunda aklama suçunun öncül suçu olarak değerlendirilebilir. Bu nedenle sahte fatura riski, vergi cezasının yanında aklama soruşturması riskini de gündeme getirebilir. MASAK'ın 2024 açıklamasına göre şüpheli işlem bildirimleri çoğunlukla vergi kaçırma, yasa dışı bahis ve başkası hesabına işlem şüphelerini içermektedir.
2. Şirketiniz nasıl "araç" olabilir?
Aşağıdaki durumlar uygulamada sık karşılaşılan örneklerdir. Hiçbiri tek başına suç değildir, ancak her biri sorgulanmayı hak eder.
Yeni bir müşteri, piyasanın üzerinde fiyatla büyük sipariş veriyor ve nakit ödemek istiyor
Nakdin kaynağı izlenemez. Fazla ödemenin sonradan "iade" istenmesi, fonun temiz görünüme kavuşturulması için kullanılabilir.
Bir tedarikçi "ödemeyi başka bir şirketin hesabına yapın" diyor
Fatura tarafı ile ödeme alıcısı farklılaşır. Paravan yapı ve dolandırıcılık riski doğar.
Bir ortak veya tanıdık, şirkete yüksek tutarlı "borç" koymak istiyor
Fonun kaynağı belgelenmezse şirket, şüpheli paranın sisteme girdiği kanal olabilir.
Yurt dışı alıcı, malın değerinin çok üstünde ödeme yapıyor
Fiyatlama yoluyla aklamanın bilinen yöntemlerindendir.
Bir müşteri kripto varlıkla ödeme yapmak istiyor
Kripto varlıkların ödemelerde kullanılması TCMB Yönetmeliği ile yasaktır. Ayrıca kaynak ve sahiplik belirsizdir.
Faaliyetinizle ilgisi olmayan "danışmanlık" faturaları geliyor
Sahte veya yanıltıcı belge (VUK 359) ve aklama riski birlikte ortaya çıkabilir.
3. Sekiz uyarı işareti
Satış, satın alma ve finans ekiplerinizin aşağıdaki durumlarda yönetime bilgi vermesini sağlayın:
1Gerekçesiz, yüksek nakit tahsilat
2Ortak / ilişkili kişi hesabından ödeme
3Faaliyetle ilgisiz, yüksek tutarlı fatura
4Kaynağı belgesiz sermaye / ortak borcu
5Üçüncü kişi adına ödeme talebi
6Yaptırım listesi / riskli ülke bağlantısı
7Kripto varlıkla ödeme teklifi
8Sık ortak / yönetici değişikliği
Şekil 2. Yöneticinin bilmesi gereken uyarı işaretleri — örnek niteliğindedir; tek başına suç veya şüphe gerekçesi değildir
İyi uygulama kuralı
Tahsilat ve ödemeler kural olarak sözleşme ve fatura taraflarının banka hesapları üzerinden yapılmalıdır.
Üçüncü kişi hesabı kullanılacaksa, işlemin hukuki ve ekonomik gerekçesi sorulmalı, yetki veya bağlantı belgesi alınmalı ve işlem onaydan geçirilmelidir.
Not: Borcun üçüncü kişi tarafından ödenmesi hukuken mümkündür (TBK md.83). Bu kural kanuni bir yasak değil, risk azaltıcı bir iç kontrol önerisidir.
4. Kim, neden sorumlu olabilir?
Ceza sorumluluğu şahsidir (TCK 20). Herkes yalnızca kendi fiili ve kastı ölçüsünde sorumludur; unvan veya pozisyon tek başına sorumluluk doğurmaz. Aşağıdaki tablo, hangi davranışın kim bakımından sorumluluk doğurabileceğini gösterir.
Hangi davranış, kim için sorumluluk doğurabilir?
Kim?
Hangi davranış?
Olası sonuç
Şart
Yönetici / ortak
Suç gelirini şirket işlemleriyle bilerek aklamak
TCK 282/1: 3–7 yıl hapis ve adli para cezası
Kast ve fiile katılım
Çalışan
Aklama sürecine bilerek katılmak
TCK 282 kapsamında fail veya şerik olarak sorumluluk
Kast ve iştirak
Mali müşavir / meslek sahibi
Mesleğin icrası sırasında bilerek aklamaya katılmak
TCK 282/3: ceza yarı oranında artırılır
Kast ve mesleğin icrası sırasında işlenme
Yükümlü nezdinde işlem yapan kişi
Banka, kuyumcu, galerici gibi yükümlüler nezdinde kimlik tespiti gerektiren işlemde, başkası hesabına hareket ettiğini önceden yazılı bildirmemek
5549 md.15: 6 ay–1 yıl hapis veya adli para cezası
5549 md.3/2 ve md.15 unsurları
Şirket (tüzel kişi)
Suçun şirket yararına işlenmesi
Ceza değil, güvenlik tedbiri (TCK 60): ör. kamu izniyle faaliyet gösterenlerde izin iptali, müsadere
Kanuni şartlar; orantısızlıkta uygulanmayabilir
Diğer önemli ceza hükümleri
Suç gelirini bilerek satın almak, kabul etmek, bulundurmak veya kullanmak (TCK 282/2)
2–5 yıl hapis
Terörün finansmanı (6415 md.4)
5–10 yıl hapis
Malvarlığı dondurma kararının gereğini yerine getirmemek (6415 md.15/1; KİS kararlarında 7262 md.5/3)
6 ay–2 yıl hapis veya adli para cezası; şartları varsa şirkete idari para cezası
Sık yapılan hata: şirket işlerini şahsi hesaplardan yürütmek
Şirket işlemlerinin ortak, çalışan veya yakınların kişisel hesapları üzerinden yürütülmesi; işlemin gerçek taraflarının belirlenmesi, muhasebe kayıtlarının doğruluğu ve aklamanın önlenmesi bakımından ciddi riskler doğurur.
İşlem 5549 sayılı Kanunun 15 inci maddesindeki koşulları taşıyorsa ayrıca cezai sorumluluk gündeme gelebilir. Bu uygulama banka kontrollerinde de sıkça sorgulanmaktadır.
5. Sektörünüz "yükümlü" mü?
Bazı sektörler, kimlik tespiti ve şüpheli işlem bildirimi gibi yükümlülüklere doğrudan tabidir. Bu sektörlerde ihlaller, türüne ve yükümlü grubuna göre değişen tutarlarda idari para cezasına, bazıları ise adli cezaya konu olabilir. Örneğin finansal olmayan yükümlüler için müşterinin tanınması yükümlülüğünün her bir ihlalinde 2026 yılı cezası 284.449 TL'dir.
Banka, ödeme ve elektronik para kuruluşu, finansman, faktoring, sigorta, aracı kurum
EVET — en geniş yükümlülük seti
Kripto varlık hizmet sağlayıcı
EVET
Kuyumculuk, kıymetli maden ve taş ticareti
EVET
Gayrimenkul alım satımında aracılık
EVET
Motorlu kara taşıtı, deniz ve hava taşıtı alım satımı
EVET
Para veya değerli eşya nakli (13.02.2026'dan itibaren)
EVET
Spor kulüpleri, posta ve kargo şirketleri, tarihi eser ve sanat eseri ticareti
EVET
Üretim, ticaret ve hizmet şirketlerinin çoğu
HAYIR — ancak ceza hukuku, yaptırım rejimi ve banka riskleri geçerlidir
Tablo özettir; kapsam ve sınırlar için Tedbirler Yönetmeliği md.4'ün güncel metni esas alınmalıdır.
Mali müşaviriniz de yükümlü
Serbest çalışan mali müşavir ve yeminli mali müşavirler bu mevzuat kapsamında yükümlüdür. Sizden kimlik ve ortaklık yapısına ilişkin bilgi ve belge istemeleri kanuni bir gerekliliktir; riskli durumlarda fon kaynağını da sorgulayabilirler. Şüpheli bir durumu MASAK'a bildirmek zorundadırlar ve bildirimde bulunduklarını denetim elemanları ve mahkemeler dışında kimseye açıklayamazlar (5549 md.4/2). Mali müşavirinize eksiksiz bilgi vermek, en çok sizi korur.
6. Ekim 2026'da ne değişti?
07.10.2026 tarihli Resmî Gazete'de yayımlanan değişiklikle bankalar ve diğer yükümlülerin kimlik tespiti yapacağı tutarlar iki katına çıktı:
Kimlik tespiti eşikleri iki katına çıktı
07.10.2026 öncesi
185 bin
→
370 bin
Genel işlem (tek/bağlantılı)
07.10.2026 öncesi
15 bin
→
30 bin
Elektronik transfer
07.10.2026 öncesi
15 bin
→
30 bin
Kripto varlık transferi
07.10.2026 öncesi
15 bin
→
30 bin
KVHS işlemleri
Şekil 3. Kimlik tespiti eşikleri
- Genel işlemlerde sınır 185.000 TL'den 370.000 TL'ye çıktı.
- Havale/EFT ve kripto varlık transferlerinde sınır 15.000 TL'den 30.000 TL'ye çıktı.
- Bankalar, internet ve mobil işlemlerde SMS ile gelen tek kullanımlık kodla doğrulama yaptıklarında, belirli şartlarla imza örneği istemeyebilecek.
Yönetici için anlamı
Bu değişiklik, eşiklerin enflasyon karşısındaki reel değer kaybını telafi etmeye yönelik teknik bir güncelleme olarak değerlendirilebilir. Şüpheli işlem bildirimi için ise herhangi bir tutar sınırı yoktur.
SMS ile doğrulamanın yaygınlaşmasıyla, şirket yetkililerinin bankaya kayıtlı telefon numaralarının güvenliği daha fazla önem kazanmaktadır.
2026 yılında ayrıca para ve değerli eşya nakli yapan şirketler yükümlüler arasına alındı (Şubat). BM yaptırım listelerinin MASAK internet sitesinden duyurulmasına da başlandı (Eylül).
7. Yaptırım listeleri ve kripto varlıklar
Yaptırım listeleri
BM Güvenlik Konseyi kararları ve Türkiye'nin terörün finansmanı ile kitle imha silahları kapsamında aldığı kararlarla bazı kişi ve kuruluşların malvarlıkları dondurulabilir. Dondurma kararının gereğini yerine getirmemek ve listelenen kişilere bilerek fon sağlamak suçtur (6415 md.15; 7262 md.5). Hangi işlemlerin yasak olduğu, ilgili kararın kapsamına göre belirlenir. Dış ticaret yapan şirketler için yeni müşteri ve tedarikçilerin liste kontrolü önemli bir iyi uygulamadır.
Yeni müşteri / tedarikçi / ortak
→
Liste kontrolü (MASAK duyuruları, RG kararları)
→
Eşleşme?
→
Varsa: işlemi askıya al, hukuki destek al
→
Kontrolü kayıt altına al
Şekil 4. Yeni iş ortağında liste kontrolü (iyi uygulama)
Kripto varlıklar
Kripto ile ödeme yasağı
TCMB'nin Ödemelerde Kripto Varlıkların Kullanılmamasına Dair Yönetmeliği (md.3) uyarınca kripto varlıklar ödemelerde doğrudan veya dolaylı şekilde kullanılamaz. Mal veya hizmet bedelini kripto ile almak veya ödemek bu yasak kapsamındadır; işlemin bir platform üzerinden yapılması sonucu değiştirmez.
- Şirket parasıyla yatırım amaçlı kripto varlık edinilecekse, hizmet sağlayıcının faaliyet izni SPK'nın resmî duyurularından teyit edilmelidir. SPK'nın faaliyette bulunanlar listesinde yer almak tek başına izin anlamına gelmez.
- Bu tür işlemler yönetim kurulu kararına bağlanmalı ve tüm kayıtları saklanmalıdır (iyi uygulama).
- "Ortağın cüzdanından" gelen kripto kaynaklı sermaye veya borç, kaynağı belgelenmedikçe kabul edilmemelidir (iyi uygulama).
8. Bankanız neden soru soruyor?
Bankalar müşterilerini tanımak, işlemlerini izlemek ve şüpheli gördükleri işlemleri MASAK'a bildirmekle yükümlüdür. "Bu ödemenin amacı nedir?" sorusu bu yükümlülüğün olağan bir parçasıdır ve tek başına bir şüphe bulunduğu anlamına gelmez. Bankaların iç politikaları kanuni asgari yükümlülüklerin ötesine de geçebilir.
Olası durumlar ve hazırlık
Ne olabilir?
Nasıl hazırlanırsınız? (iyi uygulama)
Banka belge ister, işlemi bekletir
Yüksek tutarlı işlemlerde sözleşme, fatura ve yönetim kurulu kararını önceden hazır tutun
Banka şüpheli işlem bildirimi yapar
İşlem açıklamalarını net yazın ("ödeme" yerine "Fatura No X — hammadde bedeli")
İşlem ertelenir veya malvarlığı dondurulur
Gelirin kaynağını gösteren belgeleri düzenli arşivleyin; avukat ve mali müşavirinizle birlikte hareket edin
Banka ilişkiyi sonlandırır
Nakit ve şahsi hesap kullanımını azaltın; şirket işlerini şirket hesabından yürütün
Bildirim, erteleme ve dondurma aynı şey değildir
Bankanın şüpheli işlem bildirimi yapması, hesabın otomatik olarak bloke edileceği anlamına gelmez. İşlem ertelemesi (5549 md.19) ve malvarlığının dondurulması (6415; 7262), farklı hukuki dayanakları ve karar mercileri olan ayrı süreçlerdir.
İzlemede tutun
MASAK'ın yüksek tutarlı havale/EFT işlemlerinde işlemin amacının daha ayrıntılı beyan edilmesini öngören bir düzenleme çalışması bulunmaktadır. Rehberin hazırlandığı tarih itibarıyla nihai yürürlük durumu kesinleşmemiştir. Yürürlüğe girmesi hâlinde ödeme açıklamalarının önemi artacaktır.
9. Yöneticinin 10 adımlık kontrol listesi
Bu liste, yükümlü olmayan şirketler için kanuni zorunluluk değil, risk azaltıcı iyi uygulama önerileridir. Bir sonraki yönetim toplantınızda gözden geçirebilirsiniz; "Hayır" yanıtı verilen her madde bir iyileştirme alanına işaret eder.
1
Tahsilat ve ödemeler kural olarak sözleşme ve fatura taraflarının hesaplarıyla yapılıyor; istisnalar gerekçe ve onayla yürütülüyor
☐ Evet ☐ Hayır
2
Şirket işleri ortak, çalışan veya akrabaların şahsi hesaplarından yürütülmüyor
☐ Evet ☐ Hayır
3
Yeni müşteri ve tedarikçilerin kimliği, adresi ve ortakları kontrol ediliyor
☐ Evet ☐ Hayır
4
Dış ticaret ortakları yaptırım listelerinde kontrol ediliyor
☐ Evet ☐ Hayır
5
Nakit tahsilat için yazılı bir üst sınır ve politika var
☐ Evet ☐ Hayır
6
Ortaklardan gelen fonların kaynağı belgeleniyor; sermaye artırımında fon kaynağı soruluyor
☐ Evet ☐ Hayır
7
Faaliyetle ilgisiz veya şüpheli görünen faturalar ödenmeden önce sorgulanıyor
☐ Evet ☐ Hayır
8
IBAN değişikliği talepleri bilinen telefondan geri aranarak teyit ediliyor
☐ Evet ☐ Hayır
9
Kripto varlıklar tahsilat ve ödemede kullanılmıyor (TCMB yasağı); yatırım amaçlı işlemler izni teyit edilmiş kuruluşlarla ve YK kararıyla yapılıyor
☐ Evet ☐ Hayır
10
Çalışanların şüpheli durumları misilleme korkusu olmadan bildirebileceği bir kanal var
☐ Evet ☐ Hayır
Sonuç
Aklama riskini yönetmek büyük bütçeler gerektirmez. Gereken, net kurallar, belgeli işlemler ve mali müşavirinizle açık iletişimdir.
Ayrıntılı bilgi için bu rehberin teknik versiyonuna (Meslek Mensupları ve CFO'lar için Uyum Rehberi) başvurabilirsiniz.
Başlıca dayanaklar
Aklama suçu, tüzel kişi tedbirleri, şahsilik
TCK md.20, 60, 282
MASAK yükümlülükleri ve md.15
5549 sayılı Kanun; Tedbirler Yönetmeliği (son değişiklik RG 07.10.2026/33393)
Terörün ve KİS'in finansmanı, dondurma
6415 sayılı Kanun md.4, 15; 7262 sayılı Kanun md.5; MASAK Tebliği No: 34
Kripto ile ödeme yasağı
TCMB Ödemelerde Kripto Varlıkların Kullanılmamasına Dair Yönetmelik (RG 16.04.2021/31456)
İstatistikler
MASAK 2024 verileri (Anadolu Ajansı); 2026 İPC tutarları (Hazine ve Maliye Bakanlığı)
Muhsin GÜNYELİ
YMM · Bağımsız Denetim Ortağı