Ödeme Kuruluşlarında Uyumun Sessiz Dönüşümü: Bir İlanın Anlattıkları

Bir iş ilanı, bazen bir sektörün yıllık raporundan daha fazlasını söyler. Türkiye'nin ödeme kuruluşları arasında yakın zamanda yayınlanan bir Uyum Direktörü ilanı, aranan nitelikler listesinde alışılmadık bir vurgu taşıyor: "uyum süreçlerinde otomasyon, dijitalleşme ve teknolojik çözümlerin yaygınlaştırılmasına liderlik edilmesi." İlan ayrıca büyük veri setlerinden anlamlı içgörü çıkarabilecek, veri odaklı karar alma yetkinliğine sahip bir profil arıyor; bunun yanında TCMB, MASAK, KVKK mevzuatına ve 6493 sayılı kanuna hâkimiyet ile on yılı aşan sektör deneyimi şart koşuluyor.

Bu ifadeler tek başına küçük bir ayrıntı gibi görünebilir. Ama sektörün son bir yılda yaşadığı denetim yoğunluğuyla yan yana konduğunda, bir kurumun iç tercihinden çok, bütün bir fonksiyonun nereye evrildiğinin erken sinyaline dönüşüyor. Klasik uyum profili mevzuat bilgisiyle tanımlanırdı; bu ilanda mevzuat bilgisi bir ön koşul, otomasyon liderliği ise ayırt edici nitelik olarak öne çıkıyor.

Talep düzenleyiciden değil, düzenlenenden geliyor

Uyum fonksiyonundaki değişim taleplerini genellikle düzenleyici kurumlar yönlendirir: yeni bir tebliğ, yeni bir raporlama formatı, yeni bir denetim çerçevesi. Bu ilanda dikkat çekici olan, otomasyon talebinin düzenleyiciden değil, düzenlenen kurumun kendisinden gelmesi. Kurum, bir yükümlülüğü yerine getirmek için değil, kendi operasyonel sürdürülebilirliği için otomasyon arıyor.

Bu tercih boşlukta oluşmuyor. TCMB'nin 2025 yılı denetimleri sonucunda 7 ödeme/e-para kuruluşunun faaliyet izni iptal edildi, 14 kuruluşun faaliyeti geçici olarak durduruldu, 331 adli başvuru yapıldı ve 72 kuruluşa toplam 373.243.560,30 TL idari para cezası kesildi. Bu ölçekte bir denetim baskısı altında, iş tanımına "otomasyon liderliği" yazmak stratejik bir tercihten çok, yapısal bir zorunluluk gibi okunuyor.

İlan, insan onayının hattın içinde kaldığı ama insan emeğinin daralması gereken bir modeli işaret ediyor: karar insanda kalıyor, kararın önündeki tarama, izleme ve ön analiz işi ise makineye devrediliyor. Bu ayrım küçük bir nüans değil; önümüzdeki dönemde uyum fonksiyonunun nasıl kurulacağının çerçevesini çiziyor.

Günde 43 kalem: değişim yükünün matematiği

Bu talebin arkasındaki yükü somutlaştırmak için kendi izleme hattımızın verisine bakmak faydalı. 13 Haziran-13 Temmuz 2026 arasındaki 12 günlük pencerede 515 düzenleyici kalem kaydedildi; bunun yaklaşık 130'u doğrudan finansal düzenleyicilerden geldi (BDDK, KVKK, TCMB, MASAK). Bu, hafta sonu dahil günlük ortalama yaklaşık 43 kalem anlamına geliyor (yaklaşık ±5 kalemlik bir hata payıyla).

Bu akış yalnızca hacim üretmiyor, yeni yükümlülük türleri de doğuruyor. Mart 2026'da e-para kuruluşlarına koruma hesabı fonlarını nemalandırma izni verildi — aynı anda hem yeni bir gelir kalemi hem de yeni bir takip başlığı anlamına gelen bir düzenleme. Her yeni izin veya yükümlülük, mevcut takip listesine eklenen değil, listenin yeniden tasarlanmasını gerektiren bir kalem oluyor.

Sabit sayıda kişiyle bu akışı karşılamaya çalışmak, doğrusal olmayan bir problemi doğrusal bir kaynakla çözmeye çalışmaktır: ekip büyüklüğü yıllık bütçe döngüsünde planlanır, mevzuat akışı ise haftalık, bazen günlük değişir. Aradaki fark biriktikçe, ekip her ay bir önceki aya göre daha geride kalır.

Ceza formülü büyümeyle çarpıyor

Yükün matematiği yalnız hacimde değil, yaptırım tarafında da değişti. TCMB'nin idari para cezası hesaplama yöntemi artık hasılat esaslı: ceza tutarı hasılat, ihlal oranı ve kademelendirme çarpanının çarpımıyla belirleniyor; bant 40.000-900.000 TL arasında değişiyor ve elde edilen menfaatin iki katına kadar çıkabiliyor.

Bunun pratik sonucu şu: aynı ihlal, büyüyen bir kurum için giderek daha pahalı hale geliyor. Ceza artık sabit bir rakam değil, kurumun kendi büyüme eğrisiyle çarpılan bir değişken. Bu da uyum fonksiyonunu bir maliyet merkezinden çıkarıp büyüme stratejisinin doğrudan bir değişkeni haline getiriyor: büyüme hedefleyen her kurum, aynı oranda uyum kapasitesini büyütmek zorunda kalıyor, aksi halde büyümenin kendisi risk maliyetini katlıyor.

2025 rakamları bu riskin teorik olmadığını gösteriyor: 72 kuruluş, toplam 373 milyon TL'yi aşan cezayla karşılaştı. Değişim yükünü zamanında yakalayamayan kurumlar, bu istatistiğin içinde yer almaya devam ediyor.

Devredilemeyen sorumluluk, devredilebilen iş

Bu noktada doğal bir itiraz geliyor: uyum görevlisi kişisel olarak sorumlu bir gerçek kişidir ve bu sorumluluk devredilemez; TCMB de nihayetinde hesap verebilir bir insan muhatap ister. Bu doğru — ve otomasyon tartışmasının çözmeye çalıştığı sorun da zaten bu değil.

Sorumluluğun kişide kalması, işin tamamının insan eliyle yapılması gerektiği anlamına gelmiyor. Mevzuat takibi, etki analizi, ilk seviye sınıflandırma, politika güncelleme metninin ilk halinin hazırlanması, raporlama — bu adımların büyük bölümü insan onaylı bir hatta devredilebilir. Akış şöyle işleyebilir: yeni düzenleyici kalem otomatik olarak taranır ve önceliklendirilir, kuruma etkisi ön analizle işaretlenir, sorumlu kişi bu analizi gözden geçirip onaylar veya düzeltir, nihai karar ve imza insanda kalır. Karar noktası insanda kalırken, o karara giden ön işin makineye devredilmesi sorumluluğu değil iş yükünü değiştirir.

İlanın otomasyon liderliği araması da tam bu ayrımı işaret ediyor: aranan profil, uyumu ortadan kaldıran değil, uyumu ölçeklendiren bir rol.

2027'nin uyum departmanı

Bu üç gözlem — talebin düzenlenenden gelmesi, günlük yaklaşık 43 kalemlik değişim yükü, büyümeyle çarpan ceza formülü — aynı yöne işaret ediyor: 2027'nin uyum departmanı muhtemelen bugünkünden daha az kişiyle, ama daha fazla kontrol noktasıyla çalışacak.

Bunun sınırlarını da açık koymak gerekir. Otomasyon, mevzuat kalemlerini tarayabilir, önceliklendirebilir, ilk analiz metnini çıkarabilir; ama nihai onayı, hukuki yorumu ve düzenleyiciyle muhatap olma sorumluluğunu üstlenemez. Kişisel verinin işlendiği her noktada insan denetimi zorunlu kalır ve uyum görevlisinin şahsi sorumluluğu hiçbir yazılımla devredilemez. Otomasyonun rolü insan kararının önündeki hacmi küçültmektir; insanın rolünü ortadan kaldırmak değil.

Bunu ilk kuran kurumun kazancı, daha az kişiyle çalışmak değil, aynı kişi sayısıyla daha fazla düzenleyici kalemi zamanında görebilmek olacak. Sorulması gereken soru da burada: uyum kaliteniz bugün ekip büyüklüğünüzle mi ölçülüyor, yoksa değişikliği yakalama hızınızla mı?

Bu içerik bilgilendirme amaçlıdır; hukuk veya yatırım danışmanlığı değildir.