Sermaye Piyasası Kurulu, aracı kurumlar, portföy yönetim şirketleri ve kripto varlık hizmet sağlayıcılarını kapsayan uzaktan kimlik tespiti ve elektronik sözleşme düzenlemesinde değişikliğe gitti. 28 Şubat 2026 tarihli Resmi Gazete’de yayımlanan tebliğ değişikliğiyle kripto şirketleri de açık biçimde düzenleme kapsamına alındı.
Yeni düzenleme ile hem uzaktan kimlik doğrulama süreçleri hem de elektronik ortamda kurulan sözleşmelerin hukuki niteliği yeniden çerçevelendi. Tebliğ, yayımlandığı tarihte yürürlüğe girdi.
Kapsam genişletildi
Değişiklikle birlikte tebliğin adı ve kapsamı güncellendi. Daha önce aracı kurumlar ve portföy yönetim şirketleri için geçerli olan hükümler, artık kripto varlık hizmet sağlayıcılarını da kapsayacak.
Buna göre, kripto alanında faaliyet gösteren kuruluşlar da uzaktan kimlik tespiti ve elektronik sözleşme süreçlerinde SPK mevzuatına tabi olacak. Böylece sektörde uygulama birliğinin sağlanması amaçlanıyor.
Uzaktan kimlik tespitinde yeni yükümlülükler
Düzenleme uyarınca kuruluşların uzaktan kimlik tespitine başlamadan önce iş akış prosedürü hazırlaması, süreci test etmesi ve sonuçları yazılı olarak kayıt altına alması zorunlu hale getirildi. Prosedürlerin yılda en az iki kez gözden geçirilmesi de hükme bağlandı.
Ayrıca güvenlik ihlali, mevzuat değişikliği ya da dolandırıcılık riskinin ortaya çıkması halinde süreçlerin derhal güncellenmesi gerekecek.
Görüntülü doğrulama ve sahte yüz önlemi
Uzaktan kimlik tespiti sürecinde başvurunun elektronik ortamda alınması ve kişi hakkında risk değerlendirmesi yapılması zorunlu tutuldu. Görüntülü görüşme aşamasında ise kişinin canlılığını doğrulayan yöntemlerin kullanılması şartı getirildi.
Sahte yüz teknolojilerine karşı ek güvenlik tedbirlerinin uygulanması da zorunlu olacak. Bu çerçevede kullanılan sistemlerin, ilgili bilgi sistemleri ve yatırım kuruluşları mevzuatına uygun olması gerekecek.
Elektronik sözleşmeler yazılı sayılacak
Tebliğde yapılan değişiklikle, belirlenen güvenlik yöntemleri kullanılarak elektronik ortamda kurulan sözleşmelerin yazılı şekilde yapılmış sayılacağı açıkça düzenlendi. Bu hüküm, aracı kurumlar, portföy yönetim şirketleri ve kripto varlık hizmet sağlayıcılarının müşterileriyle imzaladığı tüm sözleşmeleri kapsıyor.
Bu düzenleme ile dijital ortamda gerçekleştirilen işlemlerin hukuki geçerliliği netleştirilmiş oldu.
Yapay zekâ kullanımına imkân
Tebliğe eklenen maddeyle, uzaktan kimlik tespitinde yapay zekâ temelli uygulamaların kullanılmasına izin verildi. Ancak bu uygulamalarda Mali Suçları Araştırma Kurulu düzenlemelerinin esas alınacağı belirtildi.
SPK, yapay zekâ yöntemlerini kullanacak kuruluşlara ilişkin ilave usul ve esasları belirleme yetkisine sahip olacak. Yeni düzenlemenin uygulanmasından SPK sorumlu olacak.