MASAK artık şirketlerde ortaklık yapısına bakıyor

Türkiye'nin kara para ve terörizmin finansmanıyla mücadelede beş yıllık yol haritası yenilendi. 4 Temmuz 2026 tarihli ve 33300 sayılı Resmî Gazete'de yayımlanan 2026/7 sayılı Cumhurbaşkanlığı Genelgesi ile duyurulan "Türkiye'de Suç Gelirlerinin Aklanması ve Terörizmin Finansmanı ile Mücadele ve Müsadere Uygulamalarında Etkinliğin Artırılması Strateji Belgesi (2026-2030)", uygulama dönemi sona eren 2021-2025 belgesinin yerini aldı ve MASAK'ın internet sitesinde yayımlandı.

Belgeyi "beş yılda bir yenilenen rutin bir metin" olarak okumak, bu kez eksik bir okuma olur. Çünkü önceki dönem belgeleri ağırlıklı olarak finansal kuruluşları, yani bankaları, aracı kurumları, sigorta şirketlerini hedefliyordu. 2026-2030 belgesinin ağırlık merkezi ise başka bir yerde: Şirketin kendisi. Ticaret sicili kaydı, pay defteri ve ortaklık yapısı, ilk kez bu ölçekte bir mali istihbarat girdisi olarak tanımlanıyor.

MALİ İSTİHBARAT BİRİMİ NE DEMEK SINIRI NEREDE?

1 sayılı Cumhurbaşkanlığı Kararnamesi'nin 231. maddesi uyarınca mali istihbarat birimi ve yükümlülük denetimi görevi MASAK'ta. Bu ayrımın pratikte ne anlama geldiği çoğu zaman karıştırılıyor, oysa savunma stratejisi bakımından kritik.

MASAK bir soruşturma makamı değildir. Veriyi toplar, analiz eder, riski işaretler ve gerektiğinde suç duyurusunda bulunur. Ceza soruşturması Cumhuriyet savcıları tarafından, kovuşturma ise ihtisas mahkemelerince yürütülür. Yani MASAK'ın raporu bir mahkûmiyet değildir; ancak bir dosyanın açılmasına, hesapların incelenmesine ve asıl mesele burada malvarlığına yönelik tedbirlere giden yolun başlangıcıdır.

Şirketlerin genellikle geç fark ettiği nokta şu: Mali istihbarat süreci, ilgili kişiye tebliğ edilerek başlamaz. Şirket, hakkında bir risk analizi yürütüldüğünü çoğu zaman ancak bir tedbir kararıyla ya da bir denetim programına alındığında öğrenir.

GERÇEK FAYDALANICI: BEYAN ARTIK ÇAPRAZ KONTROL EDİLECEK

Strateji belgesinin şirketler açısından en somut başlığı gerçek faydalanıcılık sicilidir.

Gerçek faydalanıcı, tüzel kişiyi veya tüzel kişiliği bulunmayan teşekkülü nihai olarak kontrolünde bulunduran ya da bunlar üzerinde nihai nüfuz sahibi olan gerçek kişiyi ifade eder. Tanım basit görünür; uygulamada ise vekâleten pay tutma, üst üste binmiş holding katmanları, aile içi hisse devirleri ve yurt dışı yapıların araya girdiği durumlarda son derece tartışmalı hale gelir.

Yeni dönemde beyan tek başına yeterli olmayacak. Belgeye göre Gelir İdaresi Başkanlığı ile Ticaret Bakanlığı, hatalı bildirimleri tespit etmek amacıyla asgari altı aylık periyotlarla ortak çalışmalar yürütecek. Gerçek faydalanıcılık sicili ile ticaret sicili arasında açıklanamayan bir uyumsuzluk saptanırsa, veriler gerekli açıklamaları içerecek biçimde MASAK ve Vergi Denetim Kurulu Başkanlığına bildirilecek; mükellef risk analizi çalışmalarına dâhil edilerek denetim programı kapsamına alınacak.

Bunun hukuki tercümesi nettir: 529 Sıra No'lu Vergi Usul Kanunu Genel Tebliği kapsamında verilen gerçek faydalanıcı bildirimi ile ticaret sicilindeki ortaklık tablosu arasındaki her tutarsızlık, artık kendiliğinden bir vergi incelemesi tetikleyicisidir. Yıllardır "kâğıt üzerinde" bırakılmış ortaklık düzenlemeleri, güncellenmemiş pay devirleri ve sicile yansıtılmamış hisse hareketleri, bugüne kadar sessiz kalmış olabilir; yeni dönemde sessiz kalmayacak.

Aynı eksende pay defterinin elektronik ortamda tutulması zorunluluğunun kapsamı genişletilecek ve eski kayıtların elektronik ortama aktarılması sağlanacak. Ticaret sicili müdürlüklerince yapılan kontroller de kamuya ait ilave verilerle güçlendirilecek. Böylece pay defteri, TTK anlamında bir ispat aracı olmanın ötesine geçerek analiz edilebilir bir veri setine dönüşüyor.

ASIL HEDEF CEZA DEĞİL MALVARLIĞI

Genelgenin gerekçesinde açıkça vurgulanan husus, mücadelenin temel amacının suçluların suç gelirinden mahrum bırakılması olduğudur. Belge başlığında "müsadere uygulamalarında etkinliğin artırılması" ifadesinin yer alması tesadüf değil.

Bu, iflas ve yeniden yapılandırma hukukuyla çalışan bizler açısından özel bir önem taşıyor. Malvarlığına yönelik tedbirler, bir şirketin nakit döngüsünü ceza yargılamasının sonucunu beklemeden durdurabilir. Hesapların bloke edilmesi, mali durumu esasen sağlıklı olan bir işletmeyi dahi haftalar içinde ödeme güçlüğüne, oradan da konkordato masasına taşıyabilir. Bir başka deyişle mali istihbarat riski, artık bir ceza hukuku riski olduğu kadar bir işletme sürekliliği riskidir ve bu haliyle yönetim kurulunun özen yükümlülüğünün konusudur.

KURUMLAR ARASI KOORDİNASYON DERİNLEŞİYOR

Belge, MASAK temsilcisinin koordinatörlüğünde; Adalet Bakanlığı, Hâkimler ve Savcılar Kurulu, İçişleri Bakanlığı, Ticaret Bakanlığı, Hazine ve Maliye Bakanlığı, Çevre, Şehircilik ve İklim Değişikliği Bakanlığı ile Türkiye Cumhuriyet Merkez Bankası temsilcilerinden teknik çalışma grupları oluşturulmasını öngörüyor. 2016/22 sayılı Genelge çerçevesinde yürütülen ulusal risk değerlendirmesi çalışmaları da yeni dönemde MASAK koordinasyonunda sürdürülecek.

Çevre ve Şehircilik Bakanlığı'nın bu masada yer alması ayrıca not edilmeli; gayrimenkul sektörünün risk haritasındaki ağırlığının korunduğunu gösteriyor.

Tüm bu adımlar, FATF'ın yalnızca teknik uyumu değil etkililiği de ölçen değerlendirme metodolojisiyle doğrudan ilişkili. Türkiye'nin uluslararası finansal standartlara uyum karnesi, mevzuatın kâğıt üzerindeki hâliyle değil, sahadaki sonuçlarıyla ölçülecek.

RAKAMLARLA YAPTIRIM: İKİ AYRI REJİM İKİ AYRI CEZA

Uygulamada en sık yapılan hata, bu alandaki yaptırımı tek bir başlık altında düşünmektir. Oysa şirketi bekleyen iki bağımsız ceza rejimi var ve bunlar birbirinin alternatifi değil.

Birincisi, vergi rejimi. Gerçek faydalanıcı bildirimine ilişkin yükümlülüklere uyulmaması hâlinde, VUK'un mükerrer 355. maddesinin birinci fıkrasının (1) numaralı bendindeki özel usulsüzlük cezası üç kat olarak uygulanır. 588 Sıra No.lu VUK Genel Tebliği ile belirlenen 2026 tutarına göre ilgili bent 35.000 TL olduğundan, bir gerçek faydalanıcı ihlali 105.000 TL özel usulsüzlük cezası anlamına geliyor. Ceza kesilmesine rağmen yükümlülük yerine getirilmezse yeniden süre verilir; bu sürede de yerine getirilmezse ceza bir kat artırılarak uygulanır. Ayrıca bildirime konu bilgilerin, bildirimin verildiği tarihi izleyen takvim yılı başından itibaren beş yıl saklanması zorunludur.

İkincisi, MASAK rejimi. 5549 sayılı Kanun'un 13. maddesi, ihlal edilen yükümlülüğün türüne göre farklılaşan bir yapı kurar. Kanunun 3. maddesindeki müşterinin tanınması ve 6. maddesindeki devamlı bilgi verme yükümlülüğünün her bir ihlali için 30.000 TL, 4. maddesinin birinci fıkrasındaki şüpheli işlem bildirimi yükümlülüğünün her bir ihlali için 50.000 TL maktu idari para cezası öngörülmüştür. Bu tutarlar 5326 sayılı Kabahatler Kanunu'nun 17/7. maddesi uyarınca her takvim yılı başından geçerli olmak üzere yeniden değerleme oranında artırılır; 2021 bazlı tutarlar bugün itibarıyla birkaç yüz bin liralık seviyelere ulaşmış durumdadır ve cari yıl rakamlarının MASAK duyurularından teyit edilmesi gerekir.

Asıl mesele tutarın kendisi değil, çarpan etkisi. Ceza her bir ihlal için ayrı ayrı kesilir. Yüz müşteride tekrarlanan aynı eksiklik, yüz ayrı ceza demektir. Kanun bu nedenle bir tavan öngörmüştür: her bir yükümlülük türü için toplam ceza, iki kat ceza uygulanan yükümlüler bakımından 40 milyon TL'yi, diğer yükümlüler bakımından 4 milyon TL'yi aşamaz. Üst tutardan ceza uygulanan bir yükümlü, takip eden yıl aynı neviden bir ihlal yaparsa bu hadler iki katına çıkar.

Banka, finansman, faktoring, finansal kiralama, sigorta ve reasürans, emeklilik şirketleri, sermaye piyasası kurumları, yetkili müesseseler ile ödeme ve elektronik para kuruluşları için tablo daha ağırdır: bu yükümlülere, işlem tutarının yüzde beşinden az olmamak üzere iki kat oranında idari para cezası kesilir.

Üç noktanın altını ayrıca çizmek gerekir:

Sorumluluk yönetim kurulunun üzerindedir. Uyum programına ilişkin yükümlülüklere uyulmaması hâlinde, gerekli ihtarlar yapılmak ve süreler beklenmek kaydıyla, sorumlu yönetim kurulu üyesine — yoksa üst düzey yöneticiye — yükümlüye verilen cezanın dörtte biri oranında ayrıca idari para cezası uygulanır.

Yaptırım para cezasıyla bitmeyebilir. İkinci idari para cezasının tebliğinden itibaren 30 gün içinde eksiklikler giderilmezse, faaliyetin belirli bir süre durdurulması, kısıtlanması veya faaliyet izin belgesinin iptaline yönelik tedbirler için durum ilgili kuruma bildirilir.

Bazı ihlaller idari değil, adli niteliktedir. Şüpheli işlem bildiriminde bulunulduğunun ifşası ile bilgi ve belge verme, muhafaza ve ibraz yükümlülüklerinin ihlali hâlinde bir yıldan üç yıla kadar hapis ve beş bin güne kadar adli para cezası söz konusudur.

Zamanaşımı yönünden ise yükümlülüğün ihlal edildiği tarihten itibaren sekiz yıl geçtikten sonra idari para cezası verilemez. Sekiz yıl, kurumsal hafızanın çoğu şirkette çoktan silindiği bir süredir; belge saklama disiplinini bu süreye göre kurmayan işletme, kendi savunmasını üretemez hâle gelir.

CEZA KESİLDİYSE: TARTIŞILABİLİR BİR ALAN VAR

Bu tabloyu bir kader olarak sunmak doğru olmaz. Özellikle gerçek faydalanıcı cezalarında hukuki zemin, göründüğü kadar sağlam değil.

529 Sıra No.lu Tebliğ ilk yayımlandığında dayanak olarak VUK'un mükerrer 257. maddesinin farklı bir fıkrası gösterilmiş, bu durum açılan davalarda cezaların iptaliyle sonuçlanan kararlar doğurmuştu. İdare, 541 Sıra No.lu VUK Genel Tebliği ile dayanağı mükerrer 257/1-(9) bendi olarak değiştirerek zemini güçlendirmeye çalıştı. Buna rağmen tartışma sürüyor: Aynı bilginin ticaret sicilinde ve vergi dairesinde hâlihazırda mevcut olduğu, mükellefe düzeltme süresi tanınmadan ceza kesildiği ve aynı fiil için hem TTK hem VUK kapsamında yaptırım uygulanabilmesinin ne bis in idem ilkesiyle bağdaşmadığı, dava dilekçelerinde düzenli olarak ileri sürülen argümanlar.

MASAK idari para cezaları bakımından da başvuru yolu açıktır. 26 Temmuz 2024'ten itibaren bu cezalara karşı idare mahkemesinde iptal davası açılabiliyor ve dava süresi tebliğden itibaren 60 gündür. Bu süre hak düşürücüdür; kaçırıldığında en güçlü esasa ilişkin savunma dahi dinlenmez.

Pratik tavsiyem şudur: ceza tebliğ edildiğinde ilk yapılacak iş ödemek değil, ihlalin hangi maddeye ve hangi tebliğ hükmüne dayandırıldığını okumaktır. Ceza tutanağındaki dayanak zayıfsa, tartışılacak alan gerçekten vardır.

ŞİRKETLERİN BUGÜNDEN YAPMASI GEREKENLER

Yeni dönem, 50-250 çalışanlı işletmeler ve aile şirketleri için beş başlıkta somutlaşıyor:

Ortaklık yapısını fiilî durumla eşitleyin. Ticaret sicili kaydı, pay defteri ve gerçek faydalanıcı bildirimi arasında üçlü mutabakat yapılmalı; aradaki her fark yazılı gerekçeye bağlanmalı.

Pay defterini elektronik ortama taşıyın. Zorunluluk kapsamı genişlemeden önce geçmiş kayıtların aktarımını tamamlamak, sonradan yapılacak toplu düzeltmelerin yaratacağı soru işaretlerini önler.

Vekâleten pay tutma ilişkilerini tasfiye edin. İyi niyetle kurulmuş "emanet hisse" düzenlemeleri, yeni analiz altyapısında en hızlı işaretlenen yapılardır.

Uyum programını kâğıttan çıkarın. Yükümlü grubundaysanız müşterinin tanınması, şüpheli işlem bildirimi ve kayıt tutma süreçlerinizin fiilen işlediğini gösteren kanıt üretmelisiniz; denetimde sorulan soru prosedürün varlığı değil, uygulandığıdır.

Para transferlerinde açıklama disiplinini kurumsallaştırın. 2026'da işlem açıklamalarına ilişkin yükümlülüklerin devreye girmesiyle, boş veya anlamsız açıklama alanları başlı başına bir risk göstergesi hâline geldi.

Belge saklama takvimini sekiz yıla göre kurun. Vergi mevzuatındaki beş yıllık saklama süresi, MASAK yaptırımlarındaki sekiz yıllık zamanaşımını karşılamaz. Savunma, kaybolmuş bir evrakla yapılamaz.

Özetle: mali istihbarat ağı genişlemiyor, derinleşiyor. Denetimin yönü işlemden yapıya kayıyor. Bu dönemde bir şirketin en kırılgan noktası hesap hareketleri değil, kim tarafından kontrol edildiğine dair kâğıt üzerindeki ile gerçekteki arasındaki fark olacak.