SPK denetiminin 2026 odagi: kayit duzeni
Sermaye Piyasasi Kurulu (SPK) tarafindan cikarilan III-45.1 sayili Belge ve Kayit Duzeni Tebligi, 6362 sayili Sermaye Piyasasi Kanununun 44 ve 103. maddelerine dayanarak, yatirim hizmetleri sunan tum kurumlari kapsamli bir belge saklama rejimine baglar. 2026 yilinin ilk donemi itibariyle SPK, tematik denetim plani kapsaminda belge ve kayit duzeni alanini stratejik denetim teması olarak ilan etti. Bu, son uc yilda yapilan inceleme sayisinin uc katini hedefleyen bir agenda anlamina geliyor.
Tebligin kapsami genistir. Araci kurumlar, bankalarin yatirim hizmeti birimleri, portfoy yonetim sirketleri, yatirim danismanlik sirketleri, ortak portfoy yonetim sirketleri, gayrimenkul yatirim ortakliklari, girisim sermayesi yatirim ortakliklari ve yatirim fonu kurulusu olan sirketler kapsam icindedir. Borsa Istanbul uzerinde islem yapan yabanci yatirimcilar adina aracilik yapan kurumlar da, Turk hukukuna gore kuruldukları sürece, ayni rejime tabidirler.
10 yil boyunca saklanmasi zorunlu 8 belge kategorisi
Teblig kapsaminda saklanmasi zorunlu belgeler birden fazla kategoride toplanir. Pratik anlamda yogunlasilan sekiz alan sudur:
- Musteri tanimlama belgeleri (KYC): kimlik, ikamet adresi, mesleki gelir bilgileri, MASAK riziko siniflandirmasi
- Musteri ile imzalanan cerceve sozlesmeler ve degisiklikler
- Musteri talimatlari: alim, satim, virman, takas talimatlari, dijital onaylar ve ses kayitlari
- Hesap ekstreleri ve mutabakat belgeleri
- Borsa ve takas merkezleri ile yapilan yazismalar, takas teyitleri
- MASAK kapsamindaki suphe ihbarlari ve ilgili dokuman
- Risk uyari formlari, uygun olus testleri, yerinde olus testleri
- Dahili denetim raporlari, bagimsiz denetim raporlari, SPK ile yapilan tum yazismalar
Saklama suresi en az 10 yildir. SPK Kanununun 103. maddesinde bahsi gecen sorumluluk davasi siralayicilari acisindan, sirkete karsi acilan tazminat davasinin zaman asimi 10 yili gectiginden, gercek belirsiz olarak pratikte uzun donem saklama gerektiren belgeler de vardir.
Ses kaydi ve elektronik posta: en sik unutulan iki kategori
III-45.1 Tebligin en sik ihmal edilen iki gereksinimi, ses kaydi ve elektronik posta saklamadir. Acemi denetim sirasinda kurumlar bunlari ya hic saklamamis ya da kurumsal e-posta sistemine sigsmayacak hacme rağmen sadece 90 gunluk surede tutulmaktadir. Teblig ise musteriyle yapilan tum sozlu iletisimin (telefon gorusmesi, sesli komut, video gorusme) elektronik halinde 10 yil sureyle saklanmasini ister.
Pratik gunluk hacim buyuk olabilir. Orta olcekli bir araci kurum gunde 1500-2500 musteri telefon gorusmesi yapabilir, her biri ortalama 4 dakika surer. 10 yil boyunca bu yaklasik 200 TB ses kaydina karsilik gelir. Yedeklemeyi salt yerel disk uzerine yapanlar kabul edilemez SPK denetim notu alir; kayitlarin coğrafi olarak farkli iki konumdaki kopyasinin tutulmasi ve degiştirilemezliginin guvence altina alinmasi sart konusulur.
Elektronik imza ve elektronik arsivin yasal degeri
5070 sayili Elektronik Imza Kanunu ve buna bagli ikincil mevzuat, nitelikli elektronik imzayla imzalanmis belgenin elle imzalanan belge ile ayni hukuki etkiye sahip oldugunu belirler. SPK denetiminde elektronik arsivde tutulan belgenin nitelikli elektronik imza ile imzalanmis olmasi, dijital saklamayi tam anlamiyla yasal kabul eder. Sayet belge sadece taranmis kagit imza ile tutuluyorsa, asıl belge fiziksel olarak da en az 10 yıl saklanmalidir.
Cogu yeni araci kurum 2020 sonrasi yeni musterilerle dogrudan elektronik imza ile sozlesme yapmaya gecmistir, ancak 2010-2020 arasi acilan hesaplarin sozlesmeleri kagit uzerinde tutulmaya devam etmektedir. Bu, eski hesaplar acisindan paralel iki arsiv yonetimi gerektirir: fiziksel deposu ve elektronik arsiv. Birinin kaybi kurumun belgeyi yeniden uretemez halinde yasal sonuclara yol acabilir.
SPK denetim metodolojisi: nelere bakilir
SPK Denetim Dairesi, 2026 yili itibariyle yerinde denetim ve uzaktan denetim yontemlerini birlestirmektedir. Tipik bir tematik denetim sirasinda asagidakiler talep edilir:
- 10 yillik retansiyon politikasi dokumani, ust yonetim imzasiyla onaylanmis
- Sosa belgeli rastgele orneklem icin 20 musteri dosyasi, KYC'den son hesap ekstresine kadar tam dosya
- Belirli bir tarihte yapilan 50 islemin tam takip kayitlari (talimat, onay, gerceklesme, mutabakat, takas)
- Son 12 ayda kaydedilen ses kayitlarinin yuzde 5'inin orneklem cikartilmasi ve butun kategorize edilmesi
- MASAK kapsami icin yapilan tum incelemelerin dokumantasyonu ve sonuclari
- Dahili denetim raporlarinin son 3 yili
- BT alt yapisindaki kanit toplama ve saklama imkanlari
- Belge yeniden uretme suresi: SPK ortalama 3 saat hedefini koyar; oturum sirasinda dosyalarin ne kadar surede sunulabildigi olculur
Cezalar ve sicil etkisi
SPK Kanununun 103. maddesi idari para cezasi tutarlarini yeniden degerleme orani ile yillik olarak guncelliyor. 2026 yili icin, belge ve kayit duzenine iliskin agir ihlal halinde uygulanan ceza taban tutari, son tebligde belirlenmis olup spk.gov.tr resmi sitesinden dogrulanmalidir. Pratik anlamda son uc yildaki bulten verisi cerceveyi gosterir:
- Belge ve kayit duzenine iliskin agir ihlaller: yukek dilimde uc haneli milyon TL tutarinda idari para cezasi
- Yetkili kisilere uygulanabilir idari para cezasi: sirket cezasinin yuzde 10'una kadar ek tutar
- Tekrar eden ihlal: yetki belgesinin kismi veya tum gecici durdurulmasi
- Kurum yoneticilerinin SPK siciline negatif kayit eklenmesi: gelecekteki gorev alma haklarini etkiler
Iyi hazirlanmis kurumlarin ortak ozellikleri
2025 ve 2026 tematik denetimlerinden sorunsuz cikan araci kurumlar uc ortak ozellige sahiptir. Ilki, belge yasam donguyu yoneten ozel bir surec sahibi olarak Belge Yonetim Yoneticisi (DMO) atamasi. Bu yonetici ust yonetime baglidir, BT departmanindan bagimsizdir ve uyumluluk komitesinin parcasidir. Ikincisi, talimat, onay, gerceklesme dort asamasini birbiriyle bagintili olarak izin sirayla saklayan ardisik denetim izi. Boylece bir musteri talimatini kim verdi, kim onayladi, kim gerceklestirdi, kim mutabakat etti sorularini saniyeler icinde dosya goz onunde sunulabilir. Ucuncusu, ses kaydi sistemleri ile belge yonetim sisteminin entegre edilmesi, telefonu yapan musteri ile yapilan tum ses kayitlarinin musterinin dosyasina otomatik baglanmasi.
Boyle bir sistem 10 yil onceki bir muşteri talimatini saniyeler icinde, hem ses kaydiyla hem onay belgesiyle, hem gerceklesme onayiyla sunabilen olur. SPK denetim ekipleri bu seviyede dosya hazırlığını "ornek uygulama" notu olarak rapor ederler, bu da kurum icin reklam degeri tasiyan kamuoyu acidan onemlidir.
