Türkiye Düzenleyici Kurum Hiyerarşisi: Çakışan Yetkiler, Eskalasyon Yolları ve Ortak Denetim Alanları

Türkiye'de 20'den fazla düzenleyici kurum mevcuttur — her birinin kendi kanunu, kendi tebliğleri, kendi denetim mantığı vardır. Ancak bu kurumlar arasındaki ilişki, çakışan yetki alanları ve eskalasyon yolları uyumluluk pratiğinde çoğu zaman ihmal edilen bir konudur. Tek kurum odaklı uyum yapmak yeterli değildir; çapraz kesişimler nereden geliyor, kim koordinatör, denetim sonucuna nereye itiraz edilir — bu yazı bu sorulara cevap verir.

Önce çerçeveyi netleştirelim: Türkiye Düzenleyici Kurumlar Rehberi yazımız her kurumun ne yaptığını tek tek anlatır. Bu yazıda kurumlar arası ilişkileri ele alıyoruz.

1. Üç Katmanlı Hiyerarşi

Türk düzenleyici yapı üç katmana ayrılır:

Katman 1 — Anayasal/Yargısal Otoriteler

• Türkiye Cumhuriyeti Anayasası → Anayasa Mahkemesi denetimi
• Sayıştay (kamu mali denetimi)
• Hâkimler ve Savcılar Kurulu

Bu katman doğrudan ekonomik düzenleme yapmaz, ama alt katmanların kararlarını anayasal/yargısal denetim altında tutar.

Katman 2 — Yasama (TBMM)

• Kanun çıkarma yetkisi
• Bağımsız İdari Otoriteleri (BİO) kuran kanunları çıkarır
• Cumhurbaşkanlığı Kararnamelerini denetler

Katman 3 — İdari Düzenleyiciler

• Bağımsız İdari Otoriteler (BİO): SPK, BDDK, KVKK, EPDK, BTK, RTÜK, Rekabet Kurumu, KGK
• Bakanlıklar ve Bağlı Kuruluşlar: GİB (Hazine-Maliye), Gümrük Genel Müdürlüğü (Ticaret), MASAK (Hazine-Maliye), SGK (Çalışma)
• Anayasal Bağımsız Kurumlar: TCMB (Merkez Bankası)

İdari düzenleyiciler bu yazının ana konusudur — günlük uyum operasyonu bu seviyede yaşanır.

2. Bağımsız İdari Otorite (BİO) Modeli

BİO'lar Türk hukukunun nispeten genç bir kategorisidir (özellikle 1990 sonrası). Ortak özellikleri:

• Kanunla kurulur ve kurulma yetkisi anayasal güvence altındadır
• Karar organı çoğunlukla "kurul" tipindedir (5-9 üye, çoğunluk kararı)
• Üye atamaları siyasi süreçten geçer ama görev süresince azledilemez (görev güvencesi)
• Kararları yargı denetimine tabidir (idare mahkemesi → Danıştay)
• Kendi gelir kaynakları vardır (üye aidatları, denetim ücretleri vb.) — bütçesel bağımsızlık
• Hükümet günlük talimatından bağımsızdır

Türkiye'deki tipik BİO örnekleri:

BİO'lar arası koordinasyon mutabakat zaptları (MoU) ile yapılır.

3. Hükümet Bağlı Düzenleyiciler

BİO olmayan ama düzenleme ve denetim yetkisi olan kurumlar:

• GİB (Gelir İdaresi Başkanlığı): Vergi tebliğleri, e-Fatura, e-Defter, kurumlar vergisi
• MASAK (Mali Suçları Araştırma Kurulu): AML/CFT, şüpheli işlem bildirimi, yükümlülükler
• Gümrük Genel Müdürlüğü: Gümrük tarifesi, dahilde işleme, ihracat-ithalat kuralları
• SGK (Sosyal Güvenlik Kurumu): Sigortalılık, prim, SGK denetim
• Ticaret Bakanlığı / TKKGM (Tüketicinin Korunması ve Piyasa Gözetimi Genel Müdürlüğü): Tüketici hakları, mesafeli satış, e-ticaret
• Çalışma ve Sosyal Güvenlik Bakanlığı: İş Kanunu, çalışma izinleri

Bu kurumların kararları bakan onayı ile çıkar; bakan değişikliğinde politika değişebilir. BİO'lardan daha politik açıklığa açık bir yapıdadır.

4. Çakışan Yetkiler — Beş Klasik Senaryo

Pratikte uyum sorunlarının çoğu birden fazla kurumun yetki alanına giren kesişim noktalarından çıkar. En sık karşılaşılan beş çakışma:

4.1 BDDK + SPK — Bankacılık ile Yatırım Hizmetleri Kesişimi

Bir banka mevduat-kredi hizmetini BDDK denetiminde verir. Aynı banka aracılık, portföy yönetimi veya yatırım danışmanlığı yapıyorsa bu hizmet alanı SPK denetimine girer.

Pratik etkileri:

• BDDK siber güvenlik denetimi → yatırım sistemleri de kapsar
• SPK Özel Durum bildirimleri → halka açık banka için zorunlu
• Müşteri varlık ayrıştırma → SPK kuralı
• Sermaye yeterliliği → BDDK kuralı, ama yatırım faaliyetleri için ek SPK risk hesabı
• AML/CFT → her iki kurum + MASAK

İki kurum 2007'den beri mutabakat zaptı ile koordinasyon halinde. Pratikte bir banka uyumluluk ekibi her iki kurum için ayrı raporlama, ayrı denetçi ziyareti, ayrı uyum dokümantasyonu sürdürür.

4.2 KVKK + Sektör Düzenleyicisi — Veri Koruma Çakışması

KVKK kişisel veri koruma alanında genel düzenleyicidir. Ancak sektör düzenleyicilerinin de veri saklama, paylaşım ve gizlilik kuralları vardır:

• Bankacılık sırrı (5411 sayılı Kanun m.73): Banka müşteri bilgilerine özel koruma — KVKK aydınlatma yükümlülüklerinden bağımsız mantık
• SPK içeriden öğrenenler: İçeriden öğrenilen bilgi rejimi — KVKK ile paralel
• Sağlık Bakanlığı: Hasta verisi — KVKK'da "özel nitelikli veri" olarak ek koruma + Sağlık Bakanlığı'nın kendi gizlilik kuralları
• MASAK STR: Şüpheli işlem bildirimi → kişisel veri içerir ama yasal yükümlülük olduğu için KVKK rıza istisnası

Çakışma kuralı: Özel kanun hükmü genel kanuna (KVKK) önceliklidir (lex specialis). Pratikte hem KVKK aydınlatma yapılır, hem sektör kuralı uygulanır. Eksik bırakmamak, fazlalık olsa bile, daha güvenli yaklaşımdır.

4.3 GİB + KVKK — Vergi Verisi ve Gizlilik

E-Fatura, e-Arşiv, e-Defter sistemleri GİB'in zorunlu kıldığı dijital muhasebe altyapısıdır. Bu sistemler:

• Müşteri/tedarikçi kişisel verilerini içerir → KVKK kapsamı
• GİB'e gerçek zamanlı veri akışı sağlar → veri aktarımı KVKK aydınlatma gerektirir
• Saklama süresi vergi mevzuatı gereği 5 yıl (TTK m.82) → KVKK saklama süresi kuralı bu durumda vergi kuralına bağlıdır

Çakışma noktası: KVKK "veri minimizasyonu" ilkesi savunulurken, GİB "tüm fatura kalemlerinin saklanmasını" zorunlu kılar. Bu çatışma, vergi mevzuatının özel/lex specialis olması nedeniyle GİB lehine çözülür, ancak verinin başka amaçla kullanımı yine KVKK kontrolündedir.

4.4 Rekabet Kurumu + BDDK — Bankacılık Birleşmeleri

Bir banka birleşmesi veya devralması iki ayrı kurumdan onay gerektirir:

• BDDK: Bankacılık sektörel etki, sermaye yeterliliği, müşteri koruma
• Rekabet Kurumu: Pazar yoğunluğu, rekabet ihlali, tüketici etkisi

Çakışma teorik olarak yoktur — iki kurum farklı açıdan değerlendirme yapar. Ama pratikte:

• Birleşme süresi her iki onay için aylar alır
• Bir kurumun şartlı onayı diğerini etkileyebilir (örn. Rekabet Kurumu varlık satışı şartı koyarsa, BDDK sermaye yeterliliğini yeniden değerlendirir)

Strateji: Eşzamanlı başvuru + ortak gerekçe dokümantasyonu + her iki kurumun olası şartlarına önceden hazırlık.

4.5 BTK + KVKK + RTÜK — Dijital Yayın ve Veri

Bir dijital yayın platformu (Netflix benzeri):

• BTK: Telekom altyapısı, içerik dağıtımı, internet erişimi
• RTÜK: Yayın içeriği, yayın hakkı, dijital yayın izni (6112 sayılı Kanun)
• KVKK: Abone verisi, izleme alışkanlığı, çocuk koruma

Üç kurum farklı alanları denetler ama platform tek bir uyum programı yürütmek zorundadır. Çakışma değil, paralel yükümlülük.

5. Sektör Bazlı Yetki Haritası

Hangi sektör hangi kurumlara tabi:

Bir kurumun denetimi altındaki bir şirket, yan faaliyetleri için diğer kurumların kurallarına da tabi olabilir. Tek bir kurum odaklı uyum programı çakışan alanları kaçırma riski taşır.

6. Eskalasyon Yolu — Kararlar İdari Yargıdan AİHM'e

Bir düzenleyici kurum kararına itiraz prosedürü standartlaşmıştır:

1. Kurum içi itiraz (varsa)
   ↓ (30 gün)
2. Kararın tebliği

3. İdare Mahkemesi — İptal davası (60 gün içinde)
   - SPK/BDDK/KVKK gibi BİO kararları için: Ankara İdare Mahkemesi
   - İdari yargı 1. derece

4. Bölge İdare Mahkemesi (istinaf)
   ↓
5. Danıştay (temyiz)
   ↓
6. Anayasa Mahkemesi (bireysel başvuru)
   - Sadece temel hak ihlali iddiası
   - İdari yolların tüketilmesi şartı
   ↓
7. AİHM (Avrupa İnsan Hakları Mahkemesi)
   - Yine temel hak (AİHS) ihlali
   - Anayasa Mahkemesi'nde sonuç alınamadıktan sonra

Pratik notlar:

• Yürütmenin durdurulması (YD) talebi: Dava açarken cezanın infazını durdurma için ayrı talep gerekir; otomatik değildir.
• Mali güvence: İdari para cezasına itiraz, dava sonuçlanana kadar ödemeyi durdurmaz, sadece YD talebi kabul edilirse durur. Bu nedenle bazı kuruluşlar cezayı ödeyip iadeyi dava sonucundan beklemeyi tercih eder.
• Süre kaçırma riski: 30 ve 60 günlük süreler hak düşürücüdür. Süre geçirildikten sonra dava açma hakkı düşer.

7. Yetki Aşımı İtirazı (Ultra Vires)

Bir tebliğ veya yönetmelik, kanunun verdiği yetkinin dışına çıkıyorsa "yetki aşımı" gerekçesiyle iptal davası açılabilir. Tipik durumlar:

• Tebliğ, kanunun açıkça izin vermediği bir yükümlülük getiriyor
• Düzenleme geriye yürütücü uygulama içeriyor (kazanılmış hakları ihlal)
• Kurum kendi kanununun yetki alanı dışına çıkıyor (örn. SPK'nın bankacılık alanına müdahale girişimi)

Yetki aşımı davaları zaman alır (1-3 yıl), ancak başarılı olduğunda tebliğin tamamı veya ilgili maddesi iptal edilir. Önemli örnekler:

• Danıştay, SPK'nın geriye yürütücü bir tebliğini 2018'de iptal etti
• BDDK'nın kredi limiti hesabı tebliği 2020'de yetki aşımı gerekçesiyle revize edildi

Strateji notu: Tek bir şirket için dava maliyeti yüksektir. Sektör dernekleri (TBB, TFB, TÜBİSAD) toplu dava ile çok daha verimli sonuç alır.

8. Yeni Düzenleyici Yapılar (2024-2026)

Türk düzenleyici yapısı sabit değil; yeni alanlarda yeni kurumlar veya birimler oluşuyor:

Kripto Varlık Otoritesi:

• 2024'te SPK bünyesinde kripto varlık dairesi kuruldu
• Tartışmada: ayrı bir kripto otoritesi mi (ABD'deki CFTC modeli) veya SPK içinde mi devam edeceği
• Pratik: şu an SPK + MASAK + BDDK üçlüsü ortak koordinasyonda

Yapay Zeka Yönetişimi:

• KVKK 2026 güncellemeleri AI eğitim verisi için yeni kurallar getirdi
• BTK, KVKK, KGK ortak çalışma grubu — AB AI Act benzeri ulusal yapılanma hazırlığı
• 2027 yılında ulusal AI çerçeve yasası beklentisi

Karbon Piyasası:

• 2024'ten itibaren EPDK + Hazine-Maliye koordineli karbon piyasası tebliğleri
• Ayrı bir karbon otoritesi mi yoksa EPDK altında daire mi — karar henüz net değil

Veri Aktarımı Otoritesi:

• KVKK 2026'da sınırötesi veri aktarımı kuralları güçlendirildi
• KVKK Kurulu kararıyla bazı ülkeler için "yeterli koruma" çerçevesi tanımlandı
• Ayrı bir transfer otoritesi tartışma aşamasında

Bu alanlardaki düzenleyici yapı önümüzdeki 12-24 ayda büyük olasılıkla şekillenecek; yeni kurum/birim oluşması durumunda mevcut hiyerarşi haritası güncellenmek zorunda kalacak.

9. Pratik Sonuç: Kurumlar Arası Uyum Stratejisi

Bir kuruluş için ana ilkeler:

1. Birincil + ikincil kurum eşlemesini yap. Sektör tablosundan kendi alanını işaretle; "ana denetçim X, ama YZ kurumları da yetki alanına giriyor" haritasını çıkar.

2. Mutabakat zaptlarını oku. İki kurum arasında MoU varsa, bu MoU çoğu zaman bilgi paylaşımı ve denetim koordinasyonunu netleştirir. Mevcut MoU'lar genellikle ilgili kurumların web sitesinde yayımlanır.

3. Tek bir uyum takvimi tut. Her kurumun ayrı denetim takvimi varsa bunları tek bir takvim üzerinde birleştir; çakışmalar (örn. aynı hafta hem BDDK hem SPK denetimi) hazırlık yükünü iki katına çıkarır.

4. Bir karara itiraz ederken dolaylı etkileri değerlendir. SPK kararına itiraz, BDDK tarafından "uyumsuzluk işareti" olarak algılanabilir. Kararlar koordinasyon halindeki kurumlar arasında bilgi akışı sağlar.

5. Sektör derneğine üye ol. Yetki aşımı veya yorum ihtilafları için dernekler aracılığıyla toplu hareket etmek hem maliyet hem etki açısından daha verimlidir.

Sonraki Adım

20+ kurumun karmaşık ilişki ağında manuel uyum sürdürmek zordur. Regulfy her tebliği yayımlandığı anda doğru kurum + ilgili çakışan kurumlar + sektörünüze etki haritasıyla işler. Bir BDDK tebliği yayımlandığında SPK + MASAK + KVKK çapraz etkisini de gösterir — uyum ekibiniz tek bir panelden tüm haritayı görür.

3 gün ücretsiz deneme: regulfy.com/fiyatlandirma/

İlgili kaynaklar:

• Tebliğ Nasıl Okunur? — bireysel tebliği çözümleme adımları
• Türkiye Düzenleyici Kurumlar Rehberi — her kurumun tek tek tanıtımı
• SPK Nedir? — Sermaye Piyasası Kurulu detay
• BDDK Nedir? — Bankacılık Düzenleme ve Denetleme Kurulu detay
• KVKK Nedir? — Kişisel Verileri Koruma Kurulu detay