# FATF Seyahat Kuralı (16. Tavsiye) — Uygulamada Bilmeniz Gerekenler

> FATF Seyahat Kuralı (16. Tavsiye) — gönderici/alıcı verisi, AB TFR, MASAK kılavuzu, MiCA, IVMS 101 ve Legichain VaspFlow protokolü açıklamalı rehberi.

Canonical: https://legichain.com/resources/fatf-seyahat-kurali

**FATF Seyahat Kuralı** — resmi adıyla FATF 16. Tavsiye — kripto
varlık hizmet sağlayıcılarının (VASP), tanımlı bir eşiği aşan her kripto
transferinde gönderici ve alıcı bilgilerini birbirleriyle paylaşmasını
zorunlu kılar. Son on yılda yayımlanan tek başına en sonuç doğuran
kripto AML kılavuzudur; 2026 sonuna dek tüm büyük yargı yetkilerinde
bağlayıcı ulusal mevzuata aktarılmaktadır.

## Protokol fiilen ne istiyor?

Eşiğin (genellikle **USD/EUR 1.000**; AB MiCA çerçevesi €1.000, Türkiye
MASAK ise VASP'lar arası kripto-varlık transferleri için TRY 75.000
uyguluyor) üzerindeki her transferde, *gönderici* VASP:

1. Kendi müşterisinden **gönderici** kimliğini toplar — tam ad, cüzdan
   adresi ve benzersiz müşteri referansı ya da adres / T.C. kimlik no /
   doğum tarihi ve yeri.
2. Hedef VASP'tan **alıcı** kimliğini ister — tam ad ve alıcı cüzdan
   adresi.
3. Her iki veri setini, **zincir üstü transferden önce veya eş zamanlı
   olarak**, güvenli kanal üzerinden hedef VASP'a iletir.

Hedef VASP aynı yükümlülüğü ters yönde yerine getirir, karşı taraf
profilini yaptırım ve PEP listelerine karşı tarar, veri eksikse veya
işaretli ise transferi reddeder.

## Uyum yükü — ve adopsiyonun neden yavaş kaldığı

Seyahat Kuralı'nın amacı, kriptoyu geleneksel havale rejimine (SWIFT
MT103 ve FedWire onlarca yıldır gönderici verisi taşıyor) hizalamaktır.
Üç etken yayılımı yavaşlattı:

- Tek bir mesajlaşma standardı yoktu. IVMS 101 fiili veri şekli olarak
  öne çıktı, ancak taşıma, imzalama ve keşif katmanları hâlâ rakip
  protokoller arasında parçalı (TRP, TRISA, OpenVASP, Sygna Bridge,
  Notabene, Mastercard CipherTrace).
- VASP'tan VASP'a keşif. Bankalarda BIC kodu var; VASP'lar doğrulanmış
  dizinleri sıfırdan icat etmek zorunda kaldı.
- Self-custody sınır durumlar. Bir kullanıcının kendi donanım cüzdanına
  çekim yapması VASP-VASP transferi *değildir*; yargı yetkileri kuralın
  bu durumda nasıl uygulanacağı konusunda ayrışıyor.

## Türkiye ve AB ne aşamada?

**MASAK Seyahat Kuralı tebliği** 16. Tavsiye'yi 5549 çerçevesine taşır.
Yürürlük tarihinden itibaren Türkiye'de faaliyet gösteren VASP'lar
nitelikli tüm transferlerde gönderici/alıcı bilgilerini toplamak,
iletmek ve **en az sekiz yıl** saklamak zorundadır.

**AB Fon Transferi Tüzüğü (TFR / Yönetmelik 2023/1113)**, 30 Aralık
2024'te yürürlüğe girdi ve AB genelinde eşiği sıfıra çekti — evet, AB
merkezli VASP'lar arasındaki *her* kripto transferi, tutarına
bakılmaksızın gönderici ve alıcı verisi gerektirir. MiCA çerçevesi
VASP'tan VASP'a mesajlaşmada TFR'ye atıfta bulunur.

## VaspFlow neyi farklı yapıyor?

VaspFlow'u 16. Tavsiye'nin **yalın, fikir sahibi bir uygulaması**
olarak inşa ediyoruz. Tasarım kısıtlamalarımız:

- Transfer başına tek HTTPS round-trip. Uzun yaşayan durum yok.
- Veri şekli için IVMS 101 uyumluluğu — ancak yalnız fiilen göndermeniz
  gereken alanları taşırsınız.
- Yerleşik karşı taraf VASP dizini ve public-key endpoint'leri; her
  meslektaşla iki taraflı entegrasyon projesi açmaz.
- Gönderici tarafında eşik ve koridor mantığı; protokol mevzuat
  zemininin altında tetiklenmez.
- Legichain blockchain AML modülüyle yerel entegrasyon: bayraklı bir
  karşı taraf mevcut uyum kuyruğunuzda uyarı tetikler.

## Bu çeyrekte yapılacaklar

Eğer Türkiye veya AB'de faaliyet gösteren bir VASP'sanız ve henüz bir
Seyahat Kuralı sağlayıcısı seçmediyseniz:

1. Geçerli eşiğinizi doğrulayın (Türkiye'de TRY 75.000, AB'de €0).
2. Güncel karşı taraf VASP'larınızı envanterleyin.
3. 16. Tavsiye hazır olma denetimini çekim akışınız üzerinde özel
   olarak yürütün — başarısızlıkların yoğunlaştığı yer burasıdır.
4. Bir ya da iki sağlayıcıyla görüşün — tercihen fiyatlandırması mesaj
   hacmine bağlı olmayanlardan. VaspFlow tasarım ortağı programı, ilk
   on ortak için 2027 sonuna kadar sabit fiyat garantisi verir.

Hazırlıksız yakalanmanın bedeli teorik değil. İspanyol ve Alman
düzenleyiciler, TFR döneminde gönderici verisi olmadan transfer işleyen
VASP'lara ilk parti cezaları çoktan kesti — onlarca milyon aylık
kullanıcılı borsalara altı haneli rakamlar. Denetim, mühendislik yol
haritanız hazır olana dek beklemez.