Fintech'ler için Legichain
İlk denetiminize uygun makul varsayılanlarla 2 haftada canlıya. Ayrı uyum ekibi gerekmez; hacminiz büyüdükçe Enterprise araçlarına platform değiştirmeden geçersiniz. 1.000 ücretsiz kredi ve aynı gün API erişimi.
Erken aşama bir fintech için uyum genelde iki uçtan birinde hatalı kuruluyor: ya tamamen ertelenip canlıdan sonra yangına dönüyor, ya da çok erken devreye alınan büyük vendor kontratları seed/A turu bütçesini bozuyor. Legichain bu iki ucun arasında bir yer açıyor: 4-6 kişilik bir fintech ekibinin tek bir mühendisinin 2-3 günde entegre edebileceği bir API, ilk denetiminize uygun makul varsayılanlar (FCA, MASAK, DFSA için ön ayarlanmış), 1.000 ücretsiz kredi ve kart bilgisi olmadan başlangıç. Hacminiz büyüdükçe ve compliance ekibiniz oluştukça aynı API üzerinde Growth → Business → Enterprise planlara geçersiniz; ne yazılım değişimi ne ikinci vendor onboarding'i ne de yeni denetim hazırlığı gerekir.
Erken aşama fintech'lerin yaşadığı dört temel sorun
Nereden başlayacağını bilmemek
Compliance konusu seed turunda genelde 'şimdilik bir sonraki turda halledelim' diye ertelenir. Sonra ilk müşteri trafiği geldiğinde, ilk yatırımcı denetiminde veya ilk banka iş ortağı 'AML akışınız nedir?' diye sorduğunda yangın çıkar. Hangi vendor, hangi liste, hangi yaptırım kaynağı, hangi denetim arşivi formatı — kafa karıştırıcı.
Regülatör belirsizliği ve hareketli hedef
BDDK, MASAK, FCA, DFSA — her birinin kendi fintech rejimi var ve hepsi son 2 yılda en az bir kez güncellendi. Yeni bir fintech'in hangi yükümlülükleri ne zaman karşılayacağı net değil. Kuruluş yanlış vendor'a bağlanırsa sonradan platform göçü pahalı oluyor.
Enterprise vendor maliyetinin seed bütçesine sığmaması
Sektördeki AML/KYC vendor'larının çoğunluğu yıllık 50K-150K USD minimum sözleşme istiyor; bazıları onboarding fee de ekliyor. Bu rakamlar seed/A turu fintech için onaylanabilir değil. Ama 'önce ücretsiz dene, sonra ödersin' modeli sunan vendor sayısı çok az.
Dev hızlandırma ve compliance arasındaki çekişme
Erken aşama fintech mühendislik ekibinin önceliği canlıya hızla çıkmak. Compliance entegrasyonu 3-6 ay süren karmaşık SDK'lar veya enterprise sales döngüsü gerektiren API'ler ekibin önündeki ürün roadmap'ini boğuyor. Kullanılabilir self-service API ve dokümantasyon olmadan ilerleme imkânsız.
Legichain'in fintech'lere getirdiği yaklaşım
Out-of-box defaults: FCA, MASAK, DFSA için ön ayarlı
Yeni kayıt olduğunuzda hangi denetim rejiminde olduğunuzu seçersiniz; eşik değerleri, liste kaynakları, KYC kademe sınırları ve denetim arşivi formatı ilk denetiminize geçecek makul varsayılanlarla gelir. Konfigürasyon zamanı sıfır. Sonradan rejim değiştirirseniz tek tıkla preset güncellenir.
Free tier: 1.000 kredi, 1 RPS, kart bilgisi gerekmez
1.000 tek seferlik ücretsiz kredi, 1 RPS limit, sandbox + canlı anahtarlar, 30 gün veri saklama, tüm kanonik yaptırım kaynakları dahil. Kart bilgisi vermeden başlarsınız; ilk denetiminize girene kadar yeterli kapasite. Üretim trafiğiniz büyüdükçe Growth ($499/ay, 10.000 kredi) → Business → Enterprise planlara platform değiştirmeden geçersiniz.
Tek API, tek SDK, ilk gün hazır dev deneyimi
AML/yaptırım taraması, KYC, cüzdan tarama ve Travel Rule tek REST API üzerinde. Python ve TypeScript SDK'ları, OpenAPI dokümantasyonu, Postman koleksiyonu, webhook idempotency anahtarı varsayılan olarak hazır. 4-6 kişilik bir fintech ekibinin tek mühendisinin tipik tam entegrasyon süresi 2-5 gün; production deploy ilk hafta.
Plana göre ölçeklenme ve enterprise araçlar
Hacminiz büyüdükçe ve compliance ekibiniz oluştukça aynı API üzerinde Enterprise araçlarına geçersiniz: match-grouping fine-tuning, custom risk skorlama modeli, müşteri-kontrollü veri saklama (kendi AWS S3 / özel object storage), SSO/RBAC, denetim arşivi 7 yıl saklama. Ne yazılım değişimi ne ikinci vendor onboarding'i ne yeni denetim hazırlığı — sadece plan upgrade.
Henüz uyum ekibi kuramadan uyumlu olmak
- FCA, MASAK ve DFSA ilk denetimleri için önceden ayarlanmış makul varsayılanlar
- 1.000 ücretsiz kredi, 1 RPS limit, kart bilgisi gerekmez
- Webhook, idempotency anahtarı ve request ID — varsayılan olarak bağlı
- İlk gün hazır Postman koleksiyonu, OpenAPI dokümantasyonu ve Python + TypeScript SDK
- Growth, Business ve Enterprise planlara aynı API üzerinden büyüme
- Düzenleyici yazışmalar için Türkçe ve İngilizce hazır rapor şablonları
Karşıladığı düzenleyici gereksinimler
Erken aşama fintech için kritik soru 'bugünkü uyum yükü' değil, 'bir sonraki büyüme aşamasında lisanslama, denetim ve banka iş ortaklığı yükümlülüklerini taşıyabilir miyim?' Legichain bu iki ufka birden hazırlıklı çalışır.
BDDK Fintech Lisanslama Çerçevesi
PSP, e-para veya ödeme aracılığı lisansı başvurusu yapan fintech'ler için BDDK'nın gerektirdiği uyum altyapısı (KYC, AML, sanctions, denetim arşivi) ilk gün hazır. Lisanslama dosyasının uyum bölümü çıktıları otomatik üretilir.
MASAK (5549 sayılı Kanun) — yükümlü olduğunda
Fintech 5549 sayılı Kanun çerçevesinde yükümlü taraf olduğu anda (lisanslama veya iş hacmi eşiği üzerine çıkma) MASAK rejimine dahil olur. Tüm STR raporlama, müşteri tanıma ve sürekli izleme yükümlülükleri ilk günden hazır; preset'i aktive etmek tek tıklık iş.
KVKK (6698 sayılı Kanun)
Kişisel Verilerin Korunması Kanunu kapsamında müşteri kimlik ve biyometrik verilerinin işlenmesi yükümlülükleri. Veri yerleşimi yerel, açık rıza akışları KYC SDK'da entegre, KVKK Aydınlatma Metni ve Açık Rıza şablonları erken aşama fintech'ler için hazır olarak sunulur.
BDDK Açık Bankacılık API Standartları
Açık bankacılık entegrasyonu yapan fintech'ler için BDDK'nın açık bankacılık standartlarına uygun müşteri kimlik doğrulama, rıza yönetimi ve denetim arşivi yükümlülükleri. Eğer fintech sonradan PSD3 kapsamında AB'ye açılırsa aynı altyapı geçişi kolaylaştırır.
Sıkça Sorulan Sorular
Henüz lisansım yokken neden AML/KYC altyapısı kurmam gerekiyor?
Üç gerçekçi sebep: (1) BDDK veya muadil lisans başvurusu yapacaksanız uyum altyapısı dosyanızın temel kalemlerinden — başvuru anında kanıtlı sistem olmazsa lisans süreci uzar. (2) Bir bankanın iş ortağı olarak çalışıyorsanız (POS hizmeti, e-para çoğaltıcı, ödeme aracılığı) banka denetiminde sizin uyum akışınız da incelenir. (3) İlk gerçek dolandırıcılık veya yaptırım eşleşmesi başınıza geldiğinde altyapı kurmaya başlamak için çok geç olur — Legichain'in ücretsiz tier'ı bu hazırlığı maliyet yaratmadan yapmanın yolu.
1.000 ücretsiz kredi ne kadar dayanır?
İşlem tipine göre değişir: AML/yaptırım taraması 1 kredi, adres doğrulama 1 kredi, blockchain cüzdan taraması 3 kredi, KYC doğrulama (NFC + canlılık) 5 kredi, tam onboarding (AML + cüzdan + KYC + adres) 10 kredi. Tipik bir erken aşama fintech için 1.000 kredi ≈ 100 tam onboarding veya saf AML akışında 1.000 müşteri kabulü demektir. Seed turunda canlıya çıkıp ilk birkaç ay test trafiği için yeterli. Trafiğiniz arttıkça Growth planına ($499/ay, 10.000 kredi) geçersiniz; bu eşik çoğu fintech için ay 4-8 arası dönüyor.
Tek başıma 2-5 günde gerçekten entegre edebilir miyim?
Evet, ama bazı koşullarda. Eğer mevcut bir REST API'siniz var, webhook handler yazabiliyorsanız ve OpenAPI dokümantasyonundan okuyabiliyorsanız tek mühendis entegrasyonu tipik 2-5 gün. Yaptırım/PEP tarama entegrasyonu yarım gün, KYC akışı 1-2 gün (mobile SDK ekleme dahil), webhook orkestrasyonu 1 gün, paralel test 1 gün. Daha karmaşık akışlar (Travel Rule, cüzdan tarama, custom risk skorlama) ek 2-3 gün. Eğer takılırsanız Discord topluluğunda Türkçe ve İngilizce sorabilirsiniz; saatlik yanıt geliyor.
Growth planına geçince ne değişiyor?
API tarafında hiçbir kod değişikliği yok — aynı endpoint'ler, aynı SDK, aynı webhook'lar. Değişen şeyler: aylık kredi 1.000'den 30.000'e, günlük çağrı sınırı 100'den 1.000'e, RPS 1'den 10'a, veri saklama 30 günden 90 güne, ekipte 5 kullanıcıya kadar paneli paylaşma, mesai içi e-posta desteği ve öncelikli ticket sırası. Business ve Enterprise planlara geçişte de aynı şekilde — kod değişikliği sıfır, sadece kapasite ve destek seviyesi farklı. Çoğu fintech için Growth → Business geçişi aylık aktif kullanıcı 50 bini geçince oluyor.
İleride compliance ekibi kurduğumda Legichain bizimle büyüyebilir mi?
Evet — Legichain mimarisinin tasarım amacı tam olarak bu. İlk başta tek mühendisin entegre ettiği API'yi, sonradan 3-5 kişilik bir compliance ekibi panelden yönetir: kademe konfigürasyonu, risk skoru threshold'ları, match-grouping politikası, custom rule motoru, STR raporlama, denetim arşivi sorguları. Enterprise plan ile SSO/RBAC ile rolleri ayırırsınız (compliance officer, analist, denetim okur, yönetim). Veri yerleşimi yükümlülüğü ortaya çıkarsa denetim arşivini ve tarama payload'larını kendi AWS S3 bucket'ınıza yönlendirirsiniz; tarama motoru Legichain'de yönetilen kalır, üretim akışınız bozulmaz. Yani Legichain seed turunda da uygun, Series C'de de uygun — platform değiştirme yok.
İlgili kaynaklar
AML/sanctions/PEP taramasının teknik anatomisi, modern altyapı seçim kriterleri ve uygulama örnekleri.
Modern dijital KYC anatomisi: NFC çip okuma, canlılık testi, kademeli doğrulama tasarımı.
5549 sayılı Kanun yükümlülükleri, STR raporlama formatı ve fintech'ler için pratik checklist.
AML false-positive azaltma teknikleri ve match-grouping algoritmalarının pratik uygulaması.
Bir öğleden sonrada canlı taramaya geçin.
Ücretsiz çalışma alanı oluşturun, ilk API anahtarınızı bir curl çağrısına yapıştırın, bir sonraki ekip toplantısından önce doğrulanmış müşteri kabul akışını üretime alın. Kart bilgisi gerekmez.