Fintek MVP Geliştirme: BDDK Uyumlu Minimum Viable Product Rehberi

Fintek MVP Geliştirme: BDDK Uyumlu Minimum Viable Product Rehberi

Fintech sektöründe bir startup kurmak, geleneksel yazılım ürünleri geliştirmekten çok daha karmaşıktır. Kullanıcıların neye ihtiyaç duyduğunu keşfetmek yeterli değildir; aynı zamanda Merkez Bankası (BDDK) ve Mali Suçları Araştırma Kurulu (MASAK) düzenlemelerine uyum sağlamanız zorunludur.

Smart Maple, Ankara'da bulunan ve 15 adetten fazla fintek projesini başarıyla yönetmiş bir yazılım şirketidir. Bu rehberde, BDDK düzenlemelerine uygun bir finansal MVP nasıl geliştirileceğini, hangi teknolojiler en uygun olduğunu ve 12 hafta içinde piyasaya nasıl çıkacağınızı açıklıyoruz.

Fintek MVP vs. Geleneksel MVP: Düzenleme Farkları

Geleneksel bir SaaS MVP geliştirirken, hızlı pazar girdisi ve kullanıcı deneyimine odaklanırsınız. Fintech MVP'de durum tamamen farklıdır.

Geleneksel MVP'ler minimum özellikler ile hızlı lansmanı hedefler, beta testerları aracılığıyla sınırlı bir kullanıcı tabanında test edilir ve iterasyonlar sırasında ürün pivot yapabilirsiniz. Ancak fintek MVP'lerde uyumluluk kontrolleri başlangıçtan gereklidir, BDDK sandbox ortamında test zorunludur ve KYC (müşteri tanıma) ile AML (kara para aklama önleme) sistemleri başlangıçtan bütünleştirilmelidir.

Fintek MVP'de "hata yapıp öğrenme" kültürü sınırlıdır. Uyumluluk ihlalleri cezai sonuçlar doğurabilir. Bu nedenle düzenleme-first yaklaşım gereklidir.

BDDK Düzenlemesi Altında Fintek Startup'ı Kurmak

Türkiye'de elektronik para, ödeme hizmeti veya kredi teknolojisine girişim yapan bir şirket BDDK'nın gözetim çerçevesi altında hareket eder.

BDDK Sandbox Programı Nedir?

BDDK'nın Regulatory Sandbox programı, fintech girişimlerine kontrollü ortamda yeni ürünler test etme imkanı sunar. Bu program tamamen ücretsiz ve 12 ay sürer.

Sandbox başvuru süreci dört aşamadan oluşur. İlk olarak, iş planı, teknoloji mimarisi, uyumluluk raporları ve yönetim ekibinin özgeçmişlerini içeren başvuru belgelerini hazırlarsınız (1-2 hafta). Ardından bu dosyaları sandbox@bddk.org.tr adresine gönderirsiniz ve BDDK tarafından 4-6 hafta içinde değerlendirilir. Onay alındığında resmi mektup alırsınız ve sandbox ortamında test başlatabilirsiniz. Son olarak, 12 ay sonra üretim lisansı için başvuru yaparsınız ve bu lisansı almak 2-4 ay sürer.

BDDK'dan Gerekli Belgeler

Dönem	Gerekli Belgeler	Sorumluluk
Başvuru Öncesi	İş planı, teknoloji mimarisi, risk yönetimi	Kurucular
Sandbox	Aylık test sonuçları, KYC/AML kaydı, veri güvenliği	Teknik ekip
Pre-Lisans	Denetim raporu, siber güvenlik sertifikaları, sigorta	Hukuk müşaviri
Lisans Sonrası	Yıllık denetim, MASAK raporlaması, veri proteksiyonu	Compliance officer

Fintek MVP İçin Minimum Uyumluluk Seti

Ödeme işlemeciliği veya elektronik para taşıyıcılığı yapıyorsanız, aşağıdaki minimum gereklilikler MVP'ye dahil edilmesi zorunludur.

Müşteri Tanıma (KYC)

Müşteri tanıma herhangi bir finansal işlem yapmadan önce yapılmalıdır. Temel bilgi toplama (ad, soyadı, T.C. kimlik numarası, doğum tarihi), E-Devlet entegrasyonu aracılığıyla kimlik doğrulama, MASAK listesine karşı suçlu antifon kontrolü ve şifrelenmiş veritabanında minimum 5 yıl veri saklama gereklidir.

Kara Para Aklama Önleme (AML)

Günlük işlem tutarı limitleri belirlenmelidir (örneğin ilk kullanıcılar için 10.000 TL). 10.000 TL üzerindeki nakit işlemler MASAK'a bildirilir. Müşteri riski profili ve anormal işlem tespiti sistemleri kurulmalıdır.

Veri Koruma

AES-256 veri şifreleme ve TLS 1.2+ iletişim şifresi, tüm veri taraflarıyla imzalanan veri işleme sözleşmesi, müşteri talebinde veri silme prosedürü ve tüm veri erişiminin 1 yıl kaydedilmesi gereklidir.

İşlem Güvenliği

Kredi kartı verileri saklıyorsanız PCI-DSS Level 2+ uyumu şart koşulur. Çevrimiçi ödeme işlemleri için 2FA/3D Secure gereklidir. Tüm işlemler tutarı ve tipi ile birlikte günlüklenmelidir.

12 Haftalık Fintek MVP Geliştirme Roadmap

Fintek MVP'yi 12 hafta içinde başarıyla geliştirmek için sıkı bir plana ihtiyacınız vardır.

Hafta 1-2: Planlama ve Mimarı Tasarım

Teknoloji yığını seçersiniz, veri akış diyagramı oluştururuz, güvenlik tehdidi modellemesi yaparsınız ve BDDK başvuru dokümantasyonunu hazırlarsınız. Veritabanı şemasını tasarlar ve mimarı karar kayıtlarını tutarsınız.

Hafta 3-4: Temel Altyapı

Bulut ortamını (AWS VPC, veritabanı, cache) kurarsınız, Docker containerization uygulanır, CI/CD pipeline (continuous integration/deployment) ve monitoring sistemi kurulur. Güvenlik duvarı ve VPN yapılandırması tamamlanır.

Hafta 5-6: Kullanıcı Yönetimi ve KYC

Kullanıcı kaydı ve kimlik doğrulama sistemi geliştirilir. KYC form ve doğrulama motorları oluşturulur. T.C. kimlik numarası doğrulama, belge taraması ve yüz tanıma entegrasyonu yapılır. KYC durumu takibi sistemi kurulur.

Hafta 7-8: Ödeme Entegrasyonu

Ödeme gateway'leri (Iyzico, 2Checkout, Solarisbank gibi) entegre edilir. İşlem oluşturma, yetkilendirme ve settlement fonksiyonları geliştirilir. Token depolama PCI-DSS uyumlu hale getirilir. İade ve uyuşmazlık yönetimi sistemleri oluşturulur.

Hafta 9-10: AML ve Uyumluluk Kontrolleri

İşlem riski profili tanımlanır. Şüpheli işlem tespiti sistemi kurulur. MASAK raporlama veri yapısı oluşturulur. Müşteri yaptırım listeleri kontrolü yapılır ve compliance dashboard geliştirilir.

Hafta 11-12: Test, Dokümantasyon ve BDDK Başvurusu

Penetration testing ve yük testleri yapılır. Kullanıcı kabul testleri gerçekleştirilir. API dokümantasyonu hazırlanır. Veri güvenliği sertifikası alınır ve BDDK sandbox başvurusu gönderilir.

Fintek MVP İçin Teknoloji Yığını Seçimi

Teknoloji seçimi, MVP geliştirme hızı ve uyumluluk riski arasında denge kurmak için kritiktir.

Build vs. BaaS Sağlayıcı Karşılaştırması

Kriter	Kendi Geliştir	BaaS Platformu
Başlangıç Maliyeti	$28K-$35K	$15K-$25K
Aylık İşletim Maliyeti	$3.5K-$5K	$500-$2K
Geliştirme Hızı	12 hafta	4-6 hafta
Uyumluluk Sorumluluğu	Tamamen sizin	Sağlayıcı'nın
Özelleştirme Özgürlüğü	Sınırsız	Sınırlı
Satış Süresi	2-3 ay	3-4 ay
Ölçeklenme Maliyeti	Yüksek	Düşük
Vendor Lock-in Riski	Düşük	Yüksek

Önerilen Teknoloji Stack

Kendi platformunuzu kuruyorsanız, aşağıdaki teknolojileri tavsiye ederiz:

Backend: Node.js 18+ (TypeScript), NestJS framework, PostgreSQL veritabanı, Redis cache ve RabbitMQ message queue kullanılır.

Frontend: React 18 ile web uygulaması, React Native ile mobil uygulama (iOS/Android tek codebase) geliştirilir. Redux Toolkit state management ve Material-UI kullanılır.

Altyapı: AWS cloud platformu (EC2, RDS, ElastiCache, S3), Docker kontainerization, GitHub Actions veya GitLab CI deployment pipeline, Prometheus + Grafana monitoring.

Güvenlik: Kong veya AWS API Gateway rate limiting ve WAF koruması, AWS ACM SSL/TLS sertifikaları, HashiCorp Vault secrets management, OpenSSL ve bcrypt şifreleme kullanılır.

BaaS Alternatififleri: Solarisbank (ödeme API'leri ve e-cüzdan), Railsbank (multi-currency hesapları), Mambu (kredi teknolojisi) platformları tercih edilebilir.

Fintek MVP Maliyet Analizi

12 haftalık fintek MVP geliştirmesi için detaylı maliyet analizi şu şekildedir:

Geliştirme Maliyeti (12 Hafta)

Rol	Aylık Maliyet	Sayı	Toplam
Senior Backend Developer	$5,000	1	$15,000
Full-Stack Developer	$3,500	2	$21,000
React Native Developer	$3,500	1	$10,500
DevOps/Infrastructure	$4,000	0.5	$6,000
QA/Test Automation	$2,500	1	$7,500
Hukuk/Uyumluluk Müşavir	$2,000	0.5	$3,000
Proje Yöneticisi	$3,000	0.5	$4,500
TOPLAM	—	—	$67,500

Not: Türkiye'de bu fiyatlar 40-50% daha düşük olabilir. Smart Maple, yukarıdaki maliyetlerin %60-70% seviyesinde çalışır ve $28K-$42K aralığında hizmet sunar.

İşletim ve Altyapı Maliyeti (12 Hafta)

Hizmet	Aylık Maliyet	Toplam
AWS EC2 + RDS + ElastiCache	$1,200	$3,600
AWS S3	$200	$600
GitHub Pro	$21	$63
Monitoring	$500	$1,500
SSL Sertifikası	$0	$0
Email Servisi	$100	$300
TOPLAM	—	$6,063

Diğer Maliyetler

Yasal danışmanlık ($3,000), test aracı lisansları ($500), yazılım lisansları ($300) ve eğitim ($1,000) toplamda $4,800 tutarındadır.

Özet: 12 haftalık fintek MVP geliştirmesi $38,863 - $52,863 aralığında maliyetlidir. Üretim sonrası aylık işletim maliyeti (altyapı + personel) $8.5K - $13K civarındadır.

BDDK Sandbox'dan Üretim Lisansına Geçişi

Fintek MVP'nizi 12 hafta içinde geliştirdikten sonra BDDK sandbox'a başvuracaksınız. Gerçek fintek işletmeciliğine geçiş ise bir basit adım değildir.

Sandbox vs. Üretim Lisansı

Yön	Sandbox	Üretim Lisansı
İşlem Limitleri	Sınırlı	Sınırsız
Gerçek Para	Hayır	Evet
BDDK Gözetimi	Hafif, 12 aylı	Tam, yıllık denetim
Sigorta Zorunluluğu	Opsiyonel	Zorunlu
Muhasebe Raporlaması	Basit	Tam denetçi raporu
İnsan Kaynakları	Minimal	Compliance Officer gerekli

Üretim Lisansının Maliyeti

Kalem	Maliyet
BDDK Lisans Ücretleri	$10K (bir kereye mahsus)
Compliance Officer	$42K (yıllık)
Denetim Firması	$15K - $25K (yıllık)
Güvenlik Sertifikaları	$2K - $5K (yıllık)
Sigorta	$5K - $10K (yıllık)
BDDK Raporlama	$2K - $3K (yıllık)
TOPLAM İLK YIL	$76K - $95K

Sonuç: Fintek MVP'ye Başlamak

Fintek MVP geliştirmek karmaşık, ancak doğru planlama ve ekip ile başarılıdır. Özetle:

1. BDDK uyumluluğunu baştan tasarıma dahil edin
2. KYC, AML ve veri korumasını MVP'nin temel taşları yapın
3. 12 hafta içinde sandbox başvurusu hazırlığını tamamlayın
4. Build vs. BaaS kararını hızlı verin
5. Fintek VCs'lerini erken bilgilendirin
6. Üretim lisansına geçişi sandbox başlamadan planlamaya başlayın

Smart Maple, Node.js, React Native, PostgreSQL ve AWS stack'i ile başlangıç fintek MVP'leri için test edilmiş ve kanıtlanmış bir yaklaşım sunar. Ankara'da bulunan şirket olarak, yerli fintek ekosistemini iyi biliriz ve 12 haftalık fintek MVP geliştirme hizmetini $28K-$56K aralığında sunmaktayız.

---

Fintek MVP geliştirme hakkında danışmanlık mı arıyorsunuz? Smart Maple'ın kapsamlı çözümleri ve deneyimli ekibi hakkında daha fazla bilgi için smart-maple.com adresini ziyaret edin.