Avrupa Birliği’nde ticari projeler için kitle fonlaması, düzenlemeye tabi bir finansal hizmettir. 10 Kasım 2023’ten beri hiçbir platform, Tüzük (AB) 2020/1503, yani Avrupa Kitle Fonlaması Hizmet Sağlayıcıları Tüzüğü (ECSPR) uyarınca yetkilendirme olmadan AB’nin herhangi bir yerinde kredi arayan veya menkul kıymet satan şirketleri yatırımcılarla eşleştiremez. Kitle fonlaması platformu lisansı bir üye devletin finansal denetleyicisi tarafından verilir ve tüm üye devletlerde geçerlidir; ulusal izinler ve bağlı temsilci düzenlemeleri artık faaliyet için hukuka uygun bir dayanak değildir.
Aşağıdaki bölümlerde yetkilendirmeye kimlerin ihtiyaç duyduğu, bunun neye izin verdiği, düzenleyicinin neleri incelediği ve sürecin zaman ve para bakımından maliyeti açıklanmaktadır. Terim ve dört fonlama modeli kitle fonlaması sözlüğümüzde; ülke prosedürleri ise Estonya’daki kitle fonlaması lisansı ve Litvanya’daki kitle fonlaması lisansı sayfalarında ele alınmaktadır.
Kısaca
Uygulamada ECSP lisansı olarak adlandırılan ECSP yetkilendirmesi, proje sahibi başına yılda EUR 5 milyona kadar olan ticari kredileri veya menkul kıymet arzlarını düzenleyen her platform için zorunludur. İş planı, yönetişim, IT sistemleri, en az EUR 25.000 sermaye ile yöneticilerin ve önemli hissedarların itibarı incelendikten sonra ana ülke denetleyicisi tarafından bir kez verilir; AB ve AEA genelinde pasaportlanır. Yetkisiz faaliyet, şirketi EUR 500.000’e veya cironun %5’ine kadar para cezasına ve bazı üye devletlerde cezai sorumluluğa maruz bırakır.
AB’de kitle fonlaması düzenlemeye tabi mi?
Evet; tek bir AB kitle fonlaması tüzüğüyle düzenlenir. 2021’e kadar her üye devletin kendi kitle fonlaması kuralları vardı veya hiç yoktu ve Fransa’da lisanslı bir platform ikinci izin olmadan Alman yatırımcılara hizmet veremiyordu. ECSPR, mevcut platformlar için 10 Kasım 2023’te sona eren geçiş dönemiyle birlikte 10 Kasım 2021’den beri uygulanmaktadır. O tarihten beri ticari bir kitle fonlaması platformunun tek hukuka uygun statüsü, ana üye devletin ulusal yetkili makamı tarafından verilen ve ESMA’nın kamu siciline kaydedilen kitle fonlaması hizmet sağlayıcısı (CSP) yetkilendirmesidir.
Rejim daha küçük fakat daha profesyonel bir piyasa oluşturdu: ESMA, 21 üye devlette faaliyet gösteren ve 2024’te yarıdan fazlası ticari krediler yoluyla olmak üzere EUR 4,25 milyar toplayan 181 aktif sağlayıcı saymaktadır. Tüzüğün Komisyon tarafından gözden geçirilmesi 2026’da beklenmektedir; EUR 5 milyon sınırı açık konular arasındadır.
AB’de kitle fonlaması lisansına kim ihtiyaç duyar?
Tüzük bir kitle fonlaması hizmetine uygulanır: yatırımcıların ve proje sahiplerinin ticari finansman çıkarlarının herkesin erişebildiği çevrimiçi bir platform aracılığıyla eşleştirilmesi. İki model kapsam dahilindedir: borçlanma temelli kitle fonlaması (işletmelere verilen kredilerin kolaylaştırılması) ve yatırım temelli kitle fonlaması (bir proje sahibinin ihraç ettiği devredilebilir menkul kıymetlerin veya kabul edilen araçların, genellikle özel limited şirket paylarının arzı). Bu modellerden herhangi birini işleten platformun yetkilendirme alması gerekir; yükümlülük, platformdaki fon toplayan şirketlere değil platform işletmecisine aittir.
ECSPR kapsamı dışındaki faaliyetler
Tüketici olan proje sahiplerine sunulan hizmetler kapsam dışındadır; bu nedenle tüketiciler arası peer-to-peer kredi verme ulusal tüketici kredisi hukukuna tabidir. On iki ay içinde proje sahibi başına EUR 5 milyonun üzerindeki arzlar bunun yerine izahname rejimine girer ve ESMA, sınırın platform dışında yapılan izahname muafiyetli arzları da kapsadığını açıklamıştır. Bağış ve ödül kampanyalarında finansal getiri bulunmadığından bunlar kitle fonlaması hizmeti değildir. Token satışları MiCA tarafından düzenlenir; ayrım, AB’de kripto kitle fonlaması makalemizde açıklanmaktadır.
| Faaliyet | Yetkilendirme gerekli mi? | Uygulanacak rejim |
|---|---|---|
| İşletmeler arası peer-to-peer kredi platformu | Evet | ECSPR yetkilendirmesi |
| Pay, tahvil veya kabul edilen araçları arz eden pay veya borç kitle fonlaması platformu | Evet | ECSPR; EUR 5 milyonun üzerinde izahname kuralları |
| Yatırımcılar için kredilerin bireysel portföy yönetimi | Evet, ek hizmet olarak | Ek açıklama yükümlülükleriyle ECSPR |
| Tüketiciler arası peer-to-peer kredi verme | ECSPR kapsamında değil | Ulusal tüketici kredisi kuralları |
| Bağış veya ödül kampanyaları | Hayır | Tüketici, sözleşme ve hayır hukuku |
| Kripto varlık veya token arzları | ECSPR kapsamında değil | MiCA; menkul kıymet tokenları için MiFID II |
ECSP yetkilendirmesinin sağladıkları: tek lisans, AB pasaportu
Yetkilendirme tek bir Avrupa kitle fonlaması lisansıdır. Verilip ESMA’ya bildirildiğinde sağlayıcı kamuya açık ESMA kitle fonlaması hizmet sağlayıcıları siciline kaydedilir ve hizmetlerini tüm üye devletlere pasaportlayabilir. Ev sahibi devletler ikinci yetkilendirme, ek sermaye veya kendi yatırımcı koruma kurallarını talep edemez; yalnızca dil, pazarlama ve vergi ulusal kalır. Tüzük aynı zamanda AEA Anlaşması’nın parçasıdır: Norveç, 1 Ağustos 2026’dan itibaren uygulayarak pasaportu AB’nin ötesine genişletti.
Kitle fonlaması platformunun diğer üye devletlere pasaportlanması
Sınır ötesi faaliyet yeni bir başvuruyla değil, bildirimle başlar. Sağlayıcı, hizmet vermeyi planladığı üye devletleri, kullanacağı platformu ve sunacağı hizmetleri ana ülke düzenleyicisine bildirir; bildirim on iş günü içinde ev sahibi makamlar ve ESMA’ya iletilir ve sınır ötesi hizmetler teyit üzerine veya en geç başvurudan on beş takvim günü sonra başlayabilir.
ECSPR gereklilikleri: başvurunun içermesi gerekenler
Tüzük (AB) 2020/1503’ün 12. maddesi başvuru sahibinin sunması gerekenleri sıralar; Komisyon Yetki Devri Tüzüğü (AB) 2022/2112 ise bu listeyi Birlik’teki her denetleyicinin kullandığı standart başvuru formuna dönüştürür. Başvuru sahibi AB’de kurulmuş bir tüzel kişi olmalıdır; üçüncü ülke şirketinin şubesi lisans alamaz, ancak hissedarları dünyanın herhangi bir yerinde bulunabilir.
| Alan | Düzenleyicinin görmeyi bekledikleri |
|---|---|
| Faaliyet programı | Hizmetler, hedef proje sahipleri ve yatırımcılar, ücret modeli, dış kaynak kullanılan işlevler |
| Yönetişim ve iç kontrol | Yönetim yapısı, muhasebe, risk yönetimi, kayıt tutma |
| Yönetim organı | Yeterli toplu bilgi ve deneyime sahip, itibarlı yöneticiler |
| Nitelikli hissedarlar | Sermayenin veya oy haklarının %20’sini ya da fazlasını elinde tutan herkesin kimliği ve itibarı |
| İhtiyati güvenceler | EUR 25.000 ile geçen yılın sabit genel giderlerinin dörtte birinden yüksek olanını karşılayan özkaynak veya sigorta |
| IT ve iş sürekliliği | Sistemler, güvenlik kontrolleri ve platform başarısız olursa kredi ve arzların yürütülmesine yönelik plan |
| Davranış kuralları | Şikâyet yönetimi, çıkar çatışmaları, proje sahipleri için gerekli inceleme |
| Ödeme hizmetleri | Ödemelerin nasıl yürütüleceğinin teyidi: kendi ödeme kuruluşu lisansı, lisanslı ödeme ortağı veya hiç ödeme akışı olmaması |
İhtiyati gereklilikler ve asgari sermaye
ECSPR, yatırım kuruluşlarındaki gibi sabit bir pay sermayesi getirmez. Yıllık olarak gözden geçirilen, EUR 25.000 veya önceki yılın sabit genel giderlerinin dörtte biri (hangisi yüksekse) tutarında güvence gerektirir; kredi platformlarında genel giderlere üç aylık kredi hizmet maliyetleri dahildir. Tutar Common Equity Tier 1 sermayesi, 11. maddenin koşullarını karşılayan bir sigorta poliçesi veya ikisinin karışımı olarak tutulabilir. On iki aydan az süredir faaliyette olan sağlayıcı, tutarı iş planından hesaplar; dolayısıyla EUR 25.000 tabanı uzun süre bağlayıcı tutar olarak nadiren kalır.
Müşteri parası, ödeme hizmetleri ve saklama
Lisans, yatırımcı fonlarının tutulmasını veya aktarılmasını kapsamaz. Yatırımcılar ile proje sahipleri arasında para aktaran platform, ya ödeme kuruluşu yetkilendirmesine sahip olmalı ya da lisanslı bir ödeme hizmeti sağlayıcısıyla sözleşme yapmalı ve yatırımcılara hangisinin geçerli olduğunu bildirmelidir. Ödeme akışının tamamen dışında kalan bir platform dahi, proje sahiplerinin fonları yalnızca lisanslı ödeme sağlayıcısı aracılığıyla almasını sağlamalıdır. Finansal araç hesabında tutulabilen menkul kıymetler, banka veya yatırım kuruluşu tarafından saklanmalıdır.
Kitle fonlaması platformları için yatırımcı koruma kuralları
Yetkilendirme bir sertifika değil, faaliyet rejimidir. Yatırımcılar deneyimli veya deneyimsiz olarak sınıflandırılır; deneyimsiz olanlar başlangıç bilgi testi ve zarar taşıma kapasitesi simülasyonundan geçmeli, yatırım EUR 1.000’i veya net varlıklarının %5’ini aştığında uyarı almalı ve dört günlük düşünme süresi içinde her türlü arzı veya ilgi beyanını geri çekebilmelidir. AB, perakende yatırımcının yatırabileceği tutara katı bir sınır koymaz; bunun yerini bilgi testi ve uyarılar alır. Her arz için proje sahibi en fazla altı A4 sayfalık temel yatırım bilgi formu (KIIS) hazırlar; sağlayıcı bunun tamlığını ve açıklığını kontrol eder. Kredi platformları risk kategorisine göre yıllık temerrüt oranlarını yayımlar, pazarlama adil, açık ve yanıltıcı olmayan nitelikte olmalı; sağlayıcı ise yılda bir denetleyicisine rapor vermelidir.
Çıkar çatışmaları dışlama yoluyla ele alınır: sağlayıcı kendi platformundaki arzlara katılamaz; %20 veya daha fazla paya sahip hissedarları, yöneticileri ve çalışanları ile bunlarla bağlantılı kişiler proje sahibi olarak hareket edemez. İlk arzını hazırlayan şirketler, AB’de kitle fonlaması kampanyası yürütme notumuzda rehberlik bulabilir.
Kitle fonlaması hizmet sağlayıcıları için AML, DORA ve diğer AB kuralları
ECSPR’nin üzerinde iki ek AB rejimi yer alır. Kitle fonlaması hizmet sağlayıcıları, 17 Ocak 2025’ten beri uygulanan ve ICT risk yönetimi, olay bildirimi ile teknoloji tedarikçileri üzerindeki sözleşmesel kontrolleri gerektiren Dijital Operasyonel Dayanıklılık Yasası (DORA) kapsamında finansal kuruluştur. 10 Temmuz 2027’den itibaren AB Kara Para Aklamayı Önleme Tüzüğü (Tüzük (AB) 2024/1624) uyarınca tam müşteri durum tespiti ve şüpheli işlem bildirimi yükümlülükleriyle yükümlü kuruluş haline de geleceklerdir; o zamana kadar AML yükümlülükleri ulusal hukuka tabidir ve denetleyiciler başvuru aşamasında zaten bir AML çerçevesi beklemektedir.
Yetkilendirme olmadan faaliyet
Tüzüğün 39. maddesi, üye devletleri tüzel kişiler için en az EUR 500.000 veya yıllık cironun %5’i tutarında azami para cezaları, ihlalden elde edilen menfaatin en az iki katı para cezası, sorumlu kişiyi belirten kamu açıklamaları, faaliyeti durdurma emirleri ve yöneticilerin herhangi bir kitle fonlaması hizmet sağlayıcısında çalışmasına yönelik yasaklar öngörmekle yükümlü kılar. Ulusal hukuk daha yüksek yaptırımlar getirebilir ve bazı üye devletler bunlara ek olarak cezai sorumluluk öngörür.
Avrupa’da kitle fonlaması lisansı nasıl alınır: adımlar, süre ve maliyet
ECSP yetkilendirmesine giden yol her üye devlette aynıdır:
- İş modelinin ECSPR kapsamına girdiğini teyit edin ve kredilerin bireysel portföy yönetiminin sunulup sunulmayacağı da dahil olmak üzere başvurulacak hizmetlere karar verin.
- Seçilen üye devlette bir tüzel kişi kurun ve uygunluk ve dürüstlük değerlendirmesini geçecek bir yönetim organı atayın.
- Dosyayı hazırlayın: faaliyet programı, yönetişim ve risk çerçevesi, IT ve iş sürekliliği, çıkar çatışması ve şikâyet politikaları, ihtiyati güvenceler, ödeme düzenlemesi.
- Başvuruyu öngörülen formda ulusal yetkili makama sunun ve sorularını yanıtlayın.
- Yetkilendirmeden sonra ESMA sicilindeki kaydı kontrol edin ve hizmet verilecek her üye devlet için pasaport bildirimleri yapın.
Tüzük yasal bir takvim belirler. Denetleyici, başvurunun alınmasından itibaren 25 iş günü içinde başvurunun eksiksiz olup olmadığını teyit etmeli ve değilse eksik unsurlar için süre vermelidir; zamanında tamamlanmayan dosya reddedilebilir. Dosyanın tamamlandığı tarihten itibaren denetleyicinin gerekçeli karar vermek için üç ayı vardır. Birinci ila üçüncü adımlar inceleme kadar sürer; dolayısıyla gerçekçi süre dört ila dokuz aydır.
Avrupa’da kitle fonlaması platformu lisansının maliyetini devlet harcından çok daha fazlası belirler. Başvuru ve denetim ücretleri ulusal olarak belirlenir ve büyük farklılık gösterir: Litvanya Bankası başvuru için EUR 710, Letonya EUR 2.500 artı yıllık ücret, Lüksemburg EUR 30.000 alır. Daha büyük kalemler ihtiyati güvenceler, denetleyicinin uygun ve dürüst kabul ettiği yönetim ekibi, uyum işlevi, platform yazılımı, ödeme ortağı, sigorta ve hukuki danışmanlıktır. Yetkilendirme ile ilk faaliyet yılını birlikte bütçeleyin; denetleyicinin iş planını tam olarak bunun için okuduğu unutulmamalıdır.
ECSP başvurusu için ana üye devletin seçimi
Yetkilendirme ve kitle fonlaması kuralları her yerde aynı olduğundan, ana devlet seçimi pratiktir: denetleyicinin kitle fonlaması dosyalarındaki deneyimi ve gerçek işlem hızı, prosedür dili, beklediği yerel mevcudiyetin maliyeti, banka veya ödeme kuruluşuna erişim ve holding şirketinin vergi ortamı. Yetkilendirilmiş platformların çoğu Fransa, İtalya ve İspanya’dadır ve yerel yatırımcılara hizmet verir; sınır ötesi faaliyet için kurulan platformlar daha sık İngilizce prosedürü olan ve fintech başvuru sahiplerine alışkın denetleyicisi bulunan küçük bir devleti seçer. Finantsinspektsioon aracılığıyla Estonya ve Litvanya Bankası aracılığıyla Litvanya, başvuru yaptığımız iki yargı alanıdır; her ikisi de Estonya ve Litvanya hizmet sayfalarında açıklanmaktadır.
Eesti Firma nasıl yardımcı olabilir?
İş modelini tüzüğün kapsamına göre değerlendirir, lisanslı tüzel kişiyi kurar, faaliyet programını ve tüm politika setini hazırlar, ihtiyati güvenceleri ve ödeme düzenlemesini yapılandırır, karar verilene kadar başvuru sahibini denetleyici nezdinde temsil ederiz; sonrasında pasaport bildirimlerini, raporlamayı ve lisans değişikliklerini yürütürüz.
Sıkça Sorulan Sorular
Evet; proje sahibi başına yılda EUR 5 milyona kadar ticari kredileri veya menkul kıymet ve kabul edilen araç arzlarını düzenleyen platformlar için zorunludur. Bağış, ödül ve tüketici kredisi platformları ECSPR kapsamı dışındadır ve ulusal kurallara tabidir.
Evet. Ana devlet yetkilendirmesi, bildirim prosedüründen sonra AB ve AEA genelinde geçerlidir; ev sahibi devletler ek lisans, sermaye veya yatırımcı koruma gerekliliği getiremez.
Yalnızca yönetimi AB’de bulunan, AB’de kurulmuş bir şirket aracılığıyla alabilir; hissedarları herhangi bir yerden olabilir, ancak %20 veya üzeri paylar için itibar incelemesine tabidir.
Tüzük, EUR 25.000 veya önceki yılın sabit genel giderlerinin dörtte biri (hangisi yüksekse) tutarında; özkaynak, sigorta poliçesi veya ikisinin birleşimi olarak tutulan ihtiyati güvence gerektirir. Yeni sağlayıcı iş planındaki rakamları kullanır.
Denetleyicinin tamlığı teyit etmek için 25 iş günü, eksiksiz başvurudan itibaren karar vermek için üç ayı vardır. Dosya hazırlığı dahil gerçekçi toplam süre dört ila dokuz aydır.
Sabit sınır yoktur. Deneyimsiz yatırımcılar bilgi testi yapar, her yatırımda EUR 1.000 veya net varlıklarının %5’i üzerindeyse uyarı alır ve dört günlük düşünme süresine sahiptir; EUR 5 milyon sınırı yatırımcıya değil proje sahibine uygulanır.