Kurumsal Şeffaflık Yasası Cezaları: Yabancı Raporlayan Şirketlerin 2026'da Bilmesi Gerekenler

Corporate Transparency Act (CTA), sahipliği anonim yapılar arkasında gizlemeyi zorlaştırmak için tasarlandı. Ancak işletme sahipleri için daha önemli soru daha basittir: Kimlerin hala bildirim yapması gerekiyor, yapmazlarsa ne olur ve cezalar ne kadar ciddi?

2026 itibarıyla yanıt, büyük ölçüde kuruluşun nerede kurulduğuna bağlıdır. FinCEN’in mevcut kuralı, daha önce yerli raporlayan şirketler olarak adlandırılan kuruluşlar dahil olmak üzere Amerika Birleşik Devletleri’nde kurulan tüm kuruluşları muaf tutmaktadır. Kalan nihai faydalanıcı bilgisi (BOI) raporlama yükümlülüğü, ABD eyaletinde veya Kızılderili yetki alanında iş yapmak üzere kayıt yaptıran ve bir muafiyete girmeyen belirli yabancı kuruluşlar için geçerlidir.

Bu, CTA cezalarının ilk yürürlüğe girdiği döneme kıyasla artık daha dar bir konu olduğu anlamına gelir, ancak hâlâ gerçektir. Zamanında ve doğru şekilde bildirim yapmayan yabancı raporlayan şirketler sivil cezalara maruz kalabilir ve kasıtlı ihlal durumları cezaî yaptırımlara da yol açabilir. Nihai faydalanıcı bilgilerinin yetkisiz şekilde ifşası veya kullanımı için de ayrıca cezalar uygulanır.

CTA Bugün Ne Gerektiriyor

FinCEN’in mevcut geçici nihai kuralı, “raporlayan şirket” tanımını yalnızca yabancı hukuk altında kurulmuş ve Amerika Birleşik Devletleri’nde iş yapmak üzere kayıt yaptıran kuruluşlar olarak revize etti. ABD’de kurulan kuruluşlar BOI raporlamasından muaftır ve bir ABD kişisinin yalnızca bir şirketin nihai faydalanıcısı olduğu için BOI bildirmesi gerekmez.

Yabancı raporlayan şirketler için bildirim yükümlülüğü genel olarak şunları içerir:

• Şirket raporlayan şirket haline geldiğinde ilk BOI raporunu sunmak
• Gerekli bilgiler değiştiğinde BOI’yi güncellemek
• Bilgiler yanlışsa düzeltmek
• Bildirimlerin doğru ve zamanında yapılabilmesi için kayıtları düzenli tutmak

Önemli nokta şudur: CTA sadece tek bir form göndermekle ilgili değildir. FinCEN’e iletilen bilgilerin zaman içinde doğru kalmasını sağlamakla ilgilidir.

Kimler Hala Cezalandırılabilir

Mevcut BOI raporlama kuralları, ABD eyaletinde veya Kızılderili yetki alanında iş yapmak üzere kayıt yaptırmış yabancı kuruluşlara odaklanır. Şirketiniz Amerika Birleşik Devletleri’nde kurulduysa, mevcut FinCEN kuralı onu BOI raporlamasından muaf tutar.

Hâlâ dikkat etmesi gereken işletmeler genellikle şunlardır:

• Amerika Birleşik Devletleri’nde iş yapmak üzere kayıtlı yabancı şirketler
• Amerika Birleşik Devletleri’nde iş yapmak üzere kayıtlı yabancı LLC’ler
• FinCEN’in raporlayan şirket tanımına giren diğer yabancı tüzel kişiler
• Olayın özelliklerine bağlı olarak üst düzey yöneticiler veya kasıtlı raporlama ihlallerine karışan kişiler

Yabancı raporlayan şirketler için bile kurallar, şirketle bağlantılı herkesi raporlamayı zorunlu kılmaz. Nihai faydalanıcı tanımı hâlâ önemli kontrol veya yüzde 25 sahiplik eşiklerine dayanır ve kurallarda belirli muafiyetler ile özel raporlama senaryoları da yer alır.

Başlıca CTA İhlalleri

Yasa kapsamında iki temel raporlama ihlali vardır.

1. Kasıtlı olarak FinCEN’e yanlış veya sahte nihai faydalanıcı bilgisi vermek ya da vermeye teşebbüs etmek
2. Kasıtlı olarak FinCEN’e eksiksiz veya güncellenmiş nihai faydalanıcı bilgisi vermemek

Bunlar basit bir yazım hatası veya istemeden yapılmış bir eksiklikle aynı şey değildir. CTA ceza çerçevesi kasıt unsuruna dayanır ve bu önemli bir ayrımdır. Bununla birlikte, yanlış raporlama düzeltilmeden bırakılırsa veya olayların akışı ihlalin kasıtlı olduğunu gösterirse maliyet hızla artabilir.

FinCEN ayrıca BOI’nin yetkisiz ifşasını veya kullanımını ayrı ve ciddi bir ihlal olarak değerlendirir. BOI hassas veridir ve kanun, yetkisiz olarak bilerek ifşa eden veya kullanan herkese ceza öngörür.

CTA Cezaları Kısa Bakışta

Yasa temel cezaları belirler ve sivil ceza tutarları enflasyona göre güncellenir.

İhlal	Sivil Ceza	Cezaî Yaptırım
Kasıtlı BOI raporlama ihlali	İhlal düzeltilene kadar günde en fazla 500 ABD doları	En fazla 10.000 ABD doları, 2 yıla kadar hapis veya her ikisi
BOI’nin yetkisiz ifşası veya kullanımı	İhlal düzeltilene kadar günde en fazla 500 ABD doları	En fazla 250.000 ABD doları, 5 yıla kadar hapis veya her ikisi
Başka bir federal yasa ihlaliyle bağlantılı ya da 12 ay içinde 100.000 ABD dolarından fazla tutarı içeren bir örüntüye bağlı yetkisiz ifşa veya kullanım	İhlal düzeltilene kadar günde en fazla 500 ABD doları	En fazla 500.000 ABD doları, 10 yıla kadar hapis veya her ikisi

Pratik sonuç açıktır: bir BOI ihlali başladığında, sorun çözülene kadar maliyet her gün birikebilir.

Zamanlama Neden Bu Kadar Önemli

BOI bildirimleri süreye bağlıdır. 26 Mart 2025’ten önce raporlayan şirket haline gelen yabancı kuruluşlar için FinCEN’in mevcut rehberi, 25 Nisan 2025’e kadar bildirim yapılmasını gerektiriyordu. 26 Mart 2025 veya sonrasında raporlayan şirket haline gelen yabancı kuruluşlar için ilk rapor, aşağıdaki iki tarihten erken olanından itibaren 30 takvim günü içinde verilir:

• Kayıt işleminin yürürlüğe girdiğine dair fiilî bildirim, veya
• Eyalet sekreterinden ya da benzeri bir ofisten gelen kamu bildirimi

Bu son tarihler artık esas olarak yabancı raporlayan şirketler için bir uyum çerçevesi olarak önemlidir. Tam tarih ne olursa olsun mesaj aynıdır: raporlama süresi başladığında gecikmeye çok az yer vardır.

Son tarihin kaçırılması risklidir çünkü sivil ceza her gün artmaya devam edebilir. Bildirim aynı zamanda yanlışsa veya kasıtlı olarak sahteyse, maruz kalınan risk daha da yükselir.

Genellikle Hangi Durumlar Ceza Riskine Yol Açar

BOI ile ilgili sorunların çoğu dramatik değildir. Genellikle rutin operasyonel aksaklıklardan kaynaklanır.

Yaygın nedenler şunlardır:

• Şirketin mevcut kurala göre raporlayan şirket olduğunu bilmemek
• Kural aksini söylediği hâlde ABD kişilerin hâlâ raporlanması gerektiğini varsaymak
• Yanlış nihai faydalanıcı bilgisi girmek
• Ad, adres, sahiplik veya kimlik değişikliğinden sonra güncelleme yapmayı unutmak
• Önemli kontrol uygulayan kişileri takip etmemek
• Artık gerçeği yansıtmayan eski şirket kayıtlarını kullanmak
• Bilgi toplamak için son tarihe çok yaklaşana kadar beklemek

Risk yalnızca kaçırılan bildirim değildir. Risk, mevcut olguların takibini kaybedip ardından yanlış bilgi sunmak ve hatayı daha sonra geri almaya çalışmaktır.

Güvenli Liman Nasıl Çalışır

CTA, yanlış raporların düzeltilmesi için sınırlı bir güvenli liman içerir. Bir kişi, sunulan BOI raporunda yanlış bilgi olduğuna inanmak için bir nedene sahipse ve bilgiyi gönüllü ve hızlı şekilde 90 gün içinde düzeltir ise, yasa bu kişiyi söz konusu raporlama ihlali için sivil veya cezaî yaptırımdan koruyabilir.

Bu koruma sınırsız değildir.

Başvuru anında kişi raporlama kurallarından kaçınmaya çalışıyorsa ve bilgilerin yanlış olduğunu biliyorsa, bu koruma uygulanmaz. Başka bir deyişle, güvenli liman bir düzeltme mekanizmasıdır; kasıtlı suistimale karşı bir kalkan değildir.

İşletmeler için pratik mesaj basittir: bir hata bulursanız hızla düzeltin. Beklemek, sorunu açıklamayı zorlaştırır ve cezalandırılmasını kolaylaştırır.

İşletmeler Şimdi Ne Yapmalı

Şirketiniz yabancı bir raporlayan şirketse, uyum süreci tepkisel değil, aktif olmalıdır. İyi bir süreç genellikle aşağıdaki adımları içerir.

1. Şirketin gerçekten raporlayan şirket olup olmadığını doğrulayın

Önce kuruluşun kurulduğu yargı alanını ve kayıt durumunu doğrulayın. Mevcut kurala göre, ABD’de kurulan kuruluşlar muaftır; Amerika Birleşik Devletleri’nde iş yapmak üzere kayıtlı belirli yabancı kuruluşlar ise kapsam içinde kalır.

2. Doğru nihai faydalanıcıları belirleyin

Nihai faydalanıcılık hâlâ önemli kontrol ve sahiplik eşiklerine göre belirlenir. Şirket, herhangi bir bildirim hazırlanmasından önce tanıma uyan kişileri bilmelidir.

3. Bildirimden önce doğru bilgileri toplayın

Bir BOI raporu genellikle şirketin yasal adını, ticari adlarını, adresini, kuruluş yargı alanını, vergi kimlik numarasını ve her nihai faydalanıcı için gerekli ayrıntıları ister.

4. Değişiklik takibi için bir süreç kurun

Sahiplik, kontrol, adresler ve kimlik belgeleri değişebilir. Şirketin bu değişiklikleri derhal yakalayacak bir süreci olmalıdır.

5. Bildirim sorumluluğunu gerçek bir kişiye verin

BOI uyumu, herkesin başka birinin işi olduğunu varsaymasıyla başarısız olur. Sorumluluğu bir kişiye veya hizmet sağlayıcıya atayın ve süreci düzenli uyum yönetiminin bir parçası haline getirin.

Zenind Kurucuların Düzenli Kalmasına Nasıl Yardımcı Olur

Birçok küçük işletme sahibi için BOI konusu, daha geniş bir uyum iş yükünün yalnızca bir parçasıdır. Kuruluş belgeleri, kayıtlı ajan gereklilikleri, yıllık raporlar ve eyalet başvuruları dikkatle yönetilmezse sürtünme yaratabilir.

Zenind, kurucuların ve işletme sahiplerinin bu temel görevleri düzenli tutmasına yardımcı olur. Bu önemlidir çünkü kuruluş ve uyum kayıtlarını disiplinli biçimde yöneten bir şirket, mevcut hukuk kapsamında uygulanabilecek herhangi bir BOI yükümlülüğünü daha iyi yönetebilir.

Zenind’in pratik değeri yalnızca hız değildir. Aynı zamanda yapıdır. Şirket kayıtları düzenli, son tarihler görünür ve sorumluluklar net olduğunda, uyum daha kolay yönetilir ve hatalardan kaçınmak daha kolay olur.

CTA Cezaları ve ABD Şirketleri

CTA görünümündeki en büyük değişikliklerden biri, ABD’de kurulan kuruluşların artık FinCEN’in mevcut kuralı uyarınca BOI raporlamasından muaf olmasıdır. FinCEN ayrıca ABD vatandaşları veya yerli raporlayan şirketler ya da bunların nihai faydalanıcıları hakkında nihai faydalanıcı raporlama cezalarını veya para cezalarını uygulamayacağını da belirtmiştir.

Bu, işletmelerin tüm uyumu görmezden gelebileceği anlamına gelmez. Bu, uyum yükünün yer değiştirdiği anlamına gelir.

ABD şirketleri için dikkat edilmesi gerekenler şunlara kaymalıdır:

• Kuruluş doğruluğu
• Kayıtlı ajan devamlılığı
• Eyalet yıllık raporları
• İyi durumda olma gereklilikleri
• Vergi ve lisans yükümlülükleri

Yabancı raporlayan şirketler için ise BOI uyumu hâlâ canlı bir konudur ve sonradan düşünülecek bir iş değil, kontrollü bir süreç olarak ele alınmalıdır.

Pratik Uyum Kontrol Listesi

CTA ceza riskini azaltmak için bu kontrol listesini kullanın.

• Kuruluşun mevcut FinCEN kurallarına göre yabancı raporlayan şirket olup olmadığını doğrulayın
• Herhangi bir muafiyetin geçerli olup olmadığını kontrol edin
• Nihai faydalanıcıları ve önemli kontrol uygulayan kişileri belirleyin
• Yasal adları, adresleri, doğum tarihlerini ve kimlik bilgilerini toplayın
• İlk BOI raporunu ilgili son tarihe kadar gönderin
• Raporlanması gereken bilgiler değiştiğinde BOI’yi güncelleyin
• Hataları tespit edilir edilmez düzeltin
• BOI’ye erişimi yalnızca yetkili kişilerle sınırlayın
• Bildirilen bilgileri ve bildirimin ne zaman yapıldığını destekleyen iç kayıtları saklayın

Sık Sorulan Sorular

ABD şirketleri hala BOI raporu verir mi?

Hayır. FinCEN’in mevcut geçici nihai kuralına göre, Amerika Birleşik Devletleri’nde kurulan kuruluşlar ve bunların nihai faydalanıcıları BOI raporlamasından muaftır.

CTA cezaları hâlâ geçerli mi?

Evet. Cezalar, özellikle yabancı raporlayan şirketler için olmak üzere, yasa ve düzenlemeler kapsamında kalan raporlama ve ifşa ihlallerine hâlâ uygulanır.

Bir hata ceza olmadan düzeltilebilir mi?

Bazen. CTA, 90 gün içinde yapılan hızlı düzeltmeler için bir güvenli liman sunar, ancak bu koruma kasıtlı kaçınmayı veya bilerek yapılan yanlış bildirimleri kapsamaz.

En büyük ceza riski nedir?

En büyük risk, BOI’yi tek seferlik bir bildirim olarak görmek yerine sürekli doğruluk gerektiren bir yükümlülük olarak görmemektir. Son tarihi kaçırmak, güncelleme yapmamak veya bilerek yanlış bilgi vermek her biri risk yaratabilir.

Yabancı şirketler bildirim için beklemeli mi?

Hayır. Şirket mevcut FinCEN kuralları kapsamında bir raporlayan şirketse, bildirimi zamanında yapmalı ve bilgileri güncel tutmalıdır.

Sonuç

CTA ceza çerçevesi ciddidir, ancak mevcut kural bildirim yapması gereken şirketlerin kapsamını daraltmıştır. Bugün BOI raporlama yükünün ana kısmı, Amerika Birleşik Devletleri’nde iş yapmak üzere kayıt yaptıran ve bir muafiyete girmeyen belirli yabancı kuruluşların üzerindedir.

Bu şirketler için öncelikler açıktır: zamanında bildirim yapın, doğru raporlayın, gecikmeden güncelleyin ve hataları hızlıca düzeltin. Sivil cezalar günlük olarak birikebilir ve kasıtlı ihlaller cezaî sonuçlara da yol açabilir.

Kurucular ve işletme sahipleri için en iyi savunma temiz bir uyum sürecidir. Zenind, kuruluş ve devam eden şirket kayıt tutma tarafını düzenli tutmanıza yardımcı olur; böylece son tarihler veya sahiplik değişiklikleri ortaya çıktığında hazırlıksız yakalanmazsınız.