Finans sektöründe outsourcing; bankalar, katılım bankaları, ödeme ve elektronik para kuruluşları, fintech girişimleri, sigorta şirketleri, finansman ve faktoring şirketleri ile aracı kurumların, düzenlemeye tabi bir ortamda operasyon ve teknoloji kapasitesini kontrollü biçimde büyütmesini sağlar. Müşteri iletişimi, belge ve başvuru işleme, müşteri tanıma (KYC) ön kontrolleri, tahsilat hatırlatmaları, yazılım geliştirme ve test gibi işler; denetlenebilir, kayıt altında ve hizmet seviyesiyle tanımlanmış şekilde dış kaynakla yürütülebilir. 360 Soft operasyon ekibini ve bu operasyonu izlenebilir kılan yazılımı birlikte kurar.

Finans kurumlarında dış kaynak kararı, diğer sektörlere göre daha fazla soru doğurur: hangi iş “destek hizmeti” sayılır, hangi veriler yurt içinde kalmalıdır, denetim izi nasıl tutulur, sır niteliğindeki bilgiye kim erişebilir? Bu sayfa bu soruları ve pratik kurulum adımlarını bir arada ele alır. Muhasebe, mutabakat ve e-defter gibi iç finans fonksiyonlarını arıyorsanız finans back office sayfamız daha uygun olacaktır; bu sayfa finans sektöründe faaliyet gösteren kurumların dış kaynak ihtiyacına odaklanır.

Finans, Fintech ve Ödeme Sektöründe Outsourcing
Finans, Fintech ve Ödeme Sektöründe Outsourcing

Kimler için uygun?

  • Ödeme ve elektronik para kuruluşları: Hızlı büyüyen kullanıcı tabanında müşteri destek, işlem itirazı (chargeback) ön inceleme ve üye işyeri başvuru kontrolleri katlanarak artar.
  • Fintech girişimleri: Ürün geliştirme hızını korurken uyum, destek ve operasyon ekiplerini her pazar büyümesinde sıfırdan kurmak istemeyen ekipler.
  • Bankalar ve katılım bankaları: Kampanya dönemleri, kredi kartı başvuru yoğunlukları, dijital kanal destek hatları ve yazılım projeleri için ek kapasite.
  • Sigorta şirketleri ve acenteler: Hasar ihbarı karşılama, poliçe yenileme hatırlatmaları, belge toplama ve evrak kontrolü.
  • Finansman, faktoring ve leasing şirketleri: Başvuru dosyası ön inceleme, eksik evrak takibi, tahsilat hatırlatmaları.
  • Aracı kurumlar ve portföy yönetim şirketleri: Hesap açılış evrak kontrolü, müşteri soruları, raporlama ve yazılım entegrasyonları.

Finans sektörüne özgü sorunlar

  • Uyum yükü sürekli artıyor: Müşteri tanıma, şüpheli işlem bildirimi süreçleri, kayıt saklama ve denetim talepleri operasyon ekiplerinin önemli bir zamanını alır.
  • Dijital kanallarda destek talebi: Mobil uygulama ve internet şubesi kullanımı arttıkça şifre, işlem, kart ve limit soruları çağrı merkezlerine ve canlı destek kanallarına yığılır.
  • Manuel belge işleme: Başvuru formları, kimlik belgeleri, gelir belgeleri ve imza kartları hâlâ elle kontrol edilir; hata ve gecikme riski yüksektir.
  • Yetenek açığı: Ödeme sistemleri, çekirdek bankacılık entegrasyonu, siber güvenlik ve veri mühendisliği gibi alanlarda deneyimli personel bulmak zordur.
  • Dolandırıcılık baskısı: Sosyal mühendislik ve hesap ele geçirme vakaları, hem müşteri hizmetleri ekiplerine hem de izleme süreçlerine ek yük getirir.
  • Maliyet ve verimlilik baskısı: İşlem başına maliyeti düşürme hedefi, tekrarlayan işlerin otomasyon ve dış kaynakla yeniden tasarlanmasını gerektirir.

Finans sektöründe dışarıya verilebilecek işler

İş alanıTipik görevlerTeknoloji / araç
Çağrı merkezi ve müşteri hizmetleriKart, hesap ve uygulama soruları; işlem itirazı ön kaydı; kampanya bilgilendirme; kimlik doğrulama sonrası genel bilgiBulut santral, CRM, ses kaydı, bilgi bankası
Back office ve veri girişiBaşvuru evrak kontrolü, eksik belge takibi, form verisinin sisteme aktarılması, arşiv sınıflandırmaOCR, iş akışı, doküman yönetimi
KYC ön kontrol operasyonuKimlik ve adres belgesi kontrolü, liste taramalarının sonuçlarının ön değerlendirmesi, eksik bilgi talepleriKYC/AML uyum yazılımı, tarama servisleri
Tahsilat hatırlatmaNazik hatırlatma aramaları ve mesajları, ödeme planı bilgilendirmesi, kayıt ve raporlamaOtomatik arama, SMS, CRM
İşlem itirazı ve chargeback ön incelemeBelgelerin toplanması, kart şeması süre takvimine göre dosya hazırlığıVaka yönetimi, ticket sistemi
Yazılım geliştirme ve testMobil ve web bankacılık, ödeme entegrasyonları, API, otomasyon testleri, performans testleriGeliştirici kiralama, CI/CD, test otomasyonu
IT operasyon ve destekKullanıcı desteği, izleme, olay yönetimi, yetki talepleriIT personel kiralama, ITSM

Kredi verme kararı, risk iştahının belirlenmesi, şüpheli işlem bildiriminin nihai kararı ve uyum görevlisinin yasal sorumlulukları gibi işler kurumda kalır. Dış kaynak ekibi bu kararları hazırlayan, belgeleyen ve hızlandıran işleri yürütür. Bu ayrım hem mevzuat hem de risk yönetimi açısından baştan net tanımlanmalıdır.

Rol bazında tipik ekip yapısı

RolSorumlulukGerekli yetkinlik
Hizmet yöneticisiSLA, raporlama, denetim taleplerine yanıt koordinasyonuFinans operasyonu ve risk yönetimi deneyimi
Kalite ve uyum analistiKayıt dinleme, prosedüre uyum kontrolü, kalite puanlamaMevzuat ve iç prosedür bilgisi
Müşteri temsilcisiKart, hesap, uygulama ve işlem sorularıKimlik doğrulama adımlarına sıkı uyum, sosyal mühendislik farkındalığı
KYC / evrak operatörüBelge kontrolü, eksik takip, sisteme girişBelge sahteciliği işaretlerini tanıma, dikkat
Tahsilat temsilcisiHatırlatma ve bilgilendirmeİletişim becerisi, ilgili tüketici kurallarına hâkimiyet
Yazılım geliştirici / test uzmanıEntegrasyon, otomasyon, testGüvenli kodlama, ödeme ve bankacılık protokolleri
Veri analistiOperasyon raporları, verimlilik analiziSQL, BI araçları, veri maskeleme

Mevzuat ve düzenleyici çerçeve

Finans kurumlarının dış kaynak kullanımı düzenlenmiştir ve kurum türüne göre farklı kurallar uygulanır. Aşağıdaki başlıklar genel bir çerçeve sunar; kurumunuza uygulanacak somut yükümlülükler için uyum biriminiz ve hukuk danışmanınızla değerlendirme yapılmalıdır.

  • Bankacılık: BDDK’nın destek hizmeti alımına ilişkin düzenlemeleri, bankaların hangi işleri hangi koşullarla dışarıdan alabileceğini, risk değerlendirmesi ve sözleşme içeriği gibi konuları belirler. Bilgi sistemlerine ilişkin düzenlemeler ise birincil sistemlerin konumu, erişim yönetimi ve iş sürekliliği gibi beklentiler içerir.
  • Bankacılık ve müşteri sırrı: 5411 sayılı Bankacılık Kanunu kapsamındaki sır saklama yükümlülüğü, dış kaynak ekibinin erişeceği veri kapsamını doğrudan etkiler; en az yetki ve maskeleme bu yüzden esastır.
  • Ödeme ve elektronik para kuruluşları: 6493 sayılı Kanun ve TCMB düzenlemeleri, bu kuruluşların dış hizmet alımı ve bilgi sistemleri konusunda kendine özgü yükümlülükler getirir.
  • Suç gelirlerinin aklanmasının önlenmesi: 5549 sayılı Kanun ve MASAK düzenlemeleri, müşteri tanıma, kayıt saklama ve şüpheli işlem bildirimi süreçlerinin çerçevesini çizer. Dış kaynak ekibi ön kontrol yapabilir; yasal sorumluluk yükümlü kurumda kalır.
  • Sermaye piyasası ve sigortacılık: SPK ve sigortacılık düzenleyicisinin kuralları aracı kurumlar ve sigorta şirketleri için dikkate alınmalıdır.
  • KVKK: 6698 sayılı Kanun kapsamında finansal veriler ve kimlik bilgileri yüksek hassasiyetle ele alınmalı; veri işleyen sözleşmesi, saklama süreleri ve yurt dışına aktarım koşulları netleştirilmelidir.
  • Sektör standartları: Kart verisi işleyen süreçlerde PCI DSS, bilgi güvenliği yönetiminde ISO/IEC 27001 gibi standartlar referans alınır.

Çalışma modelleri

ModelNasıl çalışırFinans sektöründe ne zaman uygun
Uzaktan (dışarıdan)Ekip 360 Soft ofisinden çalışır; kurum sistemlerine kontrollü uzak erişimle bağlanırYazılım geliştirme, test, raporlama; müşteri verisine sınırlı erişim gerektiren işler
Yerinde (içeriden)Ekip kurumun lokasyonunda ve kurumun ağında çalışırMüşteri sırrına doğrudan erişim gerektiren ve verinin kurum dışına çıkmaması gereken işler
HibritHassas adımlar yerinde, diğerleri uzaktanBelge kontrolü yerinde, raporlama ve analiz uzaktan gibi bölünmüş süreçler
Hizmet modeliTanımÖrnek
Dedicated teamKurumunuza çalışan, 360 Soft tarafından yönetilen ekipMobil bankacılık destek hattı
Staff augmentationEkibinize uzman eklenmesiÖdeme entegrasyonu projesine iki backend geliştirici
Managed serviceSürecin tamamının SLA ile devriBaşvuru evrak kontrolünün uçtan uca yürütülmesi
Proje bazlıTanımlı kapsam ve teslim tarihiArşiv belgelerinin dijitalleştirilmesi, çekirdek sistem geçişinde test kampanyası

Büyük dönüşüm programlarında yazılım tarafı onlarca kişilik ekipler gerektirebilir; bu durumda büyük ölçekli yazılım ekibi modelimiz değerlendirilebilir.

Personel sağlanan işlerde hukuki not

360 Soft hizmet alımı modeliyle çalışır: iş, 360 Soft’un ekibi ve yönetimiyle, sözleşmede tanımlanan çıktı ve hizmet seviyelerine göre yürütülür ve 4857 sayılı İş Kanunu’nun 2. maddesindeki alt işverenlik kurallarına uygun kurulur. Personelin doğrudan kurumunuzun emir ve talimatıyla çalıştığı geçici iş ilişkisi (md. 7) İŞKUR izinli özel istihdam büroları üzerinden kurulabilir; 360 Soft özel istihdam bürosu değildir. Finans kurumlarında buna sektörel destek hizmeti düzenlemeleri de dikkate alınmalıdır.

Süreç adımları ve tipik süreler

AdımİçerikTipik süre
1. Ön görüşme ve sınıflandırmaDevredilecek işin destek hizmeti niteliği, veri hassasiyeti ve kurum içi onay gereklilikleri1 hafta
2. Süreç analiziHacimler, iş akışı, sistemler, kontroller ve denetim bulguları1–3 hafta
3. Risk değerlendirmesi ve tasarımErişim matrisi, maskeleme, kayıt ve izleme gereklilikleri; SLA ve KPI taslağı1–2 hafta
4. Sözleşme ve kurum içi onaylarHizmet sözleşmesi, veri işleyen sözleşmesi, NDA; kurumun iç komite onayları2–6 hafta (kuruma göre değişir)
5. Ekip kurulumu ve eğitimGeçmiş kontrolleri, prosedür ve sosyal mühendislik eğitimleri, sistem yetkilendirmeleri2–4 hafta
6. Kontrollü geçişGölge çalışma, örneklem bazlı dört göz kontrolü, kademeli hacim artışı2–4 hafta
7. Olgun işletimAylık SLA raporu, denetim izi, sürekli iyileştirme ve otomasyonSürekli

SLA ve KPI örnekleri

AlanKPINot
Müşteri hizmetleriServis seviyesi, ortalama yanıt süresi, ilk temasta çözümDolandırıcılık bildirimleri için ayrı ve öncelikli hat önerilir
KaliteKimlik doğrulama adımlarına uyum oranı, kalite puanıUyum ihlali sıfır tolerans olarak tanımlanabilir
Evrak ve KYCDosya başına işlem süresi, hata oranı, eksik evrak kapanış süresiÖrneklem kontrolüyle doğrulanır
TahsilatUlaşılan müşteri oranı, söz verilen ödeme takibiİletişim saatleri ve sıklığı kurallara uygun tutulur
YazılımSprint teslim oranı, hata kaçış oranı, güvenlik bulgularının kapanış süresiKod inceleme ve statik analiz sonuçları raporlanır
GüvenlikYetki gözden geçirme sıklığı, olay bildirim süresiOlaylar sözleşmede tanımlı sürede kuruma bildirilir

Fiyatlandırma faktörleri

Finans sektöründe fiyat, işin hacminden çok güvenlik ve kontrol gerekliliklerinden etkilenir. Fiyat modelleri:

  • Adam/ay: Dedicated team ve staff augmentation için; rol, kıdem ve yetkinliğe göre değişir.
  • Saatlik: Danışmanlık, test kampanyası veya düzensiz destek ihtiyaçlarında.
  • Sabit fiyat: Kapsamı belli projelerde, örneğin bir arşiv dijitalleştirme veya tek seferlik veri temizliği.
  • Çıktı bazlı: İşlenen dosya, başvuru, çağrı veya vaka başına. Kalite ve uyum KPI’larıyla birlikte kullanılmalıdır; hıza ödeme yapmak finans süreçlerinde risk doğurur.
FaktörEtkisi
Çalışma yeriKurum lokasyonunda çalışma, ayrı ağ ve fiziksel güvenlik gereksinimi maliyeti artırır
Erişim ve izleme gereksinimleriEkran kaydı, ayrılmış cihazlar, ayrı ağ segmenti gibi kontroller
Personel güvenlik kontrolleriGeçmiş kontrolleri ve sürekli eğitim yükü
Hizmet saatleri7/24 kart ve dolandırıcılık hatları vardiya maliyetini belirler
Dil ve kanal sayısıYabancı dilde destek ek maliyet yaratır
Raporlama ve denetim desteğiDenetim dönemlerinde kanıt hazırlığı ek iş yüküdür
Finans, Fintech ve Ödeme Sektöründe Outsourcing — konu başlıkları
Finans, Fintech ve Ödeme Sektöründe Outsourcing — konu başlıkları

Karşılaştırma: in-house, freelancer, outsourcing

KriterKendi kadronuzSerbest çalışanOutsourcing (360 Soft)
Mevzuata uygunlukKontrol sizde, kurulum maliyeti yüksekFinans verisine erişim için genellikle uygun değilSözleşme, kontroller ve denetim hakkıyla yönetilir
ÖlçeklenmeYavaşSınırlıHızlı ve sözleşmeyle tanımlı
Denetim iziKendi sistemlerinizleZayıfRaporlama ve kayıt sözleşmenin parçası
Uzmanlık çeşitliliğiİşe alabildiğiniz kadarTek kişinin yetkinliğiOperasyon, yazılım ve güvenlik birlikte
Sürekliliğiİzin ve istifalara açıkKişiye bağımlıYedekleme tedarikçinin yükümlülüğü
Uygun olduğu işKarar ve risk sahipliği gerektiren çekirdek işlerKısa süreli, veri erişimi gerektirmeyen uzmanlıkTekrarlayan, kurallı ve ölçülebilir işler

Riskler ve önlemler

RiskÖnlem
Müşteri sırrının ifşasıEn az yetki, maskeleme, ayrılmış cihazlar, kayıt ve düzenli yetki gözden geçirme
Sosyal mühendislik ile hesap ele geçirmeKatı kimlik doğrulama akışları, şüpheli durum için eskalasyon, düzenli farkındalık eğitimi
Uyum hatalarıProsedür kontrol listeleri, örneklem bazlı dört göz kontrolü, kalite puanlaması
Tedarikçi yoğunlaşma riskiÇıkış planı, dokümantasyonun kurumda tutulması, iş sürekliliği planı
Denetimde kanıt eksikliğiTüm işlemlerde zaman damgalı kayıt, raporların arşivlenmesi, denetim hakkı maddesi
İş sürekliliğiYedek lokasyon veya uzaktan çalışma planı, tatbikatlar

Güvenlik, KVKK, NDA ve fikri mülkiyet

  • Veri işleyen sözleşmesi: İşlenen veri kategorileri, amaçlar, güvenlik tedbirleri, alt işleyenler ve ihlal bildirim süreleri yazılır.
  • Erişim kontrolü: Kurumun kimlik yönetimi üzerinden kişiye özel hesaplar, iki faktörlü kimlik doğrulama, ortak hesap kullanılmaması.
  • Maskeleme: Kart numarası, kimlik numarası ve bakiye gibi alanlar görev gerektirmedikçe maskelenir.
  • Fiziksel ve uç nokta güvenliği: Kayıt cihazı, harici bellek ve kişisel telefon kısıtlamaları; temiz masa politikası.
  • NDA ve bireysel taahhütler: Kurumla şirket arasında gizlilik sözleşmesi, ekip üyeleriyle bireysel gizlilik taahhüdü.
  • Fikri mülkiyet: Geliştirilen kod, test senaryoları, otomasyonlar ve dokümanların mülkiyeti kuruma aittir; kaynak kod kurumun deposunda tutulur.
  • Denetim hakkı: Kurum ve yetkili otoritelerin hizmet sağlayıcıyı denetleyebilmesi sözleşmede yer alır.

Tedarikçi seçim kontrol listesi

  • Finans kurumlarının destek hizmeti ve bilgi sistemleri beklentilerini biliyor mu?
  • Erişim matrisi, maskeleme ve kayıt politikasını yazılı olarak sunabiliyor mu?
  • Ekip üyeleri için geçmiş kontrolü ve düzenli güvenlik eğitimi yapıyor mu?
  • Denetim hakkı, olay bildirimi ve iş sürekliliği maddelerini kabul ediyor mu?
  • Hem operasyonu hem de KYC, otomasyon ve raporlama yazılımını sağlayabiliyor mu?
  • SLA’larda hız kadar kalite ve uyum göstergeleri de var mı?
  • Çıkış planı ve bilgi devri tanımlı mı?
  • Alt işverenlik ile geçici iş ilişkisi ayrımı doğru kuruluyor mu?
  • Tek muhatap, eskalasyon zinciri ve raporlama sıklığı belli mi?

Temsili senaryo: ödeme kuruluşunda destek ve KYC ön kontrol

Temsili senaryodur. Kullanıcı sayısı hızla artan bir ödeme kuruluşu, mobil uygulama destek talepleri ile yeni üye işyeri başvurularının aynı dönemde biriktiğini görüyor. Kurulum şöyle planlanabilir: müşteri destek ekibi kimlik doğrulama sonrası genel soruları yanıtlar, işlem itirazlarını belgeleriyle birlikte vaka sistemine açar; KYC ön kontrol ekibi başvuru belgelerini kontrol listesine göre inceler, eksikleri ister ve dosyayı karar için kurumun uyum ekibine hazır halde iletir. Tüm adımlar zaman damgalı kaydedilir, örneklem dosyalar haftalık dört göz kontrolünden geçer ve aylık raporda hız, hata oranı ve uyum göstergeleri birlikte sunulur. Nihai onay ve şüpheli işlem bildirimi kararları kurumda kalır.

Sık sorulan sorular

Finans kurumları hangi işleri dış kaynağa verebilir?

Müşteri hizmetleri, evrak ve başvuru işleme, KYC ön kontrolleri, tahsilat hatırlatmaları, yazılım geliştirme, test ve IT destek gibi işler sık devredilir. Kredi kararı, risk politikası ve şüpheli işlem bildiriminin nihai kararı gibi işler kurumda kalır. Kurum türüne göre sektörel destek hizmeti düzenlemeleri dikkate alınmalıdır.

Birden fazla işi tek sözleşmede alabilir miyiz?

Evet. Çağrı merkezi, back office ve IT desteği tek sözleşme ve tek muhatapla yürütülebilir; her iş alanı için ayrı SLA ve KPI tanımlanır.

Müşteri sırrı ve kişisel veriler nasıl korunur?

En az yetki ilkesi, kişiye özel hesaplar, iki faktörlü kimlik doğrulama, alan maskeleme, kayıt ve düzenli yetki gözden geçirme uygulanır. KVKK kapsamında veri işleyen sözleşmesi ve gizlilik sözleşmeleri imzalanır.

Ekip kurumun ofisinde mi çalışır?

Veri hassasiyetine göre karar verilir. Müşteri sırrına doğrudan erişim gerektiren işler çoğunlukla kurum lokasyonunda ve kurum ağında yürütülür; yazılım, test ve raporlama gibi işler kontrollü uzak erişimle yürütülebilir.

KYC ve AML sorumluluğu kimde kalır?

Yasal sorumluluk yükümlü kurumdadır. Dış kaynak ekibi belge kontrolü, tarama sonuçlarının ön değerlendirmesi ve dosya hazırlığı gibi hazırlık adımlarını yürütür; nihai karar ve bildirimler kurumun uyum biriminde kalır.

Bu hizmet hangi sözleşme modeliyle yürür?

Hizmet alımı modelinde iş, 360 Soft’un ekibi ve yönetimiyle, sözleşmede tanımlanan çıktı ve hizmet seviyelerine göre yürütülür; yapı İş Kanunu’nun 2. maddesindeki alt işverenlik kurallarına göre kurulur. Geçici iş ilişkisi İŞKUR izinli özel istihdam bürosu üzerinden yapılabilir; 360 Soft özel istihdam bürosu değildir.

Fiyat nasıl belirlenir?

Adam/ay, saatlik, sabit fiyat veya dosya, çağrı ya da vaka başına çıktı bazlı modeller kullanılır. Çalışma yeri, güvenlik kontrolleri, hizmet saatleri, dil sayısı ve denetim desteği fiyatı belirleyen başlıca faktörlerdir.

Kurulum ne kadar sürer?

Finans kurumlarında kurum içi onaylar nedeniyle süre diğer sektörlerden uzun olabilir. Tipik olarak keşiften kontrollü geçişin tamamlanmasına kadar iki ile dört ay arası bir süre öngörülür.

Denetimlerde nasıl destek veriyorsunuz?

Tüm işlemler zaman damgalı kaydedilir, raporlar arşivlenir ve denetim hakkı sözleşmede yer alır. Denetim dönemlerinde istenen kanıtların hazırlanmasına operasyon ekibi destek verir.

Fintech girişimleri için uygun mu?

Evet. Hızlı büyüyen fintech ekipleri destek, KYC ön kontrol ve yazılım kapasitesini kadro açmadan büyütmek için bu modeli kullanabilir. Kapsam küçük başlayıp hacme göre genişletilebilir.

Sektöre özel yazılım da geliştiriyor musunuz?

Evet. KYC ve AML uyum yazılımı, vaka yönetimi, otomasyon ve raporlama çözümlerini operasyonla birlikte kurabiliyoruz.

Sözleşme bittiğinde ne olur?

Sözleşmedeki çıkış planına göre dokümanlar, kayıtlar ve bilgi kuruma devredilir; erişimler kapatılır ve veriler sözleşmede belirlenen şekilde iade edilir veya imha edilir.

İlgili sayfalar

Finans kurumunuzda hangi işleri dış kaynağa vermeyi düşündüğünüzü konuşmak için +90 850 335 10 87 numarasından arayabilir, info@360-soft.com adresine yazabilir veya iletişim sayfamızdan ulaşabilirsiniz. Kurum türünüzü, devretmek istediğiniz süreçleri ve veri hassasiyetini paylaşmanız, doğru modeli belirlemeyi hızlandırır.

Finans, Fintech ve Ödeme için outsourcing planlayalım Hangi işleri devretmek istediğinizi yazın; kurulum planını ve yazılı teklifi paylaşalım. Teklif alın · WhatsApp · +90 850 335 10 87

Bu sayfa 360 Soft Yetkili Temsilcisi Yasir Bünyamin İncedere tarafından hazırlanmıştır. Son güncelleme: Kasım 2026.

İlgili hizmetler

Tüm hizmetler: Outsourcing Hizmetleri