Papara Bahis Limiti: İşlem Sınırları ve MASAK Eşik Değerleri

Bir dönem Papara’nın limitlerini ezbere bilen bir kesim vardı — bahis siteleriyle düzenli işlem yapan kullanıcılar. Günlük ne kadar gönderebileceklerini, aylık hangi eşiği aşmamaları gerektiğini hesaplıyorlardı. Bu hesaplama, MASAK’ın radarından kaçma stratejisinin parçasıydı. Ancak 23 milyondan fazla kullanıcısı olan Papara’nın faaliyet izninin iptal edilmesiyle bu hesaplar tamamen anlamsız hale geldi.

Yine de limitlerin ve eşik değerlerinin mantığını anlamak, dijital ödeme ekosistemindeki denetim mekanizmasını kavramak açısından hâlâ değerli. Çünkü aynı limit yapısı ve MASAK eşikleri, faaliyette olan tüm elektronik para kuruluşları için geçerli olmaya devam ediyor. Papara gitti, ama sistem ayakta.

TCMB düzenlemeleri çerçevesinde tüm elektronik para kuruluşları, hesap türlerine göre farklılaştırılmış işlem limitleri uygulamak zorundaydı. Bu limitler üç amaca hizmet ediyordu: kullanıcı koruması, kara para aklama önlenmesi ve yasadışı faaliyetlerin sınırlandırılması. Bahis operasyonları açısından bakıldığında, limitler organize çetelerin tek bir hesap üzerinden yüksek hacimli işlem yapmasını engellemeye yönelikti — ancak çeteler bu engeli yüzlerce hesap açarak aşıyordu.

9 yıllık regülasyon analizi deneyimimde, hesap tipi meselesinin ne kadar yanlış anlaşıldığını defalarca gördüm. İnsanlar “limit” kavramını sadece “ne kadar para gönderebilirim” olarak algılıyor. Oysa limitler, aynı zamanda MASAK’ın denetim eşikleriyle doğrudan bağlantılı bir güvenlik katmanı. Düşük limitli bir hesaptan bile düzenli bahis trafiği geçiyorsa, limit aşılmamış olsa bile hesap MASAK’ın radarına giriyor.

Papara’da üç temel hesap türü vardı. Basitleştirilmiş hesap — kimlik doğrulaması minimum düzeyde, sadece TC kimlik numarası ve telefon numarasıyla açılabilen hesap türü. Bu hesaplarda aylık işlem limiti genellikle 2.500-5.000 TL civarındaydı ve tek seferlik transfer limiti de düşük tutuluyordu. İşte tam da bu düşük limitler, yasadışı bahis çetelerinin gözünü bu hesap türüne çevirmesine neden oldu. Tek bir basitleştirilmiş hesaptan büyük para aktarılamaz ama 50 tane açarsanız, toplam hacim yüz binlerce liraya ulaşır. Papara operasyonunda tespit edilen 26.012 hesabın önemli bir kısmı bu kategorideydi.

Standart hesap — kimlik doğrulaması tamamlanmış, fotoğraflı kimlik belgesi yüklenmiş hesap türü. Aylık işlem limitleri önemli ölçüde yüksekti ve günlük transfer sınırları da daha esnekti. Bahis kullanıcılarının büyük çoğunluğu bu hesap türünü tercih ediyordu çünkü hem limit yeterliydi hem de açılması basitleştirilmiş hesap kadar hızlıydı.

Premium veya Black Card hesap — en yüksek doğrulama düzeyine sahip, adres teyidi de dahil tam KYC sürecinden geçmiş hesaplar. İşlem limitleri en üst seviyedeydi. Ancak paradoks şuydu: yüksek limit, yüksek denetim demekti. MASAK’ın denetim önceliğinde yüksek hacimli hesaplar her zaman üst sıralarda yer alıyordu ve Black Card sahiplerinin tam kimlik doğrulamasından geçmiş olması, tespit durumunda “ben yapmadım” savunmasını zayıflatıyordu.

Limitler her yıl TCMB kararlarıyla güncelleniyordu. 2025’te elektronik para kuruluşlarına yönelik sıkılaştırma adımlarıyla birlikte bazı hesap türlerinde limitler düşürülmüştü. Bu düşürme, 6 elektronik para kuruluşunun faaliyet izninin iptal edilmesinden önceki dönemde gerçekleşti ve yasadışı bahis trafiğini sınırlamaya yönelik bir önlem olarak uygulandı. Ancak limit düşürme tek başına etkili bir çözüm değildi — çeteler adaptasyon konusunda her zaman bir adım öndeydi.

Bahis dünyasında herkesin merak ettiği ama doğru cevabını çok az kişinin bildiği konu bu. “Kaç lira gönderince MASAK devreye girer?” sorusu, temelden yanlış bir soru. Çünkü MASAK’ın şüpheli işlem tespit sistemi sabit bir tutar eşiğine dayanmıyor — davranış kalıbı analizi yapıyor.

5549 sayılı Kanun’un getirdiği çerçevede, şüpheli işlem bildirimi tutar bağımsızdır. MASAK’ın 2024 faaliyet raporundaki 558.595 şüpheli işlem bildiriminin ve bunların yüzde 24’ünün kumar ve bahis bağlantılı olmasının arkasında tutar eşiği değil, algoritmik örüntü tespiti yatıyor. 50 liralık düzenli bir transfer, 50.000 liralık tek seferlik bir transferden daha yüksek risk skoru üretebilir.

Ancak belirli tutar eşikleri de yok değil — sadece farklı bir bağlamda çalışıyor. TCMB’nin ödeme kuruluşlarına yönelik yönetmeliğinde, belirli tutarların üzerindeki işlemler için ek kimlik doğrulaması gerekliliği bulunuyor. Ayrıca 5549 sayılı Kanun kapsamında yüksek tutarlı tek seferlik işlemler ve belirli aylık kümülatif eşikler için otomatik raporlama zorunluluğu var. Bu eşikler her yıl yeniden değerleme oranıyla güncelleniyor. Bahis çeteleri bu eşikleri bildiği için, transferlerini eşiğin hemen altında tutarak sistemi atlatmaya çalışıyordu — ancak bu “structuring” denen teknik, MASAK’ın en iyi tanıdığı kaçınma yöntemlerinden biri ve kendi başına şüpheli işlem sinyali üretiyor.

Hazine ve Maliye Bakanı Mehmet Şimşek’in vatandaşlara hesaplarını başkalarına kiralamamaları ve kullandırmamaları yönündeki uyarısı, MASAK’ın denetim kapasitesinin ne kadar geliştiğine işaret ediyor. Bakan Şimşek’in bu vurgusunu, doğrudan limitlere bağlamak gerekir: düşük limitli hesaplar bile kiralama yoluyla suç ağının parçası yapılabiliyor ve kiralayan kişi cezai sorumlulukla karşı karşıya kalıyor. Para yatırma sürecindeki tespit mekanizmalarını detaylı olarak incelediğimde, eşik değerlerinin tutardan çok işlem örüntüsüne dayandığını net olarak görüyorum.

Soyut kalırsa kimse ciddiye almıyor, o yüzden somut senaryolarla anlatacağım. Sahada gördüğüm ve MASAK raporlarından derlediğim bilgilerle, otomatik bildirimi tetikleyen en yaygın senaryolar şunlar.

Düzenli ve tekrarlayan transferler en güçlü tetikleyici. Aynı alıcıya haftada iki veya daha fazla transfer yapılması, tutar ne olursa olsun şüpheli işlem sinyali üretir. Bir de yuvarlak tutar meselesi var — 100, 200, 500, 1.000 TL gibi tam rakamlar organik harcama davranışıyla uyuşmaz. Gerçek hayatta bir kişi markete 247 TL, kahveciye 38 TL öder; kimse düzenli olarak 500 TL’lik yuvarlak transferler yapmaz — bahis yatırımları hariç.

Gece işlemleri de kritik bir sinyal. Gece 23:00 ile sabah 06:00 arasında yoğunlaşan transferler, canlı bahis aktivitesinin doğal bir yansımasıdır — maçlar genellikle akşam saatlerinde oynanır ve canlı bahis trafiği gece yarısına kadar sürer. Ani hacim artışı da önemli bir tetikleyici: aylık işlem hacmi aniden normalin 3-5 katına çıkan hesaplar otomatik olarak incelemeye alınır. Son olarak, çoklu kaynak girişi — birden fazla farklı hesaptan kısa sürede para alınması — bahis sitelerinin kazanç dağıtım mekanizmasının en belirgin göstergesidir.

Bu tetikleyicilerin her biri tek başına yeterli olabilir, ancak birden fazlasının bir arada bulunması dosyayı kritik seviyeye taşır. MASAK’ın 2025’in ilk 7 ayında 159.000 kişi hakkında rapor hazırlaması, otomatik tespit kapasitesinin giderek daha fazla kişiyi kapsadığını gösteriyor. 2024’teki 27.428 kişilik rakamla karşılaştırıldığında, artış altı kattan fazla.

Limitler ve eşikler sadece Papara için değil, tüm dijital ödeme platformları için geçerli. Papara’nın kapanmasının ardından kullanıcılar diğer e-cüzdanlara veya kripto kanallara yöneldi, ama aynı denetim mekanizması oralarda da çalışıyor. Platform değişir, kural değişmez — ve MASAK’ın kapasitesi her geçen yıl artıyor.