Gömülü Finans (Embedded) Nedir?

Son on yılda yazılım dünyasını şekillendiren en güçlü mottolardan biri Marc Andreessen'in "Yazılım dünyayı yiyor" sözüydü; bugün ise bu dönüşümün ikinci perdesinde "Her şirket bir FinTech şirketine dönüşüyor" gerçeğiyle karşı karşıyayız. Geçmişte bir tüketicinin veya işletmenin kredi kullanmak, banka hesabı açmak, sigorta poliçesi satın almak ya da kart çıkartmak için fiziksel bir banka şubesine gitmesi veya finans kuruluşunun kendi uygulamasına girmesi gerekiyordu. Günümüzde ise finansal hizmetler bağımsız bir destinasyon olmaktan çıkıp, günlük hayatta kullandığımız e-ticaret pazar yerlerinin, mobilite uygulamalarının, lojistik platformlarının ve bulut tabanlı ERP yazılımlarının doğal akışı içerisine görünmez bir katman olarak yerleşiyor. İşte finansal olmayan ürün ve platformların kendi kullanıcı arayüzleri içerisinden doğrudan bankacılık, ödeme, kredi, kart ve sigorta ürünleri sunmasını sağlayan bu mimariye Gömülü Finans (Embedded Finance), bu yeteneği arka planda API'ler ve lisans şemsiyesiyle sağlayan altyapı modeline ise Hizmet Olarak Bankacılık (BaaS - Banking-as-a-Service) adı veriliyor.

Bu kapsamlı rehberde; gömülü finansın ve BaaS mimarisinin teknik katmanlarını, lisanslı finans kuruluşları ile teknoloji platformları arasındaki iş bölümünü, gömülü ödeme, gömülü kredi, gömülü kart ve gömülü sigorta dikeylerini, birim ekonomisi (LTV ve CAC) üzerindeki çarpan etkisini ve FinTech dünyasının geleceğini yeniden yazan bu iş modelini tüm detaylarıyla inceliyoruz.

Gömülü Finans (Embedded Finance) Nedir?

Gömülü Finans (Embedded Finance), ana faaliyet alanı finans veya bankacılık olmayan bir şirketin (örneğin bir e-ticaret pazar yeri, yemek siparişi uygulaması, sektörel SaaS yazılımı veya telekom operatörü), finansal ürünleri ve servisleri kendi dijital platformuna ve müşteri yolculuğuna (user journey) yerel (native) olarak entegre etmesidir. Kullanıcı, finansal işlemi gerçekleştirirken platformdan ayrılmaz, başka bir bankanın web sitesine yönlendirilmez ve tüm süreci kullandığı markanın deneyimi altında saniyeler içinde tamamlar.

Gömülü finansı anlamak için klasik finansal ortaklıklarla (örneğin bir mağazanın banka işbirliğiyle ortak markalı kredi kartı çıkarması) arasındaki farkı netleştirmek gerekir. Geleneksel işbirliklerinde süreç kağıt formlar, uzun onay süreleri ve kopuk veri tabanları üzerinden ilerlerken; gömülü finansta bağlamsal veri (contextual data) ve gerçek zamanlı API orkestrasyonu esastır. Örneğin bir araç çağırma (mobilite) uygulamasında çalışan sürücü, yolculuğu tamamladığı saniye kazancını uygulama içindeki dijital cüzdanında görür, bu cüzdana bağlı fiziksel veya sanal banka kartıyla akaryakıt istasyonunda ödeme yaparak anında nakit iade (cashback) kazanır ve aracının bakım zamanı geldiğinde uygulama içindeki sürüş geçmişi verilerine göre otomatik hesaplanmış mikro kredisini tek dokunuşla kullanabilir.

Hizmet Olarak Bankacılık (BaaS - Banking-as-a-Service) ve Lisans Katmanı

Bir e-ticaret sitesinin veya yazılım şirketinin kendi başına mevduat toplaması, elektronik para ihraç etmesi, kredi vermesi veya ödeme aracılığı yapması ulusal ve uluslararası finans regülasyonları (Türkiye'de BDDK, TCMB ve 6493 sayılı Kanun; Avrupa'da ECB ve EBA) uyarınca sıkı lisans şartlarına tabidir. Bir teknoloji şirketinin sıfırdan banka veya elektronik para kuruluşu lisansı alması milyonlarca dolarlık sermaye yeterliliği, yıllar süren denetim süreçleri ve devasa bir mevzuata uyum (compliance) ekibi gerektirir. İşte bu noktada Hizmet Olarak Bankacılık (BaaS - Banking-as-a-Service) devreye girer.

Üç Katmanlı BaaS ve Gömülü Finans Değer Zinciri

Modern gömülü finans mimarisi üç temel katmanın kusursuz entegrasyonuyla çalışır:

1. 1. Katman: Lisans ve Bilanço Sağlayıcı (Bankalar, Ödeme ve Elektronik Para Kuruluşları): En alt katmanda BDDK veya TCMB tarafından lisanslandırılmış, regülasyon uyumluluğunu (KYC - Müşterini Tanı, AML - Kara Para Aklamayı Önleme, MASAK raporlamaları), sermaye yeterliliğini ve merkez bankası ödeme sistemlerine (FAST, EFT) veya kart şemalarına (Visa, Mastercard, Troy) doğrudan bağlantıyı sağlayan kurum yer alır.
2. 2. Katman: BaaS Teknoloji ve API Orkestrasyon Sağlayıcısı: Bankacılık lisansını ve çekirdek bankacılık (core banking) fonksiyonlarını geliştirici dostu, modüler RESTful API'lere ve SDK'lara dönüştüren teknoloji katmanıdır. Hesap açılışı, sanal/fiziksel kart basımı (card issuing), defter tutma (ledger management), işlem izleme ve dijital ödemelerde güvenlik protokolleri bu katmanda yönetilir. Bazı modern bankalar ve büyük FinTech'ler hem 1. hem 2. katmanı tek çatıda sunmaktadır.
3. 3. Katman: Dağıtım Kanalı ve Marka (Finans Dışı Platformlar / Embedders): Müşteriyle doğrudan ilişki kuran, yüksek trafik ve sadakate sahip olan e-ticaret pazar yerleri, perakende zincirleri, B2B yazılımlar ve oyun platformlarıdır. Bu şirketler BaaS API'lerini kendi arayüzlerine gömerek müşterilerine kendi markaları altında (White-Label / Beyaz Etiketli) finansal ürünler sunarlar.

Gömülü Finansın 4 Ana Dikey Uygulama Alanı

Gömülü finans tek bir üründen ibaret değildir; müşteri yaşam döngüsünün farklı anlarına entegre edilen dört ana dikeyden oluşur:

1. Gömülü Ödemeler (Embedded Payments) ve Kapalı/Açık Devre Cüzdanlar

Gömülü finansın ilk ve en yaygın basamağı ödemelerin görünmez hale gelmesidir. Geleneksel dijital ödeme sistemleri akışında kullanıcı her alışverişte kart bilgilerini girer veya ödeme sayfasında çok adımlı onaylardan geçer. Gömülü ödemelerde ise kart saklama (tokenization), tek tıkla ödeme ve marka cüzdanları devreye girer. Kullanıcı platform içindeki cüzdanına bakiye yükler, alışverişlerini saniyeler içinde tamamlar, iade tutarlarını banka ekstremi beklemek yerine anında cüzdanına geri alır ve sadakat puanlarını doğrudan nakit bakiye gibi harcayabilir.

2. Gömülü Kart İhracı (Embedded Card Issuing)

BaaS altyapıları sayesinde bugün finans dışı bir platform, kendi logosunu taşıyan sanal veya fiziksel ön ödemeli (prepaid) ya da banka kartlarını (debit card) dakikalar içinde kullanıcılarına ihraç edebilmektedir. Örneğin bir kurumsal masraf yönetimi yazılımı (SaaS), müşterisi olan şirketin her çalışanı için anında özel limitli sanal şirket kartları oluşturabilir. Çalışan yalnızca şirket politikasına uygun kategorilerde (örneğin yalnızca seyahat ve konaklama POS'larında) harcama yapabilir; karttan çekim yapıldığı saniye işlem verisi webhook ile muhasebe yazılımına düşer ve fiş/fatura eşleştirmesi otomatik olarak tamamlanır.

3. Gömülü Kredi ve Finansman (Embedded Lending)

Kredi alma sürecini "bankaya gidip evrak teslim etme" aşamasından çıkarıp "ihtiyaç duyulan tam anda ve noktada (Point of Need) tek tıkla finansmana erişim" haline getiren dikeydir. Hem tüketici (B2C) hem de ticari (B2B) tarafta muazzam bir büyüme potansiyeline sahiptir:

• Satıcı ve KOBİ İşletme Sermayesi Kredileri (Merchant Cash Advance): Bir e-ticaret pazar yerinde satış yapan binlerce KOBİ'yi düşünün. Pazar yeri platformu, bu satıcının son 12 aydaki günlük satış hacmini, ürün iade oranlarını, müşteri yorum puanlarını ve stok devir hızını kuruşu kuruşuna bilmektedir. Geleneksel bir banka bu KOBİ'nin geçen yılki vergi levhasına bakarak kredi talebini reddedebilirken; pazar yeri kendi içindeki BaaS/gömülü kredi altyapısıyla satıcıya "Stoklarını büyütmen için 500.000 TL kredin hazır, geri ödemesini gelecekteki günlük satış hakedişlerinden %8 kesintiyle otomatik yapabilirsin" teklifini sunabilir.
• Sektörel SaaS Kredileri: Restoran otomasyon sistemi, eczane yazılımı veya lojistik yönetim platformu kullanan işletmeler, günlük cirolarına dayalı anlık fatura finansmanı ve ekipman kredilerine doğrudan kullandıkları yazılım ekranından ulaşabilir.

4. Gömülü Sigorta (Embedded Insurance)

Sigorta ürünlerinin, tüketicinin bir varlığı veya hizmeti satın aldığı tam o anda, ek bir form doldurma zahmeti olmadan sepete entegre edilmesidir. Uçak bileti alırken tek tıkla eklenen rötar/iptal sigortası, elektronik cihaz alırken sepete eklenen ekran kırılması ve uzatılmış garanti poliçesi veya B2B lojistik platformunda yük ilanı verilirken otomatik hesaplanan emtia nakliyat sigortası gömülü sigortanın en başarılı örnekleridir. Risk analizi ve fiyatlama, API'ler üzerinden milisaniyeler içinde dinamik olarak yapılır.

Neden Finans Dışı Şirketler Gömülü Finansa Yatırım Yapıyor? Birim Ekonomisi Analizi

Pazar yerleri, perakendeciler ve B2B yazılım şirketleri neden asıl işlerinin yanında finansal servisler sunmak istiyor? Cevap, şirket değerlemelerini belirleyen iki temel metrikte gizlidir: Müşteri Edinme Maliyeti (CAC - Customer Acquisition Cost) ve Müşteri Yaşam Boyu Değeri (LTV - Lifetime Value).

1. Sıfıra Yakın Müşteri Edinme Maliyeti (CAC Avantajı): Geleneksel bankalar ve bağımsız FinTech'ler yeni bir müşteri kazanmak için devasa dijital reklam ve pazarlama bütçeleri harcar. Oysa büyük bir e-ticaret platformunun veya SaaS yazılımının halihazırda milyonlarca aktif ve doğrulanmış kullanıcısı vardır. Bu platform finansal ürün sunduğunda müşteri edinme maliyeti neredeyse sıfırdır.
2. Yeni ve Yüksek Marjlı Gelir Akışları (Interchange & Gelir Paylaşımı): Platform, müşterisinin cüzdan ve kart harcamalarından doğan takas komisyonlarından (interchange fee) pay alır, kullandırılan gömülü kredilerden aracılık/komisyon geliri elde eder ve paranın kapalı devre cüzdanda kalması sayesinde dış sanal POS komisyon giderlerini minimize eder.
3. Platformda Tutma (Retention) ve Değiştirme Maliyeti (Switching Cost): Bir B2B SaaS yazılımını (örneğin bir ERP veya ön muhasebe programını) kullanan KOBİ, aynı zamanda şirket kartlarını, dijital tahsilat sistemlerini, tedarikçi ödemelerini ve işletme kredisini o yazılımın içinden yönetmeye başladığında, o yazılımı bırakıp rakip bir yazılıma geçme olasılığı (churn rate) %70'e varan oranda düşer.
4. Kusursuz Ödeme Mutabakatı: Finansal işlem ile ticari işlem (sipariş, fatura, stok hareketi) aynı yazılım çekirdeğinde gerçekleştiği için ödeme mutabakatı doğal olarak %100 otomatik hale gelir.

Geleneksel Bankacılık, FinTech ve Gömülü Finans (BaaS) Karşılaştırması

Finansal hizmetlerin dağıtım modellerindeki yapısal farkları aşağıdaki tabloda detaylı olarak inceleyebilirsiniz:

Karşılaştırma Boyutu	Geleneksel Bankacılık	Bağımsız FinTech (B2C/B2B App)	Gömülü Finans & BaaS Modeli
Müşteri İlişkisinin Sahibi	Doğrudan Mevduat Bankası	FinTech Girişimi	Finans Dışı Platform (Pazar yeri, SaaS, Perakende)
Kullanıcı Deneyimi (UX)	Banka şubesi veya bankanın kendi mobil uygulaması	FinTech'in bağımsız mobil/web uygulaması	Kullanıcının zaten içinde olduğu günlük uygulamanın doğal ekranı
Müşteri Edinme Maliyeti (CAC)	Çok Yüksek (Şube ağı, TV ve dijital reklamlar)	Yüksek (Performans pazarlaması ve referans kampanyaları)	Çok Düşük (Mevcut sadık kullanıcı tabanına çapraz satış)
Risk ve Kredi Değerleme Verisi	KKB skoru, geçmiş bilanço ve teminatlar	Açık bankacılık ve işlem geçmişi	Gerçek zamanlı platform içi satış, stok, ciro ve davranış verisi
Pazara Çıkış Süresi (Time-to-Market)	12 - 24 Ay (Çekirdek bankacılık geliştirme)	6 - 18 Ay (Lisanslama ve ürün geliştirme)	4 - 12 Hafta (Hazır BaaS REST API ve SDK entegrasyonu)
Regülasyon ve Uyum Sorumluluğu	Bankanın kendi iç uyum birimleri	FinTech'in lisans ve uyum ekibi	Arka plandaki lisanslı BaaS sağlayıcısı ve partner banka

Türkiye'de Gömülü Finans ve Servis Modeli Bankacılığı Düzenlemeleri

Türkiye, gömülü finans ve BaaS alanında dünyada en hızlı regülasyon oluşturan ve güçlü teknik altyapı kuran ülkelerden biridir. Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) tarafından yürürlüğe konulan "Dijital Bankaların Faaliyet Esasları ile Servis Modeli Bankacılığı Hakkında Yönetmelik", Türkiye'de BaaS modelinin yasal çerçevesini doğrudan tanımlamıştır.

Bu yönetmelikte BaaS modeli "Servis Modeli Bankacılığı" olarak adlandırılmış; finans dışı platformlar "Arayüz Sağlayıcı", arka planda bankacılık altyapısını sunan lisanslı kurumlar ise "Servis Bankası" olarak konumlandırılmıştır. Aynı şekilde TCMB'nin 6493 sayılı Kanun kapsamındaki elektronik para ve ödeme kuruluşu düzenlemeleri de cüzdan, ön ödemeli kart ve e-ticaret işletmeleri için finansal teknolojiler çözümlerinin beyaz etiketli (white-label) olarak sunulmasına imkan tanımaktadır. Daha fazla sektörel analiz için FinTech bilgi merkezimizi ziyaret edebilirsiniz.

Gömülü Finans Projelerinde Teknik Entegrasyon ve Gelir Paylaşımı Mimarisi

Bir teknoloji platformunun veya kurumsal perakendecinin gömülü finans dönüşümünü başarıyla hayata geçirebilmesi için hem yazılım mimarisini hem de gelir paylaşımı (revenue share) kurgusunu doğru tasarlaması gerekir. Teknik açıdan modern bir BaaS entegrasyonu dört temel modül üzerinden çalışır:

• Dijital Müşteri Edinimi ve Uzaktan Kimlik Tespiti (e-KYC SDK): Kullanıcının uygulama içerisinden çıkmadan NFC destekli çipli kimlik kartı okuma, yapay zeka tabanlı yüz tanıma (canlılık testi - liveness detection) ve adres doğrulama adımlarını saniyeler içinde tamamlamasını sağlayan gömülü yazılım geliştirme kitleridir.
• Çift Kayıtlı Muhasebe ve Alt Hesap Defteri (Double-Entry Core Ledger): Platform üzerindeki her bir müşteri, satıcı veya tedarikçi için sanal IBAN (vIBAN) ve alt cüzdan bakiyelerinin milisaniyelik tutarlılıkla (ACID prensipleriyle) tutulduğu defter mimarisidir.
• Olay Güdümlü (Event-Driven) Webhook Bildirimleri: Cüzdana FAST ile para geldiğinde, kartla fiziksel bir POS'ta harcama yapıldığında (Authorization / Clearing / Settlement mesajları) veya kredi taksiti tahsil edildiğinde BaaS katmanı platformun arka uç (backend) sunucularına gerçek zamanlı imzalı webhook bildirimleri gönderir.
• Orkestrasyon ve Mutabakat Motoru: Gün sonunda Servis Bankası veya Elektronik Para Kuruluşu nezdindeki koruma hesapları ile platform içindeki cüzdan hareketlerinin kuruşu kuruşuna eşleştirildiği otomatik mutabakat katmanıdır.

Gelir modeli tarafında ise gömülü finans, platformlara dört farklı kazanç kalemi yaratır: (1) Kartlı harcamalardan elde edilen takas komisyonu (interchange fee) paylaşımı, (2) Kapalı devre cüzdan sayesinde dış ödeme kuruluşlarına ödenmeyen komisyon tasarrufu, (3) Gömülü ticari ve bireysel kredilerden alınan kredi yönlendirme ve gelir paylaşımı komisyonu ve (4) Cüzdanlarda bekleyen atıl bakiyelerin (float) yasal çerçevede değerlendirilmesinden doğan finansal getiri paylaşımı. Bu dört kalem birleştiğinde, birçok pazar yeri ve SaaS şirketi için gömülü finans gelirleri birkaç yıl içerisinde ana yazılım/komisyon gelirlerini bile geride bırakacak büyüklüğe ulaşmaktadır.

Sıkça Sorulan Sorular (SSS)

1. Gömülü finans (Embedded Finance) ile Hizmet Olarak Bankacılık (BaaS) aynı şey midir?

Hayır, birbirini tamamlayan iki kavramdır. Hizmet Olarak Bankacılık (BaaS), arka plandaki teknik ve regülatif boru hattıdır; yani lisanslı bir bankanın veya elektronik para kuruluşunun hesap, kart ve ödeme fonksiyonlarını API'ler aracılığıyla dışarıya açmasıdır. Gömülü Finans (Embedded Finance) ise son kullanıcının ekranda gördüğü nihai deneyimdir; yani finans dışı bir markanın bu BaaS API'lerini kullanarak müşterisine kendi uygulaması içinden cüzdan, kredi veya sigorta sunmasıdır.

2. Bir e-ticaret sitesi kendi dijital cüzdanını ve kartını çıkarmak için BDDK veya TCMB lisansı almak zorunda mıdır?

Kendi başına bağımsız ihraç yapacaksa lisans alması gerekir; ancak BaaS (Servis Modeli Bankacılığı veya lisanslı Elektronik Para Kuruluşu işbirliği) modelini tercih ederse sıfırdan lisans almasına gerek yoktur. Lisanslı bir BaaS sağlayıcısının "Arayüz Sağlayıcısı" veya kurumsal iş ortağı olarak tüm yasal uyumluluk (KYC/AML) süreçlerini arka planda lisanslı kuruluşa devredip haftalar içinde kendi markalı cüzdanını devreye alabilir.

3. Gömülü finans modelinde müşterinin cüzdanındaki paranın güvencesi kimdedir?

Gömülü finans projelerinde müşterilerin cüzdanlarına yüklediği fonlar, finans dışı platformun (örneğin e-ticaret sitesinin) kendi ticari banka hesaplarında tutulmaz. Bu fonlar doğrudan arka plandaki lisanslı Servis Bankası'nda veya TCMB lisanslı Elektronik Para Kuruluşunun bankalardaki "koruma hesaplarında" (safeguarding accounts) yasal güvence altında saklanır.

4. Hangi sektörler gömülü finans çözümlerinden en yüksek verimi alır?

Yüksek işlem sıklığına (frekansına) veya büyük ticari hacme sahip tüm platformlar gömülü finanstan yüksek getiri elde eder. Başta B2C ve B2B e-ticaret pazar yerleri, dikey SaaS/ERP yazılımları, perakende ve market zincirleri, lojistik/filo yönetim platformları, mobilite uygulamaları, telekomünikasyon şirketleri ve oyun ekosistemleri en güçlü kullanım alanlarıdır.

5. Servis Modeli Bankacılığında (BaaS) müşteri verilerinin gizliliği nasıl korunur?

BDDK'nın Servis Modeli Bankacılığı Yönetmeliği ve KVKK hükümleri uyarınca, Arayüz Sağlayıcı (finans dışı platform) müşterinin bankacılık sırrı niteliğindeki verilerine yalnızca işlemin başlatılması ve kendi sunduğu hizmetin kapsamıyla sınırlı ve müşterinin açık rızası dahilinde erişebilir. Hassas kimlik doğrulama ve sır saklama yükümlülükleri Servis Bankası'nın kriptografik güvenlik katmanlarında yürütülür.