CySEC — AB'deki Kıbrıs düzenlemesi ve yatırımcı için anlamı

Büyük bir forex aracı kurumunda hesap açıyorsunuz; sayfa altında kendi ülkenizin düzenleyici kurumu yerine dört harf görüyorsunuz: CySEC. İlk tepki çoğu zaman tedirginlik oluyor — "Kıbrıs, offshore değil mi bu?" Hayır, değil. CySEC, Avrupa Birliği üyesi bir ülkenin finansal düzenleyicisidir; Kıbrıs lisansı, Almanya ya da Fransa'daki bir aracı kurumu bağlayan AB hukuki rejimiyle birebir aynıdır. Aşağıda CySEC düzenlemesinin tam olarak ne garanti ettiğini, yurt içi bir denetçiden nasıl ayrıştığını ve Türkiye'deki bir yatırımcı olarak bu tür bir aracı kurumu tek kuruş yatırmadan önce nasıl değerlendirmeniz gerektiğini açıklıyorum.

CySEC tam olarak nedir?

CySEC (Cyprus Securities and Exchange Commission — Kıbrıs Menkul Kıymetler ve Borsa Komisyonu), Kıbrıs'ın ulusal finansal denetleyicisidir. Kurum 2001 yılında kurulmuş olup kendi tanımıyla "Kıbrıs Cumhuriyeti'ndeki yatırım hizmetleri piyasasının, devredilebilir menkul kıymet işlemlerinin ve kolektif yatırım ile varlık yönetimi sektörünün denetimi"nden sorumludur. Pratikte CySEC yatırım firmalarına lisans verir, faaliyetlerini denetler, soruşturma başlatır ve yaptırım uygular.

Kırılma noktası 2004 yılıdır: Kıbrıs'ın Avrupa Birliği'ne katılması. O andan itibaren Kıbrıs yatırım firmaları yalnızca yerel kurallara değil, AB hukukuna tabi olmuştur. Bu ayrım her şeyin temelini oluşturur; CySEC tarafından düzenlenen bir aracı kurum, tropik bir adadaki egzotik bir kuruluş değil, Polonya'nın ve bloğun geri kalanının da dahil olduğu tek finansal pazarın bir parçasıdır.

Neden bu kadar çok forex aracı kurumu Kıbrıs'ta mı?

Yanıt tek sözcükte özetlenebilir: pasaport. MiFID II direktifi, tek Avrupa pasaportunu oluşturur. Bir üye devlette lisanslanan bir yatırım firması (Kıbrıs Yatırım Firması, kısaca CIF), her ülkede ayrı yetki almaksızın Avrupa Ekonomik Alanı'ndaki tüm diğer ülkelere hizmet sunabilir. Tek bir CySEC lisansı dolayısıyla tüm AB pazarını açar.

Bunun üstüne tamamen ticari nedenler de eklenir: İngilizce hukuki ortam, Londra ya da Frankfurt'a kıyasla daha düşük işletme maliyetleri ve verimli bir lisanslama süreci. Avrupa'da büyümek isteyen bir aracı kurum için Kıbrıs, AB pazarının tamamına açılan en ucuz kapıdır. Bu yüzden IC Markets'tan Pepperstone'a, OANDA'ya uzanan pek çok tanınan isim Avrupalı müşterilere ayrı bir Kıbrıs tüzel kişiliği üzerinden hizmet verirken AB dışı müşterileri başka, çoğu zaman daha az kısıtlayıcı yargı bölgelerinden yönlendirmektedir.

Türkiye'deki yatırımcılar için önemli bir not: Türkiye AB üyesi değildir ve Türkiye'de kaldıraçlı döviz ile CFD işlemleri iki ayrı otorite tarafından düzenlenmektedir. Aracı kurum seçimi konusunda araştırma yaparken, SPK (Sermaye Piyasası Kurulu) sermaye piyasası araçlarını denetlerken BDDK (Bankacılık Düzenleme ve Denetleme Kurumu)'nun bankacılık ve döviz faaliyetlerini gözetlediğini aklınızda bulundurun. SPK ve BDDK lisansı olmayan yabancı aracı kurumlar aracılığıyla gerçekleştirilen kaldıraçlı Forex/CFD işlemleri, Türkiye'deki bireysel yatırımcılar için mevzuata aykırı olabilir ya da yasal-mali açıdan önemli riskler doğurabilir.

CySEC lisansı gerçekte ne garanti eder?

CySEC düzenlemesi sayfa altındaki boş bir logo değildir. Aracı kurumu MiFID II ve ESMA kararları çerçevesinde birkaç katı yükümlülüğe bağlar:

• Müşteri fonlarının ayrıştırılması. Müşteri parası, firmanın kendi varlıklarından bağımsız ayrı hesaplarda tutulmak zorundadır. Aracı kurum iflas etse bile bu fonlar iflas masasına girmez.
• ESMA kaldıraç (leverage) sınırları. Avrupa Birliği'nde ESMA, perakende müşteriler için kaldıracı başlıca döviz çiftlerinde 30:1, diğer çiftlerde ve altında 20:1, emtia, endeks ve hisselerde daha düşük düzeyde sınırlandırmıştır. Aynı sınırlar ulusal denetleyici gözetimindeki aracı kurumlar için de geçerlidir.
• Negatif bakiye koruması. Perakende müşteri, yatırdığından fazlasını kaybetmez; aracı kurum sıfırın altına düşen bakiye için fatura çıkaramaz.
• MiFID II davranış kuralları. Ürün uygunluk testi, açık risk uyarıları ve emirlerde en iyi uygulama (best execution) yükümlülüğü.
• Yatırımcı Tazminat Fonu (ICF). Bu konuya birazdan ayrıca değineceğim; zira en yaygın kafa karışıklığı buradan kaynaklanmaktadır.

Aracı kurumların reklamlarında yer vermediği bağlamı eklemek gerekir: 2018 reformunun arkasındaki ESMA verilerine göre, perakende CFD hesaplarının büyük çoğunluğu zarar etmektedir. Düzenleme kaybın boyutunu sınırlar; ancak matematiği değiştirmez — kaldıraçlı işlem, kim denetlerse denetlesin riskli kalmaya devam eder.

"CFD'lere ilişkin yeni tedbirler, yatırımcıların yatırdıklarından fazlasını kaybetmemesini ilk kez güvence altına alacak, kaldıraç ve teşvik kullanımını kısıtlayacak ve yatırımcılara anlaşılır risk uyarıları sunacaktır." — Steven Maijoor, ESMA Başkanı, 2018

Tazminat fonu: 20.000 Euro nereden geliyor?

CySEC'in ulusal üst limitli bir sistemden gerçek anlamda ayrıştığı nokta burasıdır. Kıbrıs Yatırımcı Tazminat Fonu (ICF), bir yatırım firmasının iflas ederek kendisine emanet edilen varlıkları iade edemediği durumda müşteriyi korur. CySEC'in resmi bilgilerine göre fon, iki değerin düşük olanını öder: müşterinin toplam teminat kapsamındaki alacaklarının %90'ı ya da müşteri başına 20.000 Euro. Yani koruma tavanı müşteri başına 20.000 Euro'ya eşdeğerdir.

Bazı Avrupa ülkelerinin ulusal tazminat sistemleri daha yüksek limite sahiptir; bu da varsayımsal bir aracı kurum iflasında yurt içi müşterinin daha fazlasını geri alacağı anlamına gelir. Oranları aklınızda tutun: tazminat fonu son savunma hattıdır; yalnızca iflas ve ödeme güçlüğü durumunda devreye girer, piyasa kayıplarına karşı gündelik bir koruma değildir. İlk ve en önemli bariyer fon ayrıştırmasıdır — bu ise her iki tarafta da aynı şekilde işler. Bu güvenlik ağının nasıl yapılandırıldığını aracı kurum düzenlemesi ve yatırımcı koruması konusundaki kapsamlı incelemeyle karşılaştırabilirsiniz.

CySEC — FCA ve BaFin ile karşılaştırıldığında nasıl durur?

Müşteri koruma kuralları açısından farklılıklar, itibarın işaret ettiğinden çok daha küçüktür. CySEC, Almanya'nın BaFin'i ve Brexit öncesinde İngiltere'nin FCA'sı ESMA kaldıraç sınırlarıyla aynı MiFID II modelini uygular. Onları birbirinden ayıran husus denetim kültürü ve yaptırım gücüdür. FCA tarihsel olarak en büyük cezaları uygulamış ve en derin denetim kaynaklarına sahip olmuştur. CySEC ise Kıbrıs'a akan broker selinin gerisinde kalan yaptırımları ve İngiliz cezalarına oranla düşük kalan tipik para cezaları nedeniyle eleştirilmiştir.

2018 ESMA reformlarından sonra Kıbrıs denetimi belirgin biçimde sıkılaştı — kara para aklamayı önleme ihlalleri, agresif pazarlama ve kaldıraç sınırlarını aşmak için profesyonel müşteri statüsünün kötüye kullanılması nedeniyle cezalar kesilmeye başlandı. Brexit, Londra'dan Kıbrıs'a daha fazla aracı kurumu yöneltti; çünkü FCA lisansı artık AB pasaportu taşımıyordu. Buna karşın SPK gibi ulusal bir denetçi daha küçük ama daha yakındır: anlaşmazlık kendi dilinizde ve kendi otoriteniz önünde çözümlenir. Forex'in temelleri bölümünde AB düzenlemesinin genel çerçevesini, temel kavramlar bölümünde ise MiFID II direktifini ortak Avrupa korumasının paydası olarak daha ayrıntılı bulabilirsiniz.

Bir yatırımcı CySEC lisanslı aracı kurumu nasıl değerlendirmeli?

Kilit sonuç şudur: CySEC lisanslı bir aracı kurum, meşru bir AB kuruluşudur, offshore bir yapı değildir — bu fark niteliksel, yüzeysel değildir. Kıbrıs firması AB hukukuna, fon ayrıştırmasına ve kaldıraç sınırlarına tabidir; Saint Vincent, Vanuatu ya da Belize'de lisanslanan bir firma ise reklamları ne kadar benzer görünse de hiçbir AB koruması sunmaz. Yapmanız gereken ilk şey, grubun hangi tüzel kişiliğiyle gerçekte sözleşme imzaladığınızı belirlemektir — Avrupa'daki (CySEC) mi yoksa AB dışındaki mi.

Yeni başlayanlar için yurt içi bir denetçi gözetimindeki aracı kurum genellikle daha pratiktir: daha yüksek tazminat tavanı, kendi diliniz ve şikayetler için kendi düzenleyiciniz. Belirli bir teklifi — daha dar makas/spread, daha iyi emir gerçekleştirmesi, belirli araçlara erişim — bilinçli olarak seçen deneyimli bir yatırımcı, biraz daha düşük tazminat tutarı karşılığında aynı AB koruma şemsiyesini aldığı için CySEC lisanslı bir aracı kurumu mantıklı biçimde tercih edebilir. Bu bir ödünleşimdir, çıkmaz sokak değil.

Sonraki adım: CySEC lisanslı bir aracı kurumda hesap açmadan önce yapmanız gerekenler

1. CIF sicil kaydını doğrulayın. CySEC sitesindeki Kıbrıs Yatırım Firmaları kamuya açık siciline gidin; lisans numarasını, yetkilendirme tarihini ve ticari adı kontrol edin. Bu bilgilerin aracı kurumun beyan ettikleriyle örtüşmesi gerekir. Sicilde kaydı olmayan "CySEC tarafından düzenlenmektedir" logolu bir aracı kurum ciddi bir uyarı işaretidir — hesap açmadan önce bu adımı kesinlikle atlamamalısınız.
2. Hangi tüzel kişilikle sözleşme imzaladığınızı belirleyin. Büyük markalar AB için (CySEC) ve dünyanın geri kalanı için ayrı şirketler işletir. Sözleşmenizin Avrupa tüzel kişiliğiyle olduğundan emin olun, offshore olanla değil; AB koruması ve 20.000 Euro'ya kadar ICF güvencesi yalnızca Avrupa entitesinde geçerlidir ve bu ayrımı gözden kaçırmak ciddi bir risk doğurabilir.
3. Türkiye'deki yasal çerçeveyi göz önünde bulundurun. SPK ve BDDK lisansı olmayan yabancı aracı kurumlar üzerinden yapılan kaldıraçlı Forex/CFD işlemleri Türkiye'deki bireysel yatırımcılar açısından önemli hukuki ve mali riskler taşıyabilir. Bu konuyu kendi durumunuza göre değerlendirmek ve gerektiğinde bağımsız bir hukuk veya mali müşavire danışmak, hesap açmadan önce göz ardı etmemeniz gereken kritik bir adımdır.
4. Yurt içi tazminat tavanıyla karşılaştırın. 20.000 Euro'nun belirgin biçimde üzerinde bakiye bulundurmayı planlıyorsanız, yerel bir aracı kurumun daha yüksek tazminat tavanının Kıbrıs teklifinin avantajlarından daha önemli olup olmadığını değerlendirin; bu hesabı yapmadan büyük miktarları tek bir platforma yatırmak akıllıca olmayabilir.
5. Kaldıraç sınırlarını ve müşteri statünüzü kontrol edin. AB'de 30:1 sınırı perakende müşteriler için geçerlidir; bir aracı kurum daha yüksek kaldıraç sunuyorsa sizi profesyonel müşteri olarak sınıflandırıyor demektir; bu, korumalarınızın bir bölümünü kaybettiğiniz anlamına gelir. Risk yönetimi bölümünde kaldıraç yönetimini ve beraberindeki riskleri ayrıntılı biçimde inceleyebilirsiniz.