Yeni Nesil Bankalar ve Yatırım Uygulamaları: API Altyapısı Modern Fintech'i Nasıl Güçlendiriyor?

Mart 2026'da Hindistan'ın yeni nesil bankası Fi, uygulamasının bankacılık katmanını sessizce kapattı. Fi'nin şık arayüzü üzerinden tasarruf hesabı açan müşteriler, hesabın kendisinin sorunsuz, güvenli ve tamamen fonlanmış olduğunu belirten bir e-posta aldılar, ancak artık hesaplarını, bu hesapları başından beri elinde bulunduran lisanslı banka olan Federal Bank'a ait FedMobile uygulaması üzerinden yönetmeleri gerekecekti. Federal Bank bunu "iş yeniden yapılanması" olarak adlandırdı. 2021'den bu yana 3.5 milyondan fazla müşteriye hizmet veren ve bir milyardan fazla işlem gerçekleştiren Fi, bunun yerine derin teknoloji ve yapay zekaya odaklanacağını söyledi.

Bu küçük bir hikaye, ama modern fintech'in aslında nasıl çalıştığı hakkında büyük bir şey söylüyor. Fi asla bir banka değildi. Bir bankanın altyapısının üzerinde yer alan, güzel tasarlanmış bir uygulamaydı ve bu düzenleme sona erdiğinde, ortadan kaybolan şey para veya altta yatan hesap değil, uygulama oldu. Bu, kullandığınız neredeyse her yeni nesil banka ve yatırım uygulaması için geçerlidir ve bunun nedenini anlamak, telefonunuzdaki fintech uygulamaları hakkında düşünme şeklinizi değiştirir.

Yeni nesil bankalar (neobankalar) bir banka değil, bir arayüzdür.

Neobank, genellikle geleneksel bir bankanın sunduğundan daha şık bir uygulama ve daha iyi bir kullanıcı deneyimi etrafında inşa edilmiş, şubesi olmayan, yalnızca dijital bir finansal markadır. Neredeyse hiçbir zaman gerçek bir bankacılık lisansına sahip değildir. Hindistan'da, Hindistan Merkez Bankası "neobank"ı lisanslı bir kategori olarak hiç tanımamaktadır. Jupiter ve Fi gibi şirketler tasarruf hesaplarını, banka kartlarını ve UPI özelliklerini Federal Bank ile ortaklık kurarak oluştururken, diğerleri Axis Bank veya DCB Bank gibi ortaklara güvenmektedir. Uygulama tasarım, ödüller ve ürün deneyimini yönetir. Düzenlenmiş banka ise mevduatları, lisansı ve uyumluluk yükümlülüğünü elinde bulundurur.

Bu durum sadece Hindistan'a özgü değil. ABD'nin en büyük yeni nesil bankalarından biri olan Chime'ın da banka lisansı yok, ortak bankalar aracılığıyla faaliyet gösteriyor. N26 ve Revolut ise farklı çünkü her ikisi de Avrupa'nın bazı bölgelerinde kendi bankacılık lisanslarına sahip; bu da düzenleyici ayak izlerinin Chime veya Jupiter'inkinden farklı görünmesinin nedenlerinden biri. Önemli olan şu: "Yeni nesil banka" bir ürün katmanını tanımlıyor, mutlaka yasal bir katmanı değil ve maaşınızı emanet ettiğiniz uygulama, tıpkı Fi müşterilerinin yaşadığı gibi, ticari bir yeniden müzakereyle el değiştirebilir.

Yatırım uygulamaları da aynı mantıkla çalışır.

“Banka” yerine “aracı kurum” kelimesini koyarsanız, yatırım dünyasında da aynı hikaye tekrarlanır. Şık bir SIP veya hisse senedi alım satım uygulaması nadiren kendi takas altyapısına sahiptir veya sıfırdan kendi saklama kuruluşu katılımcısı olarak hareket eder. Hindistan'da, ister bir yatırım fonu uygulaması, ister bir indirimli aracı kurum veya bir varlık yönetimi platformu olsun, SEBI'ye kayıtlı her aracı kurum, KYC işlemlerini SEBI'ye kayıtlı bir KYC Kayıt Ajansı aracılığıyla yürütmek zorundadır; bu sistem, 2011 SEBI KRA Yönetmelikleri kapsamında getirilmiştir. CAMS KRA veya NSE'nin KRA kolu gibi herhangi bir KRA ile KYC işleminizi bir kez tamamladığınızda, diğer tüm SEBI'ye kayıtlı platformlar sizi tekrar aynı süreçten geçirmek yerine aynı doğrulanmış kaydı kullanabilir. Bu, yatırım dünyasının Aadhaar tabanlı eKYC'nin banka hesapları için yaptığı şeye benzer bir versiyonudur: tek bir doğrulanmış kimlik, her yerde yeniden kullanılabilir.

Küresel olarak, altyapı farklı olsa da şekil benzerdir. Robinhood, Wealthfront ve çoğu perakende yatırım uygulaması, menkul kıymetleri fiilen elinde tutan ve takas eden takas firmaları ve saklama kuruluşlarının üzerinde yer alır. Uygulama, deneyim katmanıdır. Alttaki altyapı düzenlenmiş, standartlaştırılmış ve son kullanıcı için çoğunlukla görünmezdir; ta ki bir şey değişene ve her şeyin zaten orada olduğunu fark edene kadar.

Yeni kullanıcıların sisteme entegrasyonu giriş kapısıdır ve şu anda bir API sorunudur.

İster yeni bir banka hesabı ister bir SIP hesabı açıyor olun, ilk gerçekleşen şey kimlik doğrulamasıdır ve API katmanı burada devreye girer. İyi yapılandırılmış bir kayıt sistemi, Aadhaar veya PAN doğrulamasını yapar, mevcut bir kayıt için Merkezi KYC Kayıt Defterini kontrol eder ve işletme veya KOBİ hesapları için KDV beyannamelerini doğrular; bunların hepsi bir şube ziyareti ve bir yığın fotokopi yerine birkaç API çağrısı ile gerçekleştirilir. Decentro'nun altyapısı tam olarak bu tür bir altyapıya sahiptir. KYC API'leri Bu entegrasyon, Aadhaar, PAN, CKYC ve GST tabanlı kontrolleri tek bir paket halinde birleştirerek, bir neobankanın veya yatırım uygulamasının her bir devlet kayıt kurumuyla ayrı ayrı ilişki kurmasına gerek kalmamasını sağlamak üzere tasarlanmıştır.

Bu, göründüğünden daha önemli. Yeni kullanıcıların sisteme entegrasyonu (onboarding), genellikle herhangi bir fintech ürününde kullanıcı kaybının en büyük nedenidir. Her ek belge, her manuel inceleme adımı, gerçek bir müşterinin yarı yolda vazgeçmesi için bir fırsattır. Ön uçta anında çalışıyormuş gibi görünen uygulamalar, neredeyse istisnasız olarak, arka uçta hızlı ve otomatik doğrulama işlemleri yürütür.

Kimsenin aklına gelmeyen kısım: yinelenen ödemeler

İşte, en çok işi yapan ancak en az ilgi gören neobank ve yatırım uygulaması altyapısının bir parçası. Bir SIP (Sistematik Yatırım Planı), yatırımcının her seferinde manuel olarak ödemeyi onaylamasına gerek kalmadan, aylık ödemenin yıllarca güvenilir bir şekilde gerçekleşmesi durumunda işe yarar. Hindistan'da bu, NPCI'nin 2020'de başlattığı ve kullanıcının UPI PIN'iyle bir kez yinelenen bir ödemeyi yetkilendirmesine ve ardından belirli bir limite kadar (genel yinelenen ödemeler için 15,000 ₹ ve yatırım fonu SIP'leri, sigorta primleri ve kredi taksitleri gibi kategoriler için 1 lakh ₹'ye kadar) sonraki ödemelerin otomatik olarak işlenmesine olanak tanıyan UPI AutoPay yetkilendirme sistemi aracılığıyla yapılır; bu limit aşıldıktan sonra yeniden kimlik doğrulama devreye girer. NACH e-yetkilendirmeleri gibi eski sistemler de, özellikle yüksek değerli veya banka hesabı tabanlı yinelenen ödemeler için bunun büyük bir kısmını hala yönetmektedir.

Yeni nesil bankalar farklı bir nedenle aynı raylara yaslanıyor: otomatik kaydetme özellikleri, tasarruf "havuzlarına" düzenli transferler, premium kademeler için abonelik faturalandırması ve sürekli talimatlar, güvenilir ve düşük hata oranına sahip düzenli ödeme altyapısına bağlıdır. Bunu yanlış yapmak sadece gelir kaybına yol açmakla kalmaz, aynı zamanda bir SIP'in sessizce yatırım yapmayı bırakması veya bir tasarruf hedefinin sessizce durması anlamına gelir ve kullanıcı bunu genellikle aylar sonra fark eder. Decentro'nun altyapısı tam olarak bu tür bir altyapıya dayanıyor. tekrarlayan ödemeler API'leri Bu sistem, UPI AutoPay ve NACH talimatlarını yönetmek üzere tasarlanmıştır; böylece bir fintech ürünü, birden fazla banka ve NPCI entegrasyonunu kendi başına bir araya getirmek zorunda kalmadan, yinelenen ödemeleri kurabilir, takip edebilir ve yeniden deneyebilir.

Fi hikayesinin aslında öğrettiği şey

Fi Money'e bir saniyeliğine geri dönelim. Uygulama kapandığında müşterilerinin tek kuruş bile kaybetmemesinin nedeni, altta yatan altyapının, yani gerçek banka hesabının, en başından beri Fi'ye ait olmamasıydı. Baştan beri, düzenlemeye tabi bir kuruluş olan Federal Bank'a aitti. Uygulama bir gecede ortadan kaybolabilirdi çünkü gerçek finansal ilişki hiçbir zaman uygulamada kurulmamıştı.

Bu, neobank modelinin bir kusuru değil, modelin tasarlandığı gibi çalışmasıdır. Fintech ürünleri geliştiren veya kullanan herkes için ders şudur: Arayüz değiştirilebilir, ancak altındaki altyapı değiştirilemez veya en azından değiştirilmemelidir. İşte tam da bu nedenle fintech sektörünün gerçek inovasyonunun büyük bir kısmı uygulama tasarımından API katmanına kaymıştır: kimlik doğrulama, defter yönetimi, yetkilendirme işlemleri ve uyumluluk; paranızın gerçekten güvende olup olmadığını ve SIP'inizin bu yıl hangi uygulamanın üzerinde çalıştığına bakılmaksızın zamanında gerçekleşip gerçekleşmediğini belirleyen, pek de göz alıcı olmayan şeyler.