Bir Forex ya da CFD Aracı Kurumu İçin CRM ve Müşteri Portalı: Bir Forex CRM'i Satın Almak, Platformunuzun İçerdiğini Kullanmak ya da Kendinizinkini Geliştirmek

Bir forex ya da CFD aracı kurumunun back office'i, trading platformunun arkasındaki yazılımdır. Yeni müşterileri kontrol eder, işlem hesaplarını açar, paralarını hareket ettirir ve onları getiren iş ortaklarına ödeme yapar. Müşteriler bunun bir kısmını, yani müşteri portalını görür. Çalışanlar ise diğer kısımda, CRM'de (müşteri ilişkileri yönetimi sistemi) çalışır. Bir forex CRM'i satın alabilir, trading platformunuzun ya da white-label paketinizin içerdiğini kullanabilir veya kendinizinkini, çoğu zaman satın aldığınız bir CRM'in yanında, geliştirebilirsiniz. Seçim büyük ölçüde kaç platform işlettiğinize ve iş ortaklarınızla yaptığınız anlaşmaların ne kadar alışılmadık olduğuna bağlıdır. Müşterilere ve düzenleyicilere karşı yükümlülükleriniz hangi yolu seçerseniz seçin firmanızda kalır.

Bir aracı kurumun back office'i ne yapar?

Back office yedi iş yapar. Bazı ürünler bunların hepsini, bazıları ise yalnızca bir ya da ikisini kapsar:

• Müşteri kabulü (onboarding) ve KYC (know your customer, müşterini tanı): kimlik belgelerini ve adres belgesini kontrol etmek ve müşterileri izleme listelerine karşı taramak; bu iş genellikle uzman bir sağlayıcı üzerinden yapılır
• Müşteri portalı (traders' room olarak da anılır): müşterilerin kaydolduğu, belge yüklediği, hesap açtığı, para yatırıp çektiği ve hesap ekstrelerini indirdiği yer
• İşlem hesapları: her hesabı platformun sunucusunda oluşturmak, grubunu, yani hangi işlem koşullarına tabi olacağını belirlemek ve bakiyesini değiştirmek. Bu iş, platform üreticisinin diğer yazılımlara sunduğu arayüzler olan platform API'leri üzerinden yürür
• Ödemeler: kart, banka ve e-cüzdan ödemelerini işleyen şirketler olan ödeme hizmeti sağlayıcıları (PSP'ler) üzerinden para yatırma ve çekme işlemleri
• IB komisyonları: introducing broker (IB), komisyon karşılığında müşteri getiren bir iş ortağıdır. Back office, hangi müşterinin hangi IB'den geldiğini, çoğu zaman birkaç kademe alt ortak boyunca takip eder. Ardından her birinin ne kazandığını hesaplar; örneğin platformun standart işlem büyüklüğü olan lot başına
• Satış ve müşteri tutma (retention) CRM'i: potansiyel müşteriler, aramalar, görevler ve notlar; böylece çalışanlar kayıtları para yatırılmış hesaplara dönüştürebilir ve işlem yapmayı bırakan müşterilere ulaşabilir
• Yönetim, finans, uyum ekibi ve iş ortakları için raporlar

MetaTrader 5'in üreticisi MetaQuotes, bir aracı kurum CRM'inin “genellikle potansiyel müşteri yönetimi, müşteri kabulü (onboarding), müşteri segmentasyonu ve pazarlama otomasyonu gibi özellikler içerdiğini” söylüyor.

En çok emeği hangi entegrasyonlar gerektirir?

Bir back office'in büyük kısmı bağlantılardan oluşur. Emeğin çoğunu bunlardan üçü alır: trading platformu, PSP'ler ve KYC sağlayıcısı. Her biri bakiye, ödeme durumu ya da kontrol sonucu gibi kendi kayıtlarını günceller. Back office'inizin kendi kopyasını bunlarla senkron tutması gerekir.

MetaTrader 5 tarafında MetaQuotes şöyle diyor: “Manager API, özel yönetim ve idare araçları, hatta kendi manager terminalinizi geliştirmenize olanak tanır”. Manager terminal, bir aracı kurumun çalışanlarının müşteri hesaplarını yönetmek için kullandığı programdır. MetaQuotes ayrıca “Web API'nin platformun web kaynakları ve şirketin diğer hizmetleriyle entegrasyonu için kullanıldığını” söylüyor.

cTrader'ın üreticisi Spotware, “CRM'leri, traders' room'ları ve kayıt formlarını cTrader backend'i ile entegre etmek” için bir WebServices API sunuyor. Şirket, aracı kurumların “tek bir API çağrısıyla işlem hesapları oluşturup kullanıcı kaydedebileceğini” ve “doğru raporlama ve komisyon takibi için trader'ları iş ortaklarına atayabileceğini” söylüyor. Spotware ayrıca, kendi ifadesiyle “sunucu varlıkları üzerinde neredeyse tüm temel işlemleri yapmanızı sağlayan” bir Manager's API de sunuyor. Bu API, cTrader sunucusu cServer hakkında bir uyarıyla birlikte geliyor: “Yanlış kullanılması cServer örnekleriniz üzerinde zararlı bir etki yaratabilir; performansı etkileyebilir, hatta kesintiye yol açabilir.”

Match-Trader'ın üreticisi Match-Trade Technologies bir CRM API'si yayımlıyor. Entegrasyon kılavuzu bir kullanıcı ve bir işlem hesabı oluşturmayı, ardından para yatırma ve çekme işlemlerini yönetmeyi adım adım anlatıyor. Kılavuz, “ödeme geçitlerinin Match-Trade ya da müşteri tarafından önceden yapılandırıldığını” belirtiyor.

Bir ödeme, kesinleşmeden önce birkaç durumdan geçer. Spotware, “cTrader'ın kendisi bir ödeme işlemcisi değildir” diyor. Match-Trade, Praxis'in kasa çözümünü (cashier) “bir PSP toplayıcısı” olarak tanımlıyor; yani birçok PSP'ye giden tek bir bağlantı. Praxis, “pending” adlı bir para yatırma durumunu şöyle belgeliyor: “Ödeme hizmeti sağlayıcısından (PSP) güncelleme bekleniyor.” Bir para çekme talebi, çalışanlarınız onaylayana kadar “awaiting merchant approval” durumunda kalır. Back office'iniz tutarı bir hesaba yalnızca bir kez ve ancak para teyit edildikten sonra yansıtmalıdır.

KYC sonuçları da sağlayıcı tarafından gelir. MetaQuotes, bir KYC sağlayıcısı olan Sumsub'ı “MetaTrader 5 ile hazır entegre” olarak tanımlıyor. Sumsub webhook'lar, yani bir şey değiştiğinde bir sistemin diğerine gönderdiği mesajlar gönderir ve her birinin “başarısız olduğunda otomatik olarak yeniden denendiğini” söyler. Dolayısıyla aynı mesaj iki kez gelebilir. Back office'in KYC ve ödeme mesajlarındaki tekrarları fark etmesi gerekir; aksi hâlde bir para yatırma iki kez kaydedilir.

Trading platformumuzla ya da white-label paketimizle neler geliyor?

White-label, bir trading platformunun başka bir şirketin lisansı altında sizin markanızla çalışan bir kopyasıdır. Bununla birlikte neyin geldiği platforma göre değişir.

MetaTrader 5. MetaQuotes şöyle diyor: “CRM işlevleri MetaTrader 5 Manager Terminal'e zaten yerleşiktir, ancak bunu hem müşterilerinizle çalışmak hem de şirketinizin iç operasyonlarını yönetmek için eksiksiz bir çözüme genişletmenizi öneriyoruz.” Yerleşik ödeme özelliğini “geliştirme kaynağı ya da ek ayar gerektirmeyen ücretsiz bir çözüm” olarak tanımlıyor. Entry, Standard ve Enterprise lisans türleri ise “farklı sayıda gerçek hesap ve farklı sistem bileşeni setleri içerir”.

cTrader. Spotware “hizmet olarak platform sunduğunu” söylüyor; yani platformu sizin için o işletiyor. Dokümantasyonu, aracı kurumun müşteri alanını “bir aracı kuruma ait bir CRM sistemi” olarak tanımlıyor; entegrasyonlar sayfası da üçüncü taraf CRM'leri listeliyor. Spotware'in tam entegrasyonu CRM'inizi cTrader'a bağlar; böylece müşteriler portal ve platform için tek bir giriş kullanır (single sign-on) ve platformun içinden para yatırabilir. Spotware bu entegrasyonun “ücretli bir eklenti olduğunu ve varsayılan olarak onboarding paketinin bir parçası olarak sunulmadığını” söylüyor.

Match-Trader. Match-Trade'in white-label sayfası, white-label aracı kurumlara sunduğu “uygulamaları ve eklentileri” listeliyor. Bunlar arasında “müşterinizi kolayca kaydetmek, doğrulamak ve yönetmek için bir Client Office / CRM uygulaması” ve “50 kademeye kadar IB yapısını otomatik olarak kurmak için çok kademeli bir IB modülü” var.

Bu yol, işletilmesi gereken parça sayısı en az olan yoldur. Müşterilerin çoğu tek bir platformda işlem yapıyorsa ve IB anlaşmalarınız ürünün ayarlarına uyuyorsa uygundur. Vazgeçtiğiniz şey: müşteri kaydı platform üreticisinin ya da sağlayıcının sisteminde, onların formatında durur ve sizinle birlikte yalnızca bir dışa aktarım olarak ayrılır. MetaQuotes, MetaTrader 5 işleten aracı kurumlara “sunucularınıza, hesaplarınıza ya da müşterilerinizin işlem geçmişine erişimimiz yok” diyor. White-label'da sağlayıcıya müşterilerinizin kayıtlarını kimlerin açabildiğini sorun.

Bir aracı kurum ne zaman hazır bir forex CRM'i satın almalı?

Forex CRM tedarikçileri portalı, CRM'i, IB modülünü ve platform ile PSP bağlantılarını tek bir ürün olarak satar. Tedarikçilerden biri olan Kenmore Design, bir forex CRM'inin “Forex Müşteri Portalı ve Trading Platformu ile entegre olduğunu; onboarding, KYC, para yatırma, işlem verileri, IB yapıları ve PSP entegrasyonlarını mümkün kıldığını” söylüyor. Bunlar tedarikçi iddialarıdır; bu yüzden onları kendi platformunuz ve PSP'lerinizle bir demoda test edin.

İhtiyaçlarınız tedarikçinin diğer müşterilerininkine benziyorsa satın almak uygundur:

• Birden fazla platform işletiyorsunuz ya da işletmeyi planlıyorsunuz ve hepsinde tek bir müşteri kaydı istiyorsunuz
• Yakında çok sayıda PSP ve KYC bağlantısına ihtiyacınız olacak ve tedarikçi bunları diğer aracı kurumlar için zaten işletiyor
• IB planlarınız ve raporlarınız ürünün desteklediklerine uyuyor

Vazgeçtiğiniz şey, esas kayıt sisteminin, yani her müşterinin verisinin resmî sürümünün tutulduğu yerin kontrolüdür. Örneğin Kenmore Design “Forex CRM'imiz varsayılan olarak SaaS tabanlıdır” diyor; bu, sistemi tedarikçinin işlettiği, sizin ise erişimi kiraladığınız anlamına gelir. Şirket, “kendi sunucularınızda barındırılan ortamlar için kaynak kod lisanslamasının belirli durumlarda mümkün olduğunu” ekliyor. Üründe olmayan bir komisyon kuralı ise tedarikçinin planlarını ya da ücretli bir değişikliği bekler.

Kendi back office'imizi geliştirmeye ne zaman değer?

Geliştirmek nadiren her parçayı yazmak anlamına gelir. Daha sık görülen, satın alınmış bir CRM'in yanında kendi müşteri portalınız ya da kendi IB komisyon motorunuzdur. Ya da esas kayıt sistemi olarak tutulan ve diğer sistemlerin beslediği kendi müşteri veritabanınızdır. Her şeyi baştan geliştirmek esas olarak kendinize ait bir trading platformu işlettiğinizde ve back office'in onun etrafında kurulmasını istediğinizde uygundur.

Bunlardan en az biri geçerli olmalı:

• İş ortaklığı anlaşmalarınız ya da müşteri kabul akışınız sattığınız şeyin bir parçası ve test ettiğiniz ürünler bunları yazıldığı gibi uygulayamıyor
• Hesaplarınızla ya da gelirinizle birlikte büyüyen ücretler artık kendi sisteminizi işleten bir ekipten daha pahalıya geliyor
• Her müşteri kaydını, KYC dosyasını ve ödemeyi kontrol ettiğiniz bir veritabanında istiyorsunuz

Bedeli, başlangıçta zaman ve lansmandan sonra bir ekiptir. Her platform güncellemesi ve her PSP değişikliği sizin işiniz hâline gelir. Sizin tarafınızda bunun sorumluluğunu üstlenebilecek kimse yoksa önce satın alın, sizi farklı kılan parçaları sonra geliştirin.

Her yolun maliyeti nedir?

Bu yazı kendisi fiyat vermiyor. Her yol farklı bir şekilde ücretlendirilir:

• Platform paketi: lisans ya da white-label ücreti artı ücretli eklentiler. MetaQuotes lisans türlerini gerçek hesap sayısına bağlar
• Satın alınan CRM: pakete, modüle ya da müşteri sayısına göre aylık bir ücret, çoğu zaman kurulum ücretleriyle birlikte. Kenmore Design bir “Initial Setup Fee” (ilk kurulum ücreti), bir “Final Setup Fee” (son kurulum ücreti) ve bir “Monthly Service Fee” (aylık hizmet ücreti) sayıyor. Bazı tedarikçiler daha düşük bir ücret artı gelirinizden bir pay sunar. 6 Kasım 2026'da BrokerTech'in fiyat sayfasında “CRM from $3,000/month” (ayda 3.000 dolardan başlayan CRM) yazıyordu; “a lower base plus 5% of net revenue” (daha düşük bir taban ücret artı net gelirin %5'i) seçeneği de vardı
• Kendi geliştirdiğiniz sistem: onu geliştiren ekip, sunucular ve onu işleten ve değiştiren çalışanlar
• Tüm yollarda: PSP ve KYC sağlayıcılarının ücretleri ve çalışanlarınızın entegrasyonlara harcadığı zaman

Her tedarikçiden, bir yıl sonra ve üç yıl sonra beklediğiniz müşteri sayısı için yazılı bir fiyat teklifi isteyin. Ardından ayrılmanın maliyetini ekleyin; bu maliyet büyük ölçüde verilerinizi bir sonraki sisteme taşıma işidir.

Neyin sahibi olmalıyız ve ayrılırsak yanımızda neleri götürebiliriz?

Hangi yolu seçerseniz seçin, bunları her dışa aktarımın formatı ve ne zaman talep edebileceğinizle birlikte sözleşmede açıkça belirtin:

• Müşteri veritabanı: her müşteri, potansiyel müşteri, hesap, not ve durum değişikliği; istediğiniz zaman ve sözleşme sona erdikten sonra eksiksiz bir dışa aktarım olarak
• KYC dosyaları: belgeler, kontrol sonuçları ve tarihler. AB kuralları bunları bir müşteri ayrıldıktan sonra yıllarca saklamanızı şart koşar; bu yüzden tedarikçi sözleşmesinden daha uzun yaşamaları gerekir
• İşlem geçmişi: PSP'nin referans numarasıyla birlikte her para yatırma, para çekme, transfer ve düzeltme
• IB yapıları ve komisyon kuralları: kimin kimi getirdiği, hangi kademede, hangi kurala göre ve yapılan her ödeme
• Alan adı ve marka: portalın alan adı, e-posta alan adları ve uygulama mağazası hesapları, şirketiniz adına kayıtlı olarak
• Kod: yalnızca kendi geliştirdiğiniz sistemde ve hakları size devreden bir sözleşmeyle sizindir. Satın alınan bir üründe kaynak kod emaneti (escrow) isteyin. Bu düzenlemede tedarikçinin kodunu üçüncü bir taraf tutar ve tedarikçinin faaliyetini sona erdirmesi gibi üzerinde anlaşılan olaylar gerçekleşirse kodu size teslim eder. Kod genellikle tedarikçinin olarak kalır; siz onu kullanma ve bakımını yapma lisansı alırsınız
• Çıkış koşulları: bildirim ve geçiş süreleri, dışa aktarma maliyetleri ve ardından verilerinizin tedarikçide silinmesi

AB kuralları bu kayıtlardan ne bekliyor?

Bu bölüm yalnızca AB mevzuatından alıntı yapar. Diğer ülkelerin kendi kuralları vardır.

2014/65/AB sayılı Direktif olan MiFID II, AB'nin yatırım kuruluşlarına ilişkin temel yasasıdır. 16(6) maddesi bir firmanın “gerçekleştirdiği tüm hizmetlerin, faaliyetlerin ve işlemlerin kayıtlarının tutulmasını sağlamasını” şart koşar. (AB) 2017/565 sayılı Komisyon Yetki Devri Tüzüğü'nün 72(1) maddesi, bu kayıtların “her türlü düzeltme veya diğer değişikliklerin ve bu düzeltme veya değişikliklerden önceki kayıt içeriklerinin” kolayca bulunabileceği şekilde tutulması gerektiğini ekler. Kayıtlar ayrıca “başka bir şekilde manipüle edilmeleri veya değiştirilmeleri mümkün olmayacak” biçimde tutulmalıdır. Bu kuralların kapsadığı kayıtları bir CRM tutuyorsa, bunu karşılamanın bir yolu önceki değerleri saklayan ve çalışanların silemediği bir değişiklik geçmişidir.

MiFID II'nin 16(7) maddesi, müşteri emirleri ve kendi hesabına işlem (firmanın kendisi için alım satım yapması) hakkındaki “telefon görüşmelerinin veya elektronik iletişimlerin” kayıtlarını kapsar; “işlemlerle sonuçlanması amaçlanan” görüşmeler de buna dahildir. Bu kayıtlar “beş yıl süreyle ve yetkili makam talep ettiğinde yedi yıla kadar bir süreyle” saklanır. Satış ya da müşteri tutma (retention) ekibiniz müşterileri CRM üzerinden arıyor ya da onlara mesaj gönderiyorsa, bunun hangi görüşmeleri kapsadığını avukatınıza sorun.

AB'nin kara para aklamayla mücadele direktifi olan (AB) 2015/849 sayılı Direktif, KYC kontrollerini müşteri durum tespiti olarak adlandırır. Direktifin 40. maddesine göre firmalar belgelerin kopyalarını “müşterileriyle iş ilişkisinin sona ermesinden sonra beş yıl süreyle” saklar. Bu sürenin ardından “ulusal mevzuatta aksi öngörülmedikçe kişisel verileri siler”. (AB) 2024/1640 sayılı Direktif, (AB) 2024/1624 sayılı Tüzük'ün uygulanmaya başlayacağı 10 Temmuz 2027'den itibaren geçerli olmak üzere bu direktifi yürürlükten kaldırır. Tüzük'ün 77. maddesi beş yılı ayrıca “bir iş ilişkisine girmeyi reddetme tarihinden” itibaren de sayar; dolayısıyla kural reddedilen başvuru sahiplerinin dosyalarını da kapsar.

GDPR, AB'nin veri koruma kanunudur. Bu kanuna göre müşteri verilerinizi barındıran bir tedarikçi genellikle veri işleyendir; yani “kişisel verileri veri sorumlusu adına işler”, burada veri sorumlusu firmanızdır. 28. madde, veri işleyenin “hizmetlerin sunulması sona erdikten sonra, veri sorumlusunun tercihine göre tüm kişisel verileri sileceğini veya veri sorumlusuna iade edeceğini” belirten bir sözleşme şart koşar. Veri işleyen, başka bir veri işleyeni işe dahil etmeden önce de yazılı onayınızı almak zorundadır. Her tedarikçiye barındırma şirketi gibi başka hangi veri işleyenleri kullandığını sorun.

MiFID II'nin 24(9) maddesi, bir firmanın bir yatırım hizmeti ya da yan hizmetle bağlantılı olarak müşteri veya müşteri adına hareket eden kişi dışındaki herhangi birine ödediği ya da ondan aldığı ücret ve komisyonları kapsar. Madde bunlara yalnızca müşteriye verilen hizmetin kalitesini artırmak üzere tasarlanmışlarsa ve firmanın müşterinin en iyi çıkarına hareket etme yükümlülüğünü zedelemiyorlarsa izin verir. Madde, böyle bir ödemenin “varlığının, niteliğinin ve tutarının” hizmet sunulmadan önce “müşteriye açıkça bildirilmesi gerektiğini” söyler. Bunun IB komisyonlarınızı kapsayıp kapsamadığını avukatınıza sorun.

Bu yazıdaki tüm kaynaklara 6 Kasım 2026'da erişildi. AB mevzuatı, AB Yayın Ofisi'nin konsolide metinlerinden okundu.

Back office'imizi geliştirecek ya da bağlayacak bir firmaya neler sormalıyız?

• Hesap açma, bakiye değişiklikleri ve raporlar için hangi platform API'lerini kullanacaksınız ve bunlardan hangileriyle daha önce çalıştınız?
• PSP aynı mesajı iki kez ya da geç gönderdiğinde bile sistem bir para yatırmayı hesaba tam olarak bir kez nasıl yansıtıyor?
• Trading platformuna erişilemezken bir müşteri para yatırır ya da çekerse ne olur?
• IB komisyon kuralları nasıl saklanıyor ve değiştiriliyor; finans ekibimiz geçmiş bir ayı yeniden hesaplayıp aynı sonucu alabilir mi?
• Bir müşteri kaydındaki her değişiklik nasıl loglanıyor ve bu logu kim okuyabilir ya da silebilir?
• KYC dosyaları nerede saklanıyor, ne kadar süre tutuluyor ve saklama süresi dolduğunda nasıl siliniyor?
• Devir tesliminde neler alıyoruz: kaynak kodu, derleme talimatlarını, veritabanı yapısını ve her sunucuya ve dış hizmete yönetici erişimini?
• Bugün çalışan bir sistemde bunun işlediğini gösterebilir misiniz?

amBrain nerede devreye girer?

Bu blogu amBrain yayımlıyor. amBrain trading alanındaki işinin bir kısmını tek satırla şöyle anlatıyor: “amBrain, algoritmik trading altyapısı geliştirir: emir gerçekleştirme, piyasa verisi ve işlem öncesi risk kontrolleri.” amBrain'in web sitesindeki bir başka satır şöyle: “Trading terminali geliştirme, emir yönetim sistemleri ve FIX protokolü ile borsa entegrasyonu.” Bu satırların hiçbiri bir CRM'den ya da müşteri portalından söz etmiyor.

amBrain 2019'dan bu yana yazılım geliştiriyor. Müşterileriyle nasıl çalıştığı konusunda şöyle diyor: “Üç format: tam teslim, özel ekip ya da sizin ekibinize yerleşen mühendisler.” Mülkiyet konusundaki satırı ise şöyle: “Müşteri, yeniden kullanılabilir bileşenlerimiz dışında ürünün ve kodun tam mülkiyetini elinde tutar.” İmzalamadan önce bu bileşenlerin adlarıyla listesini isteyin.

Bu yazı bir vaka çalışması değildir ve hiçbir müşteri çalışmasını anlatmaz. amBrain'in herhangi bir müşteri için bir forex CRM'i, bir müşteri portalı ya da bir IB sistemi geliştirdiğini, satın aldığını veya entegre ettiğini söylemez. MetaQuotes, Spotware, Match-Trade Technologies, Kenmore Design, BrokerTech, Praxis ve Sumsub'ın yayımlanmış sayfalarından alıntı yapar. amBrain ile bu şirketlerden herhangi biri arasında bir ilişki iddia etmez, ürünlerinden hiçbirini önermez ve amBrain'e ait fiyat ya da takvim vermez.

Hukuki tavsiye de değildir. Firmanız için geçerli kuralları kendi pazarınızdaki bir avukatla kontrol edin. amBrain kısa listenizdeyse, ona da diğer her firmaya sorduğunuz soruların aynısını sorun.