KYC & AML Politikası
Bu politika; 5549 Sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, 7262 Sayılı Kitle İmha Silahlarının Yayılmasının Finansmanının Önlenmesine İlişkin Kanun, FATF (Mali Eylem Görev Gücü) Tavsiyeleri ve MASAK Genel Tebliğleri çerçevesinde hazırlanmıştır. Şirket, 5549 sayılı Kanun kapsamında yükümlü sıfatını haiz olup bu kanunun getirdiği tüm yasal yükümlülüklere tabidir.
1. Amaç
Turan Dijital Yazılım ve Ticaret Ltd. Şti. (bundan böyle "Şirket"); kara para aklamanın önlenmesi (AML – Anti-Money Laundering), terörün finansmanının engellenmesi (CFT – Combating the Financing of Terrorism) ve kitle imha silahlarının yayılmasının finansmanına karşı mücadele (CPF – Counter Proliferation Financing) ilkeleri doğrultusunda risk temelli kapsamlı bir uyum programı yürütmektedir.
2. Risk Temelli Yaklaşım
Şirket, tüm müşterilerini ve işlemlerini risk düzeyine göre sınıflandırmaktadır. Bu sınıflandırma; işlem tutarı, müşterinin ülkesi, işlemin niteliği, kullanılan ödeme kanalı ve müşteri profil verileri esas alınarak yapılır. Risk kategorileri aşağıdaki gibidir:
- Düşük Risk: Düzenli ve şeffaf işlem geçmişine sahip, KYC tamamlanmış bireysel kullanıcılar.
- Orta Risk: Tutarlı işlem sıklığına sahip olmayan, yüksek tutarlı ancak açıklanabilir işlemler gerçekleştiren kullanıcılar.
- Yüksek Risk: PEP (Siyasi Nüfuz Sahibi Kişi) statüsündeki kişiler, FATF tarafından yüksek riskli ülkeler listesinde yer alan ülkelerden gelen kullanıcılar ve karmaşık işlem yapısına sahip kullanıcılar. Bu grupta Artırılmış Durum Tespiti (EDD) uygulanır.
3. Müşteri Durum Tespiti (CDD)
3.1 Standart Durum Tespiti
Tüm müşteriler için kimlik belgesi doğrulama, gerçek faydalanıcının tespiti ve işlemin amacının belirlenmesi asgari zorunlu adımlardır. Bu aşamalar 5549 sayılı Kanun'un 3 ve 4. maddeleri uyarınca yerine getirilir.
3.2 Artırılmış Durum Tespiti (EDD)
Yüksek riskli müşterilerde ek kaynak belgesi (işlemin finansal kaynağını açıklayan dekont veya yazılı beyan), iş ortaklığı sözleşmeleri veya yönetim kurulu onayı talep edilebilir. 5549 sayılı Kanun'un 15/A maddesi uyarınca bu müşterilerle iş ilişkisinin devam ettirilmesi üst yönetim onayına tabidir.
3.3 Süregelen İzleme
Mevcut müşterilerin işlem geçmişi ve profil bilgileri periyodik olarak güncellenir. Kullanıcı davranışındaki ani değişimler otomatik kural tabanlı sistemler ile izlenmekte; tetiklenen uyarılar uyum birimi tarafından incelenmektedir.
4. Şüpheli İşlem Bildirimi (STR)
5549 sayılı Kanun'un 27. maddesi ve Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik'in 4. maddesi gereğince; herhangi bir müşterinin eylem veya işleminin suç gelirlerinin aklanması ya da terörün finansmanı ile bağlantılı olduğuna dair şüphe oluşması durumunda Şirket, bu işlemi MASAK'a derhal bildirmek zorundadır. Söz konusu bildirim, yasal zorunluluk gereği müşteriye haber verilmeksizin gerçekleştirilir.
Tipping-off yasağı geçerlidir. 5549 sayılı Kanun'un 30. maddesi uyarınca, Şirket çalışanları ile yöneticileri; hakkında şüpheli işlem bildirimi yapılan kişiye bu bildirimi gerçekleştirdiklerini, bildirimin içeriğini veya soruşturmanın yürütüldüğünü açıklayamaz. Bu yükümlülüğün ihlali ağır idari ve cezai yaptırım doğurur.
5. Yaptırım ve PEP Listeleri Taraması
Şirket; müşteri onboarding sürecinde ve işlem anında aşağıdaki listelerle otomatik tarama gerçekleştirmektedir:
- BM Güvenlik Konseyi Konsolide Yaptırım Listesi (UN Consolidated List)
- OFAC SDN (Özel Olarak Belirlenen Uyruksuzlar) Listesi
- Avrupa Birliği Konsolide Yaptırım Listesi
- Türkiye MASAK Uyarı ve Duyuru Listeleri
- Dünya Bankası Yasaklı Firmalar Listesi
Liste eşleşmesi tespit edilmesi hâlinde ilgili işlem veya iş ilişkisi dondurulur, konu derhal uyum birimine ve gerektiğinde MASAK'a iletilir.
6. Kayıt ve Saklama
5549 sayılı Kanun'un 8. maddesi uyarınca; kimlik tespitine ilişkin belgeler ile destek belgeleri, iş ilişkisinin sona erdiği veya işlemin yapıldığı tarihten itibaren 8 (sekiz) yıl boyunca muhafaza edilir. Süre sonunda ilgili mevzuat çerçevesinde güvenli imha gerçekleştirilir.