1. Amaç ve Kapsam

Turan Dijital Yazılım ve Ticaret Ltd. Şti. (bundan böyle "Şirket" olarak anılacaktır), Türkiye Cumhuriyeti mevzuatı çerçevesinde yükümlü sıfatıyla müşterilerini tanıma ve müşteri kimlik bilgilerini doğrulama (KYC – Know Your Customer) yükümlülüğünü eksiksiz yerine getirmek zorundadır. Bu çerçevede Şirket bünyesinde yürütülen tüm P2P kripto varlık alım ve satım işlemlerinde KYC prosedürünün tamamlanmış olması zorunlu bir ön koşuldur.

Kimlik doğrulama süreçleri Şirket tarafından Sumsub (Sum and Substance Ltd.) altyapısı aracılığıyla yürütülmektedir. Sumsub, GDPR uyumlu ve uluslararası eKYC standartlarını karşılayan ISO 27001 sertifikalı bir kimlik doğrulama hizmet sağlayıcısıdır.

2. Hangi Durumlarda KYC Zorunludur?

• Binance P2P platformu üzerinden Şirket ilanlarına sipariş vermek isteyen tüm kullanıcılarda işlem tutarından bağımsız olarak KYC doğrulaması aranır.
• 5549 sayılı Kanun'un 3. maddesi uyarınca, tek seferlik veya birden fazla birbiriyle bağlantılı işlem toplamının 85.000 TL eşiğini aşması durumunda kimlik tespiti zorunludur; Şirket bu tutarı daha düşük bir limitte uygulamayı takdir hakkı olarak saklı tutar.
• Şüpheli faaliyet tespiti hâlinde limit gözetilmeksizin kimlik teyit prosedürü başlatılır.

3. Doğrulama Süreci ve Aşamaları

Adım 1 — Kimlik Belgesi Taraması

Kullanıcıdan T.C. Kimlik Kartı (çipli), pasaport veya sürücü belgelerinden biri talep edilir. Belgeye ait ön ve arka yüz görüntüleri sistem tarafından OCR (Optik Karakter Tanıma) ile analiz edilir; sahtecilik ve manipülasyon testine tabi tutulur. Belge geçerliliği ve sona erme tarihi otomatik kontrol edilir.

Adım 2 — Biyometrik Yüz Doğrulaması (Liveness Test)

Kullanıcının sağladığı kimlik belgesindeki fotoğraf ile gerçek zamanlı selfie görüntüsü karşılaştırılır. Sistemin kullanıcının canlı bir insan olduğundan emin olabilmesi için derinlik analizi içeren liveness (canlılık) testi uygulanır. Bu aşama deepfake ve playback saldırılarına karşı koruma sağlar.

Adım 3 — Adres Teyidi (İkametgah Doğrulama)

Kurumsal seviye işlemlerde veya risk analizinin gerektirdiği hâllerde kullanıcıdan, son 3 ay içinde düzenlenmiş ve ad-soyad ile ikametgah adresini içeren fatura, banka ekstresi veya ikametgah belgesi talep edilebilir.

Adım 4 — Yaptırım ve PEP Taraması

Tüm kullanıcı isimleri; BM Güvenlik Konseyi listeleri, OFAC (ABD Hazine Bakanlığı) ve Avrupa Birliği yaptırım listeleri ile Türkiye MASAK uyarı listeleri taranır. Siyasi nüfuz sahibi kişi (PEP – Politically Exposed Person) statüsündeki kullanıcılara artırılmış durum tespiti (EDD – Enhanced Due Diligence) uygulanır.

4. Doğrulama Sonucu ve İtiraz Hakkı

Kimlik doğrulama otomatik sistem tarafından yapılmaktadır. Reddedilen başvurularda kullanıcı, kvkk@turandijital.com adresine itiraz dilekçesiyle başvurabilir. Şirket, itiraz başvurularını 5 iş günü içinde değerlendirmekle yükümlüdür.