- 1. 1. Yükümlüler ve Genel Çerçeve
- 2. Karıştırılan Yerler
- 3. Örnek Soru
- 4. 2. Uyum Yönetiminde Görev ve Sorumluluklar
- 5. Örnek Soru
- 6. 3. Uyum Görevlisi Olarak Yetkilendirme ve Lisanslama
- 7. Örnek Soru
- 8. 4. Uyum Programı, Kurum Politikası ve Prosedürler
- 9. Örnek Soru
- 10. 5. Risk Yönetimi, İzleme ve Kontrol
- 11. Örnek Soru
- 12. 6. Müşterinin Tanınması
- 13. Örnek Soru
- 14. 7. Basitleştirilmiş ve Sıkılaştırılmış Tedbirler
- 15. Örnek Soru
- 16. 8. Uzaktan Kimlik Tespiti
- 17. Örnek Soru
- 18. 9. Şüpheli İşlem Bildirimi
- 19. Örnek Soru
- 20. 10. İşlemlerin Ertelenmesi
- 21. Örnek Soru
- 22. 11. Diğer Yükümlülükler ve Yükümlülerin Korunması
- 23. Örnek Soru
- 24. 12. Yükümlülük Denetimi ve İdari Para Cezaları
- 25. Örnek Soru
- 26. 13. Elektronik Transferler ve Kripto Varlık Transferlerinde Seyahat Kuralı
- 27. Örnek Soru
- 28. Genel Bir Bakış
1. Yükümlüler ve Genel Çerçeve
5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve ilgili Tedbirler Yönetmeliği, finansal sistemin suçlular tarafından bir “arka kapı” olarak kullanılmasını engellemek için belirli aktörleri yükümlü olarak tanımlar. Yükümlü kavramı, sadece paranın bizzat döndüğü bankalarla sınırlı değildir, suç gelirinin sisteme girebileceği veya transfer edilebileceği her türlü kanal bu kapsamdadır.
Sistem, yükümlüleri risk seviyelerine göre üç ana gruba ayırır:
Finansal Kuruluşlar: Bankalar, sermaye piyasası aracı kurumları, sigorta şirketleri, ödeme ve elektronik para kuruluşları ile kripto varlık hizmet sağlayıcılar. Bu grup, paranın doğrudan kaynağına ve dolaşımına hakim oldukları için denetimin en sıkı olduğu gruptur.
Finansal Olmayan Belirli İş ve Meslekler (FOBİM): Emlakçılar, kuyumcular (kıymetli maden/taş ticareti yapanlar), noterler, serbest muhasebeciler ve belirli finansal işlemleri yürüten avukatlar. Bu meslek grupları, büyük çaplı mal alım-satımı veya hukuki işlemler aracılığıyla aklama faaliyetine aracılık edebilecekleri için yükümlü sayılırlar.
Diğer Gruplar: PTT, kargo şirketleri, varlık yönetim şirketleri, spor kulüpleri ve şans oyunları düzenleyen kuruluşlar.
Yükümlülerin temel görevi müşteriyi tanımak, şüpheli işlemleri bildirmek, bilgi ve belge vermek ve muhafaza etmektir. Ancak her yükümlünün sorumluluk düzeyi aynı değildir. Kanun koyucu, işletmenin büyüklüğüne ve riskine göre “farklılaştırılmış sorumluluk” modelini benimsemiştir.
Karıştırılan Yerler
Avukatların Durumu: Avukatlar her türlü faaliyetinde yükümlü değildir. Sadece taşınmaz alım satımı, şirket kurulması/yönetilmesi gibi finansal karakterli işlerde temsilci sıfatıyla hareket ettiklerinde yükümlü sayılırlar. Savunma hakkı kapsamında yürüttükleri faaliyetler bu kapsam dışındadır.
Uyum Görevlisi vs. Uyum Birimi: Her uyum görevlisi atayan kurumun bir “uyum birimi” (departmanı) olması gerekmez. Bazı kurumlar sadece bir kişiyi görevlendirmekle yetinebilirken, bankalar gibi büyük yapılar tam teşekküllü bir birim kurmak zorundadır.
Yurt Dışı Mevzuat Çatışması: Eğer Türk yükümlüsünün yurt dışı şubesi, bulunduğu ülkenin yasaları nedeniyle Türkiye’deki tedbirleri uygulayamıyorsa, bu durumu derhal MASAK’a bildirmelidir. “Uygulayamıyorum o halde yapacak bir şey yok” diyemez.
Örnek Soru
5549 sayılı Kanun ve ilgili mevzuat kapsamında yükümlülerin uyum programı ve görevlendirme esaslarına ilişkin olarak aşağıdakilerden hangisi yanlıştır?
A) Bankalar, uyum birimi kurmak ve uyum görevlisi atamakla yükümlüdür.
B) Kargo şirketleri, uyum birimi kurmaktan muaf olsa da münhasıran bir uyum görevlisi atamak zorundadır.
C) Kıymetli maden ticareti yapan kuyumcular, bünyelerinde uyum görevlisi atamakla mükelleftir.
D) Sermaye piyasası aracı kurumları, tam kapsamlı bir uyum programı oluşturma yükümlülüğü taşır.
Bir yükümlü grubunda yer alan avukatın, 5549 sayılı Kanun kapsamındaki sorumluluklarına ilişkin aşağıdaki senaryolardan hangisinde şüpheli işlem bildirimi yapma yükümlülüğü doğmaz?
A) Müvekkiline ait bir ticari şirketin hisse devri sözleşmesini hazırlarken ödemenin kaynağının şaibeli olduğunu fark etmesi.
B) Bir ceza davasında müvekkilini savunurken, müvekkilinin suç gelirini aklama yöntemi olarak bir taşınmazı üçüncü kişi üzerinden satın aldığını itiraf etmesi.
C) Müvekkil adına yabancı bir ülke vatandaşına taşınmaz satışı gerçekleştirirken işlemin karmaşık paravan şirketler üzerinden fonlandığını tespit etmesi.
D) Bir şirket kuruluşunda temsilci sıfatıyla hareket ederken, şirkete konulan ayni sermayenin değerinin belirgin şekilde rayiç bedelin üzerinde gösterildiğini öğrenmesi.
2. Uyum Yönetiminde Görev ve Sorumluluklar
Suç gelirlerinin aklanması ve terörizmin finansmanıyla mücadele kapsamında yürütülen faaliyetlerin verimli olması, kurumların kağıt üzerinde kalan kurallar yerine yaşayan bir sistem kurmasına bağlıdır. Bu kurumsal savunma mekanizmasına uyum programı denir. Uyum programı, risk yönetimi, izleme ve kontrol faaliyetleri, kurum politikası ve prosedürlerinin oluşturulması, eğitim faaliyetleri ve iç denetimi kapsayan bütünleşik bir yapıdır. Bu yapının merkezinde ise uyum görevlisi yer alır. Uyum görevlisi, 5549 sayılı Kanun ve ilgili mevzuat uyarınca yükümlünün uyum faaliyetlerini yönetmek üzere görevlendirilen, idari düzeyde yüksek yetkilere sahip profesyoneldir.
Uyum programının oluşturulmasında temel mantık, her kurumun kendi risk profilini belirlemesi ve bu risklere uygun “zırhlar” geliştirmesidir. Programın kurulması ve işletilmesinde en üst irade Yönetim Kurulu’dur. Yönetim kurulu, uyum görevlisini atamak, kurum politikalarını onaylamak ve sistemin aksayan yönlerini denetletmekle sorumludur. Bu noktada sınavda ve uygulamada en çok karıştırılan husus sorumluluk paylaşımıdır: Yönetim kurulu, uyum konusundaki yetkilerini bir veya birkaç üyesine devredebilir ancak bu durum yönetim kurulunun nihai sorumluluğunu ortadan kaldırmaz. Uyum görevlisi ise bu politikaları sahada uygulayan, personeli eğiten ve şüpheli işlemleri tespit ederek MASAK’a bildiren kişidir.
Sistemdeki bir diğer önemli ayrım ise yükümlülerin risk ve büyüklüklerine göre ayrılmasıdır. Bankalar ve büyük finansal kuruluşlar tam kapsamlı bir uyum programı kurmak zorundayken, B grubu yetkili müesseseler, reasürans şirketleri, kargo şirketleri ve varlık yönetim şirketleri gibi kurumlar için münhasıran uyum görevlisi atama usulü getirilmiştir. Bu kurumlarda “tam teşekküllü bir uyum birimi” kurma zorunluluğu olmasa da, atanan kişinin bağımsızlığı ve nitelikleri çok sıkı şartlara bağlanmıştır. Özellikle münhasıran atanan uyum görevlisinin, yönetim kurulu üyeleri veya genel müdür ile kan veya sıhri hısımlığının bulunmaması, kurumda nitelikli pay sahibi olmaması gibi şartlar, denetimin tarafsızlığını korumayı amaçlar.
Uyum görevlisinin en kritik fonksiyonu olan Şüpheli İşlem Bildirimi (ŞİB) sürecinde tam yetkili olması gerekir. Kurum içindeki personel şüpheli bir işlem gördüğünde bunu dahili olarak uyum birimine iletir ancak bu işlemin gerçekten şüpheli olup olmadığına karar verecek ve MASAK’a gönderilmesine imza atacak tek kişi uyum görevlisidir. Bu yetki kesinlikle devredilemez. Uyum görevlisinin yokluğunda bu görevleri yardımcısı yürütebilir fakat bu durumda da tüm sorumluluk ve karar yetkisi yine atanan asli görevlinin çizdiği sınırlar içerisindedir.
Yükümlülerin yurt dışı şube ve acenteleri de Türkiye’deki mevzuata uyum sağlamak zorundadır. Eğer şubenin bulunduğu ülkenin mevzuatı Türkiye’deki tedbirleri uygulamaya engel oluyorsa, durumun derhal MASAK’a bildirilmesi kritik bir usul kuralıdır.
Örnek Soru
Bir bankanın yönetim kurulu, uyum programı kapsamındaki gözetim yetkisini kendi içinden seçtiği bir üyeye devretmiştir. Bu devir sonrasında, ortaya çıkan bir uyum zafiyetinden doğan idari yaptırımlara karşı nihai sorumluluk kime aittir?
A) Yalnızca yetki devredilen yönetim kurulu üyesine
B) Yetkinin devredildiği üye ile uyum görevlisine müteselsilen
C) Yönetim kurulunun tüm üyelerine
D) Uyum programını yürüten uyum görevlisine
Münhasıran uyum görevlisi atamakla yükümlü bir reasürans şirketinde, bu göreve getirilecek kişiyle ilgili aşağıdakilerden hangisi mevzuata kesinlikle aykırıdır?
A) Daha önce farklı bir yükümlü nezdinde uyum görevlisi olarak çalışmış olması
B) Yönetim kurulu başkanının kayınbiraderi olması
C) İktisat fakültesi mezunu olup uyum alanında gerekli sertifikaları haiz olması
D) Kurumun genel müdür yardımcısı olarak halihazırda görev yapmakta olması
3. Uyum Görevlisi Olarak Yetkilendirme ve Lisanslama
25 Aralık 2024 tarihinde yapılan mevzuat değişikliği, suç gelirlerinin aklanmasıyla mücadele süreçlerini profesyonelleştirmek amacıyla Uyum Görevlisi Lisansı sistemini getirmiştir. Artık bir kurumda uyum görevlisi veya yardımcısı olarak görev yapabilmek için sadece atanmış olmak yeterli değildir, kişinin bu alandaki yetkinliğini ispatlaması ve MASAK tarafından verilen resmi lisansa sahip olması yasal bir zorunluluktur.
Bu sistemin temel taşı Uyum Görevlisi Sicilidir. MASAK bünyesinde tutulan bu sicil, kimlerin bu görevi yürütmeye yetkili olduğunu gösteren merkezi bir veri tabanıdır. Yükümlü kurumlar (bankalar, ödeme kuruluşları, kripto varlık hizmet sağlayıcılar vb.), bir kişiyi bu pozisyonlara atamadan önce sicil üzerinden lisansın geçerliliğini ve askıda olup olmadığını kontrol etmekle mükelleftir.
Lisans alabilmek için adayların öncelikle MASAK veya yetkilendirdiği kurumlarca düzenlenen yetkilendirme sınavından başarılı olmaları gerekir. Sınavın mantığı, adayın hem hukuki mevzuata hem de operasyonel risklere hakimiyetini ölçmektir. Başarı puanı 100 üzerinden en az 65 olarak belirlenmiştir. Sınavın birden fazla modül halinde yapılması durumunda ise adayların her bir modülden en az 50 alması ve tüm modüllerin ortalamasının yine 65 olması şarttır. Sınava girmek isteyen adaylarda aranan “temiz sicil” şartı ise oldukça katıdır, yüz kızartıcı suçlar, dolandırıcılık, rüşvet veya doğrudan aklama ve terörün finansmanı gibi suçlardan hüküm giymiş kişiler, affa uğrasalar dahi bu lisansı alamazlar.
Lisans alındıktan sonra süreç sona ermez. Lisansın “canlı” kalabilmesi için her üç yılda bir yenileme eğitimine katılmak şarttır. Eğer bir uyum görevlisi bu eğitimi zamanında almazsa veya gerekli belgeleri MASAK’a iletmezse lisansı askıya alınır. Lisansı askıda olan biri bu süreçte fiilen görev yapamaz. Askı süresinin uzaması durumunda ise daha sert bir yaptırım uygulanır: Sınav tarihinden veya son yenileme eğitiminden itibaren beş yıl geçmişse, lisans tamamen iptal edilir ve kişinin tekrar sınava girmesi gerekir.
Bu sistemde istisnai bir durum olarak “tecrübe muafiyeti” öngörülmüştür. MASAK’ta idari düzeyde (başkan, başkan yardımcısı, daire başkanı) en az 4 yıl görev yapanlar ile Hazine ve Maliye Uzmanı veya denetim elemanı olarak en az 12 yıl çalışanlar, bu teknik bilgiye zaten sahip kabul edildikleri için sınava girmeden lisans alabilirler.
Lisansın geçerlilik süresi, belgenin basıldığı tarihte değil, sınavın yapıldığı tarihte başlar. Bu ince ayrıntı, yenileme eğitimlerinin zamanlaması açısından hayati önem taşır. Ayrıca, MASAK’ta halen görev yapan personel, kurumda çalıştığı sürece yenileme eğitimlerinden muaf tutulur, bu kişilerin güncel bilgiye iş başında ulaştıkları varsayılır.
Örnek Soru
Modüllü yapıdaki Uyum Görevlisi Lisansı sınavına giren bir aday, modül sınavlarından 48, 72 ve 70 puan almıştır. Sınavı geçtiği tarih 10 Mart 2025’tir. Lisans belgesi kendisine 5 Mayıs 2025’te teslim edilmiştir. Bu kişi, 10 Haziran 2028’de yenileme eğitimini tamamlayıp gerekli belgeleri MASAK’a iletmiştir.
Buna göre bu uyum görevlisinin durumuyla ilgili aşağıdaki ifadelerden hangisi doğrudur?
A) Aday, modül barajlarından birini geçemediği için sınava tekrar girmek zorundadır.
B) Lisansın ilk yenileme eğitimi zamanında yapılmış olup bir sonraki yenileme için son tarih 10 Mart 2031’dir.
C) Lisansın ilk yenileme eğitimi zamanında yapılmış olup bir sonraki yenileme için son tarih 10 Haziran 2031’dir.
D) Lisans belgesinin teslim tarihi esas alındığından, yenileme eğitimi 5 Mayıs 2028’e kadar yapılmalıydı; bu nedenle lisans askıya alınır.
MASAK’ta 5 yıl süreyle Daire Başkanı olarak görev yaptıktan sonra kurumdan ayrılan bir kişi, sınavsız olarak Uyum Görevlisi Lisansı almıştır. Bu kişi, lisans aldıktan sonra bir bankada uyum görevlisi olarak atanmış ancak 3 yıllık yenileme eğitimini zamanında tamamlamamıştır. Aradan geçen sürede son sınav veya yenileme eğitimi üzerinden 5 yıl dolmak üzeredir.
Bu senaryoyla ilgili aşağıdakilerden hangisi kesinlikle doğrudur?
A) Kişi MASAK’ta idari düzeyde en az 4 yıl çalıştığı için sınav muafiyetinden yararlanabilmiştir ve lisansı hiçbir şekilde iptal edilemez.
B) MASAK’ta halen görev yapmadığı için yenileme eğitimi muafiyetinden yararlanamaz ve eğitimi aksattığı için lisansı askıya alınır.
C) Yenileme eğitimini aksattıktan sonra 5 yıl içinde eğitimi tamamlarsa lisansı tekrar geçerli hale gelir, aksi takdirde lisans iptal edilir.
D) Kişi Daire Başkanlığı görevinden ayrıldığı için sınav muafiyeti hakkını kaybeder, lisansı geçersiz sayılır ve tekrar sınava girmesi gerekir.
4. Uyum Programı, Kurum Politikası ve Prosedürler
Suç gelirlerinin aklanması ve terörizmin finansmanı ile mücadelede en temel savunma hattı uyum programıdır. Bu program, bir yükümlünün maruz kalabileceği riskleri öngörmesini, bu risklere karşı önlem almasını ve operasyonlarını hukuka uygun yürütmesini sağlayan kurumsal bir koruma kalkanıdır. Uyum programı “şekli” bir zorunluluk değil, risk temelli bir yaklaşımdır. Yani kurum, riskin yüksek olduğu alanlara daha fazla kaynak ve denetim ayırırken, riskin düşük olduğu alanlarda daha sade prosedürler uygular.
Uyum programı birbirini tamamlayan altı ana bileşenden oluşur:
Kurum Politikası ve Prosedürleri: Programın “anayasa” ve “uygulama rehberi” kısmıdır.
Risk Yönetimi: Potansiyel tehditlerin ölçülmesi ve derecelendirilmesidir.
İzleme ve Kontrol: Günlük işlemlerin takibidir.
Uyum Görevlisi ve Uyum Birimi: Programın yönetim kademesidir.
Eğitim: Personelin farkındalığının artırılmasıdır.
İç Denetim: Sistemin çalışıp çalışmadığının geriye dönük test edilmesidir.
Kurum politikası, yönetim kurulu tarafından onaylanması gereken ve en geç iki yılda bir gözden geçirilmesi zorunlu olan stratejik bir belgedir. Bu politika hazırlanırken sadece kurum içi dinamikler değil, devletin yayınladığı Ulusal Risk Değerlendirmesi sonuçları da dikkate alınmalıdır. Prosedürler ise bu politikanın sahada nasıl can bulacağını, örneğin bir işlemin şüpheli olup olmadığına kimin karar vereceğini veya hangi personelin hangi yetkiye sahip olacağını detaylandırır.
Finansal gruplarda ise yapı biraz daha geniştir. Eğer bir ana kuruluş, başka finansal kuruluşlar üzerinde kontrol gücüne sahipse (sermaye çoğunluğu olmasa dahi yönetim kurulu üyelerinin çoğunluğunu atayabiliyorsa veya kararları etkileyebiliyorsa), bu yapılar “finansal grup” sayılır. Bu durumda her bir bağlı kuruluşun kendi programı olsa da, grup genelinde bir grup uyum programı oluşturulur. Grubun uyum görevlisi ve iç denetim faaliyetleri ana finansal kuruluş tarafından yürütülür. Bu yapının en kritik noktası grup içi bilgi paylaşımıdır. Grup içindeki kuruluşlar, risk yönetimi amacıyla birbirlerine bilgi aktarabilir ve bu noktada özel kanunlardaki (bankacılık sırrı vb.) gizlilik hükümlerine sığınılamaz. Ancak, bir işlemin MASAK’a bildirildiğine (ŞİB) dair bilgi, grup içinde dahi olsa kesinlikle paylaşılamaz.
Sınav odaklı bakıldığında, “iç denetim” ile “izleme ve kontrol” arasındaki farkı iyi anlamak gerekir. İzleme ve kontrol süreci işlemler devam ederken yapılan bir “sıcak takip” iken; iç denetim, tüm bu sistemin işleyişini dışarıdan bir gözle, geriye dönük inceleyen “test” aşamasıdır. Ayrıca, finansal grup seviyesinde oluşturulan uyum programı, bağlı kuruluşların kendi mevzuat sorumluluklarını ortadan kaldırmaz, sadece grup genelinde bir standart oluşturur.
Örnek Soru
Finansal grup bünyesinde gerçekleştirilen bilgi paylaşımına ilişkin aşağıdaki ifadelerden hangisi doğrudur?
A) Grup içindeki kuruluşlar, risk yönetimi amacıyla şüpheli işlem bildirimi yapıldığına dair bilgiyi, yalnızca ana kuruluşun uyum görevlisine aktarabilir.
B) Özel kanunlardaki gizlilik hükümleri, grup içi bilgi paylaşımına engel oluşturmaz; ancak MASAK’a bildirim yapıldığı bilgisi grup içinde dahi paylaşılamaz.
C) Bankacılık sırrı kapsamındaki bilgiler, grup içinde ancak ilgili müşterinin yazılı izni alındıktan sonra paylaşılabilir.
D) Grup uyum programı kapsamında, şüpheli işlem bildirimine konu olan müşteriye ait tüm bilgiler hiçbir sınırlama olmaksızın bağlı kuruluşlarla paylaşılabilir.
Bir ana finansal kuruluşun, başka bir finansal kuruluş üzerinde “kontrol” gücüne sahip sayılması ve bu yapının finansal grup olarak değerlendirilmesi için aşağıdaki şartlardan hangisi tek başına yeterlidir?
A) Bağlı kuruluşun sermayesinin en az %51’ine sahip olunması
B) Bağlı kuruluşun faaliyet izninin ana kuruluş tarafından verilmiş olması
C) Yönetim kurulu üyelerinin çoğunluğunu atayabilme veya görevden alabilme gücünün bulunması
D) Bağlı kuruluşun genel müdürünün, ana kuruluşun teklifi üzerine atanıyor olması
5. Risk Yönetimi, İzleme ve Kontrol
Suç gelirlerinin aklanması ve terörizmin finansmanı ile mücadelede en kritik unsur risk yönetimidir. Risk yönetimi, yükümlünün karşılaşabileceği tehditleri henüz ortaya çıkmadan belirlemesini, bu tehditlerin boyutunu ölçmesini ve onları kontrol altına almasını sağlayan proaktif bir süreçtir. Mevzuat, tüm yükümlülerin “risk temelli bir yaklaşım” sergilemesini bekler. Bu yaklaşımın temel mantığı, riskin yüksek olduğu yerde daha sıkı, riskin düşük olduğu yerde ise daha sade tedbirler uygulamaktır.
Riskler genellikle üç ana başlık altında sınıflandırılır:
Müşteri Riski: Müşterinin mesleği, iş hacmi, suç örgütleriyle bağlantılı olma ihtimali veya nakit parayı çok yoğun kullanması gibi unsurlardır. Örneğin, döviz büroları veya kuyumcular gibi nakit akışının çok hızlı olduğu sektörlerde çalışanlar doğal olarak daha yüksek risk taşır. Ayrıca, “Siyasi Nüfuz Sahibi Kişiler” (PEP) gibi statüler de müşteri riskini artıran unsurlardır.
Ülke (Coğrafi) Riski: Müşterinin yerleşik olduğu veya işlemin yapıldığı coğrafyanın güvenilirliği ile ilgilidir. FATF tarafından “gri liste” veya “kara liste”ye alınmış ülkeler, denetimin yetersiz olduğu açık deniz (off-shore) bölgeleri veya sınır komşusu olan riskli bölgeler bu kapsamdadır.
Hizmet (Ürün/İşlem) Riski: Sunulan hizmetin doğası gereği kötüye kullanılmaya ne kadar müsait olduğudur. Özellikle yüz yüze olmayan işlemler (internet bankacılığı, mobil uygulamalar gibi), anonim kalma imkanı sunan elektronik paralar veya karmaşık türev araçlar yüksek hizmet riski oluşturur.
Risk yönetimi süreci sadece bu riskleri tanımlamakla bitmez, bu risklerin derecelendirilmesi (düşük, orta, yüksek) ve yüksek riskli alanlar için “Artırılmış Müşteri Tedbirleri” uygulanması gerekir. Bu tedbirler kapsamında, yüksek riskli bir müşteriyle iş ilişkisi kurmadan önce üst düzey yönetici onayı alınması, müşterinin servetinin ve fonlarının kaynağının araştırılması ve işlemlerin normalden daha sık izlenmesi bir zorunluluktur.
Bu sürecin operasyonel tamamlayıcısı ise izleme ve kontrol faaliyetleridir. İzleme, işlemlerin gerçekleştiği sırada veya hemen sonrasında yapılan bir “takip” iken, kontrol, bu işlemlerin kurumun iç politikalarına ve yasal mevzuata uygun olup olmadığının denetlenmesidir. Burada hayati kural görevler ayrılığı ilkesidir. Bir işlemi yapan personel, o işlemin kontrolünü veya izlemesini de yapamaz. Bu durum, suistimallerin ve hataların önlenmesi için sağlıklı bir iç denetim mekanizmasının temelini oluşturur.
Sınavlarda sıkça karıştırılan bir nokta, izleme ve kontrol faaliyetlerinin sadece “geçmişe dönük” olduğudur, oysa bu faaliyetler hem “eş zamanlı” (online/gerçek zamanlı sistemlerle) hem de “geriye dönük” (offline) olarak yürütülür. Ayrıca, bir işlemin sadece “büyük” olması değil, “olağandışı” veya “karmaşık” olması da (örneğin mantıklı bir ekonomik amacı olmayan zincirleme işlemler) izleme biriminin radarına girmesi için yeterli bir sebeptir. Müşteri bilgilerinin güncelliği de bu sürecin bir parçasıdır; yüksek riskli müşterilerin bilgileri genellikle yılda bir kez güncellenirken, daha düşük riskli müşteriler için bu süre daha uzun tutulabilir.
Örnek Soru
Aşağıdaki işlemlerden hangisi, risk temelli izleme faaliyeti kapsamında, tutarı ne olursa olsun izleme biriminin dikkatini çekmesi en beklenen durumdur?
A) Müşterinin mesleki profiliyle tamamen uyumlu, yüksek tutarlı bir havale işlemi
B) Müşterinin daha önce hiç işlem yapmadığı bir ülkeye gönderdiği, ekonomik olarak mantıklı bir açıklaması olmayan, küçük montanlı zincirleme işlemler
C) Riskli ülkeye yapılan, üst yönetim onayı alınmış ve müşteri profiliyle uyumlu büyük bir transfer
D) Siyasi nüfuz sahibi bir müşterinin, servet kaynağı belgelendirilmiş olağan bir ödemesi
Aşağıdaki uygulamalardan hangisi, suç gelirlerinin aklanmasıyla mücadelede görevler ayrılığı ilkesine açıkça aykırıdır?
A) İşlem onayını veren müdürün aynı zamanda müşterinin risk derecelendirmesini yapması
B) Müşteriye kredi kullandıran personelin, kredi işleminin hemen ardından bu işlemin mevzuata uygunluğunu kontrol etmesi
C) İzleme ekibinin, operasyon biriminden bağımsız olarak geçmiş dönem işlemlerini taraması
D) Yüksek riskli müşteri için üst düzey yönetici onayı alındıktan sonra iş ilişkisinin başlatılması
6. Müşterinin Tanınması
Suç gelirlerinin aklanması ve terörün finansmanıyla mücadelenin “ilk savunma hattı” müşterinin tanınması (KYC) prensibidir. Bu prensip, sanılanın aksine sadece bir kimlik fotokopisi almaktan ibaret değildir. Temel amaç; yükümlü kurumun (banka, kuyumcu, emlakçı vb.) kiminle iş yaptığını tam olarak bilmesi, paranın asıl sahibini (gerçek faydalanıcı) belirlemesi ve gerçekleştirilen işlemin müşterinin profiliyle (geliri, mesleği, ticari geçmişi) uyumlu olup olmadığını sürekli denetlemesidir.
Süreç, risk temelli bir yaklaşımla yürütülür. Eğer yükümlü, müşterinin kimliği hakkında tereddüde düşerse, gerçek faydalanıcıyı tespit edemezse veya iş ilişkisinin amacı (neden hesap açıldığı, paranın kaynağı vb.) hakkında yeterli bilgi edinemezse, iş ilişkisi tesis edemez, hesap açamaz ve talep edilen işlemi gerçekleştiremez. Bu aşamada, işlemin reddedilmesi aynı zamanda bu durumun bir şüpheli işlem bildirimi (ŞİB) olarak MASAK’a iletilip iletilmeyeceğinin de değerlendirilmesini gerektirir.
Kimlik tespiti süreci, işlemin niteliğine ve tutarına göre devreye girer. Genellikle sürekli bir iş ilişkisi (hesap açılması gibi) tesis edilirken tutar gözetmeksizin kimlik tespiti yapılır. Tek seferlik işlemlerde ise mevzuatta belirlenen parasal sınırların aşılması durumunda bu zorunluluk doğar. Kimlik tespiti, bilgilerin sadece alınması değil, aynı zamanda güvenilir belgelerle teyit (doğrulama) edilmesini de kapsar.
Sınavlarda sıklıkla karıştırılan bir nokta, kimlik tespitinin sadece işlemin başında yapılması gerektiği düşüncesidir. Oysa “sürekli izleme” gereği, müşteri bilgileri düzenli aralıklarla güncellenmeli ve risk profili değiştikçe (örneğin ev hanımı olan bir müşterinin hesabına aniden milyonlarca lira gelmesi durumunda) bilgiler yeniden teyit edilmelidir. Ayrıca, “başkası hesabına hareket edildiği beyan edilmese bile”, işlemden şüpheleniliyorsa (örneğin kişinin finansal kapasitesini çok aşan bir işlem yapması veya sürekli birilerinden talimat alması gibi) yükümlü doğrudan gerçek faydalanıcıyı bulmaya yönelik araştırma yapmalıdır. Gerçek faydalanıcı tespiti yükümlülüğü sadece “sürekli iş ilişkisi” (hesap açma, kredi verme vb.) tesisinde doğar, ancak tek seferlik işlemlerde de şüphe varsa bu araştırma yapılmalıdır.
Örnek Soru
Gerçek kişilerin kimlik tespiti sürecinde aşağıda yer alan bilgilerden hangisinin mevzuat uyarınca güvenilir belgeler üzerinden teyit (doğrulama) edilmesi zorunlu değildir?
A) Ad ve Soyadı
B) T.C. Kimlik Numarası
C) İş ve Meslek Bilgisi
D) Doğum Tarihi
Bir ticaret şirketinde yapılan incelemeler sonucunda %25’i aşan hisseye sahip bir gerçek kişi ortak bulunamamış ve şirketi nihai olarak kontrol eden başka bir gerçek kişiye de ulaşılamamıştır. Bu durumda mevzuata göre “gerçek faydalanıcı” olarak kim kabul edilmelidir?
A) Şirketin en büyük tüzel kişi ortağı
B) Şirketin ticaret sicilinde kayıtlı en üst düzey icra yetkisine sahip gerçek kişisi
C) Şirketin vergi dairesindeki yetkilisi
D) Şirketin tüm çalışanları
7. Basitleştirilmiş ve Sıkılaştırılmış Tedbirler
Suç gelirlerinin aklanması ve terörizmin finansmanıyla mücadelede “herkese aynı standart uygulama” yerine Risk Temelli Yaklaşım esastır. Bu yaklaşımın doğal bir sonucu olarak, işlemin veya müşterinin risk seviyesine göre alınacak tedbirlerin dozajı ayarlanır. Bu doğrultuda karşımıza iki ana uygulama çıkar: Basitleştirilmiş Tedbirler ve Sıkılaştırılmış Tedbirler.
Basitleştirilmiş Tedbirler, riskin düşük olduğu kabul edilen belirli müşteri ve işlem grupları için operasyonel kolaylık sağlayan bir “esneklik” rejimidir. Ancak burada en çok karıştırılan nokta şudur: Basitleştirilmiş tedbir uygulamak, müşteriyi hiç tanımamak veya kimlik tespitinden tamamen muaf olmak demek değildir. Sadece kimlik bilgilerinin teyidi (doğrulanması) veya adres tespiti gibi süreçlerde daha pratik yolların (örneğin toplu maaş ödemelerinde işyeri bildiriminin esas alınması gibi) kullanılmasına izin verilir. Bu kolaylıklar, kamu kurumları, başka finansal kuruluşlar, belirli limitlerin altındaki ön ödemeli kartlar (aylık yükleme sınırı 5.000 TL gibi güncel limitler dahilinde) ve düşük riskli emeklilik planları gibi alanlarda uygulanır. Kritik bir kural olarak, işlem ne kadar düşük riskli görünürse görünsün, en ufak bir aklama veya terörün finansmanı şüphesi doğduğu an basitleştirilmiş tedbirler derhal sona erer ve tam kapsamlı tedbirler ile şüpheli işlem bildirimi süreci başlar.
Sıkılaştırılmış Tedbirler ise riskin standartların üzerinde olduğu durumlarda devreye giren “tam saha pres” uygulamasıdır. Bu rejimde temel amaç, yüksek riskli müşterinin veya işlemin sisteme sızmasını engellemek için ek güvenlik katmanları oluşturmaktır. Özellikle Kamusal Nüfuz Sahibi Kişiler (PEP), bu grubun en hassas halkasını oluşturur. Yabancı bir ülkede devlet başkanı, bakan, üst düzey siyasetçi veya askeri yetkili olan bir kişi (ve bunların aile bireyleri ile yakınları), mevzuat gereği doğrudan “yüksek riskli” kabul edilir. Bu kişilerle iş ilişkisi kurulurken sıradan bir personelin onayı yeterli olmaz; mutlaka üst düzey yönetici onayı alınmalı, müşterinin sadece fon kaynağı değil servet kaynağı da araştırılmalı ve iş ilişkisi sürekli, yoğun bir izlemeye tabi tutulmalıdır. Bu sıkı gözetim, kişi görevden ayrılsa bile riskin hemen bitmediği varsayımıyla en az bir yıl daha devam ettirilir. Benzer şekilde, teknolojik yapıları gereği takibi zor olan Kripto Varlık Hizmet Sağlayıcılar (KVHS) ile girilen ilişkiler de yapısal olarak yüksek riskli kabul edilir ve benzeri sıkılaştırılmış prosedürlere tabi tutulur.
Karmaşık ve olağandışı işlemler de bu kapsamdadır. Eğer bir işlemin makul bir ekonomik veya hukuki amacı yoksa, işlem tutarı müşterinin bilinen profiliyle aşırı uyumsuzsa veya çok katmanlı, anlaşılmaz bir yapısı varsa bu işlem “karmaşık” kabul edilir. Bu tür durumlarda yükümlü, işlemin amacını ve fonun kaynağını yazılı olarak sormalı, aldığı cevapları teyit etmeli ve bu kayıtları en az 10 yıl süreyle saklamalıdır.
Örnek Soru
Yabancı bir ülkede bakanlık görevinden ayrılan bir kişiyle iş ilişkisi tesis etmek isteyen bir banka, bu kişinin görevden ayrılmasının üzerinden ne kadar süre geçene kadar “sıkılaştırılmış tedbirleri” uygulamaya devam etmek zorundadır?
A) 6 Ay
B) 1 Yıl
C) 2 Yıl
D) Görevden ayrıldığı an tedbirler sona erer.
Basitleştirilmiş tedbirler kapsamında işlem yürüten bir yükümlü, işlem sırasında aklama şüphesini uyandıracak ciddi emarelerle karşılaşırsa nasıl hareket etmelidir?
A) İşlem basitleştirilmiş kapsamda olduğu için prosedürü aynen devam ettirir.
B) Sadece müşteriye şüpheyi sorar, cevap tatmin ediciyse devam eder.
C) Basitleştirilmiş tedbirleri derhal durdurur, standart/sıkılaştırılmış tedbirleri uygular ve durumu MASAK’a bildirir.
D) İşlemi sadece üst düzey yönetici onayına sunarak basitleştirilmiş şekilde tamamlar.
8. Uzaktan Kimlik Tespiti
Dijitalleşen finans dünyasında, suç gelirlerinin aklanmasıyla mücadelenin en temel adımı olan “müşterini tanı” ilkesi artık fiziksel mekanlara hapsolmuş durumda değildir. Uzaktan Kimlik Tespiti (UKT), müşteri ile yükümlü kurumun (banka, aracı kurum vb.) fiziksel olarak aynı ortamda bulunmasına gerek kalmadan, teknolojik imkanlarla kimlik doğrulama sürecini ifade eder. Bu yöntem sadece bir kolaylık değil, aynı zamanda güvenlik ve hız dengesini gözeten, sıkı kurallara bağlanmış bir dijital kapıdır.
Bir kurumun UKT yapabilmesi için iki temel hukuki zemine sahip olması gerekir. Öncelikle, o kurumun ana faaliyetini düzenleyen özel kanunlarda (örneğin Bankacılık Kanunu veya Sermaye Piyasası Kanunu) uzaktan sözleşme kurulmasına izin verilmiş olmalıdır. İkinci olarak, MASAK’ın 19 No’lu Genel Tebliği’nde ilgili yükümlü grubu için bu sürecin usul ve esaslarının belirlenmiş olması şarttır. Günümüzde bankalar, aracı kurumlar, portföy yönetim şirketleri, hayat sigortası şirketleri ve belirli şartları sağlayan ödeme ve elektronik para kuruluşları bu kapsama dahil edilmiştir.
UKT süreci “görüntülü görüşme” veya “yapay zekâ destekli otomatik doğrulama” şeklinde yürütülebilir. Ancak her iki durumda da sürecin çevrimiçi, kesintisiz ve gerçek zamanlı olması zorunludur. Gerçek kişilerle yürütülen bu süreçte, yeni nesil kimlik kartlarında bulunan çiplerin Yakın Alan İletişimi (NFC) teknolojisi ile okunması en güvenilir yöntemdir. Eğer NFC teknolojisi kullanılamıyorsa, kimlik kartı üzerindeki hologram, mikro yazı ve kinegram gibi en az dört farklı güvenlik öğesinin görüntülü görüşme sırasında uzman personel veya gelişmiş algoritmalarca doğrulanması gerekir. Ayrıca, kişinin o an hayatta ve gerçek olduğunu kanıtlayan “canlılık testi” (liveness detection) ve kimlikteki fotoğraf ile o anki yüzün biyometrik eşleşmesi sürecin ayrılmaz parçalarıdır.
UKT süreci başlatılırken adayın konumu ve iletişim bilgileri üzerinden bir risk analizi yapılır. Örneğin, kişinin IP adresinin riskli bir coğrafyada olması veya VPN kullanması durumunda süreç sonlandırılabilir. Sınavlarda sıklıkla karıştırılan bir nokta, UKT’nin her yükümlü tarafından serbestçe yapılabileceği düşüncesidir, oysa MASAK tarafından yetkilendirilmeyen veya tebliğ kapsamına alınmayan yükümlüler (örneğin kuyumcular veya emlakçılar) uzaktan kimlik tespiti yapamazlar.
Kripto varlık hizmet sağlayıcıları (KVHS) için ise durum daha hassastır. Gizlilik odaklı kripto varlıkların (işlem gizleyen paralar) ticaretine imkan sağlayan platformların UKT yapmasına izin verilmez. Bu, teknolojik hızı kullanırken sistemin anonimliğe ve izlenemezliğe hizmet etmesini engellemek için getirilmiş bir “fren” mekanizmasıdır. Ayrıca UKT, sadece kimlik tespitini değil, müşterinin gelir düzeyi ve işlem amacı gibi “müşterini tanı” profil bilgilerinin toplanmasını da zorunlu kılar.
Örnek Soru
MASAK 19 No’lu Genel Tebliği kapsamında yürütülen Uzaktan Kimlik Tespiti (UKT) sürecinde, yeni kimlik kartlarında bulunan çipin NFC teknolojisi ile doğrulanamadığı durumlarda izlenmesi gereken asgari güvenlik kuralı nedir?
A) Kimlik tespitinden vazgeçilerek yüz yüze kanala yönlendirilir.
B) Sadece müşterinin sözlü beyanı esas alınarak işlem tamamlanır.
C) Kimlik belgesi üzerindeki en az dört farklı güvenlik öğesinin görsel olarak teyit edilmesi gerekir.
D) Kimlik fotokopisinin e-posta yoluyla gönderilmesi yeterli kabul edilir.
Uzaktan kimlik tespiti yöntemiyle sürekli iş ilişkisi kurulan bir müşterinin hesabındaki “ilk finansal hareket” ile ilgili mevzuat kuralı aşağıdakilerden hangisidir?
A) İlk hareketin mutlaka nakit olarak şubeden yatırılması gerekir.
B) İlk para transferinin, müşterinin daha önce yüz yüze kimlik tespiti yapılmış bir banka hesabından gelmesi şarttır.
C) İlk hareket için herhangi bir kısıtlama veya özel kural bulunmamaktadır.
D) İlk finansal hareketin mutlaka yurt dışındaki bir hesaptan gelmesi beklenir.
9. Şüpheli İşlem Bildirimi
Suç gelirlerinin aklanması ve terörizmin finansmanı ile mücadelenin en temel direği, yükümlülerin (bankalar, finansal kuruluşlar, kuyumcular, emlakçılar vb.) “gözü ve kulağı” olma görevini yerine getirmeleridir. Bu görev, hukuki karşılığını Şüpheli İşlem Bildirimi (ŞİB) mekanizmasında bulur. Şüpheli işlem bildirimi, bir işlemin yasa dışı yollardan elde edilen bir malvarlığıyla yapıldığına veya yasa dışı amaçlarla (terörün finansmanı dahil) kullanılacağına dair herhangi bir bilgi, şüphe veya şüpheyi gerektirecek bir durumun bulunması halinde bu durumun MASAK’a (Mali Suçları Araştırma Kurulu) iletilmesidir.
Bu mekanizmanın en karakteristik özelliği tutar gözetmeksizin yapılmasıdır. Normalde kimlik tespiti gibi yükümlülüklerde belirli parasal sınırlar (örneğin 185.000 TL veya 20.000 € gibi) bulunurken, şüpheli işlem bildiriminde 1 TL bile olsa, eğer durum şüpheliyse bildirim zorunludur. Kanun koyucu burada “kesin delil” aramaz; işlemin olağandışılığı, müşterinin profilinden sapması veya mantıklı bir açıklamasının olmaması “şüphe” için yeterlidir. Hatta işlemin tamamlanmış olması şart değildir, yapılmaya teşebbüs edilen ancak yükümlünün dikkati sayesinde gerçekleşmeyen işlemler de bildirim kapsamındadır.
Süreç, yükümlü kurumun içindeki herhangi bir çalışanın şüpheyi fark etmesiyle başlar. Bu çalışan, durumu kurum içi prosedürlere uygun olarak (yazılı bir formla) uyum görevlisine bildirir. Uyum görevlisi, elindeki imkanlarla (geçmiş işlemler, müşteri profili, açık kaynak araştırmaları vb.) incelemesini yapar. Eğer o da şüpheyi ciddi bulursa, şüphenin oluştuğu tarihten itibaren en geç 10 iş günü içinde MASAK’a bildirimde bulunur. Eğer durum çok acilse (gecikmesinde sakınca varsa), bu süre beklenmeksizin bildirim derhal yapılır.
Şüpheli işlem bildiriminde en çok karıştırılan hususlardan biri, bildirim süresinin ne zaman başladığıdır. Süre, işlemin yapıldığı tarihte değil, işlemin “şüpheli olduğunun anlaşıldığı/kanaatine varıldığı” tarihte başlar. Örneğin bir bankada işlem bugün yapılmış olabilir ancak bankanın analiz sistemleri bu işlemin şüpheli olduğunu 3 gün sonra tespit ettiyse, 10 iş günlük yasal süre bu tespit gününden itibaren işlemeye başlar.
Bir diğer hassas nokta ise “İyi Niyet” kuralıdır. Eğer yükümlü, bir müşterisini sadece kişisel husumet nedeniyle veya kötü niyetle asılsız yere ihbar ederse, koruma kalkanından yararlanamaz. Ancak makul bir gerekçeye dayanan ve dürüstçe yapılan her bildirim, MASAK tarafından hukuki koruma altındadır. İfşa yasağının ihlali ise sadece idari bir kusur değil, hapis cezasını öngören ağır bir suçtur, çünkü bildirimin sızdırılması hem devletin yürüttüğü gizli soruşturmayı tehlikeye atar hem de bildirim yapan personelin güvenliğini riske sokar.
Örnek Soru
Bir yükümlü bünyesinde gerçekleştirilmeye çalışılan ancak personelin dikkati sonucu iptal edilen bir işlemle ilgili “şüphe” oluşması durumunda izlenecek yol aşağıdakilerden hangisidir?
A) İşlem gerçekleşmediği için bildirim yapılmasına gerek yoktur.
B) Sadece işlem tutarı yasal kimlik tespiti sınırını aşıyorsa bildirim yapılır.
C) İşlem teşebbüs aşamasında kalmış olsa dahi tutar gözetmeksizin MASAK’a bildirilir.
D) Durum sadece kurum içi iç denetim birimine raporlanır, dış bildirim yapılmaz.
Şüpheli işlem bildirimi (ŞİB) sürecinde uyum görevlisinin değerlendirmesi sonucunda şüpheye kanaat getirmesi durumunda, bu bildirimi en geç kaç gün içinde MASAK’a iletmesi gerekir?
A) 3 Takvim günü
B) 7 İş günü
C) 10 İş günü
D) 30 Takvim günü
Şüpheli işlem bildirimi yapan bir banka personeli, bildirimin içeriğini ve yapıldığı bilgisini aşağıdaki kişi veya kurumlardan hangisine açıklayabilir?
A) İşlemin tarafı olan müşteriye
B) Müşterinin avukatına
C) Sadece adli makamlara ve denetim elemanlarına
D) Hiç kimseye, adli makamlar dahil tümüyle gizli tutulmalıdır.
10. İşlemlerin Ertelenmesi
Suç gelirlerinin aklanması ve terörizmin finansmanı ile mücadelede bazen sadece şüpheli bir işlemi bildirmek yeterli olmaz. Finansal sistemin hızı göz önüne alındığında, şüpheli paranın sisteme girip hemen başka hesaplara dağılması, yani “buharlaşması”, adli makamların elini kolunu bağlayabilir. Bu durumu önlemek amacıyla getirilen en güçlü acil durum mekanizması işlemlerin ertelenmesi (veya askıya alınması) uygulamasıdır.
İşlemlerin ertelenmesi, yükümlülerin (bankalar, aracı kurumlar vb.) nezdinde yapılmaya teşebbüs edilen veya halihazırda devam eden bir işlemin, aklama veya terörün finansmanı ile ilgili olduğuna dair ciddi emareler taşıması durumunda, bu işlemin geçici bir süre durdurulmasıdır. Bu süreç, yükümlünün “erteleme talepli” bir Şüpheli İşlem Bildirimi (ŞİB) hazırlayıp MASAK’a iletmesiyle başlar. Bildirim yapıldığı andan itibaren yükümlü, Hazine ve Maliye Bakanı tarafından bir karar verilip kendisine tebliğ edilene kadar işlemi gerçekleştirmekten kaçınmak (imtina etmek) zorundadır.
Bu mekanizma sadece yükümlünün talebiyle değil, iki farklı yolla daha tetiklenebilir: MASAK’ın kendi yaptığı incelemeler sonucunda (resen) veya karşılıklılık ilkesi çerçevesinde yabancı ülkelerin muadil kuruluşlarından (FIU) gelen talepler üzerine de erteleme kararı alınabilir. Burada temel mantık, paranın sistemden çıkışını dondurup MASAK uzmanlarına ve adli makamlara inceleme yapabilmeleri için zaman kazandırmaktır.
Sınav ve uygulama açısından en kritik nokta, bu askıya alma sürecinin belirli bir süresi olduğudur. Yükümlü, bildirimi yaptığı andan itibaren en fazla yedi iş günü boyunca işlemi gerçekleştirmeden beklemekle yükümlüdür. Eğer bu yedi iş günü içinde Bakanlık tarafından verilmiş bir erteleme kararı yükümlüye tebliğ edilmezse, yükümlünün işlemi gerçekleştirmeme yükümlülüğü sona erer. Yani banka veya ilgili kurum, yasal sürenin sonunda bir karar gelmemişse, müşterinin işlemini yerine getirmek durumundadır, aksi halde müşteri karşısında hukuki sorumluluk altına girebilir.
Burada bir ayrıntıya daha değinmek gerekir: Eğer yedi iş günlük süre dolmadan Bakanlık bir “erteleme” kararı verirse, bu kararın süresi savcılığa bildirim yapılana kadar devam eder. Eğer savcılık el koyma kararı talep ederse, süreç adli makamlara devredilir. Yani yükümlü için kritik eşik, bildirimi takip eden yedi iş günlük bekleme süresidir. Ayrıca, yabancı bir finansal istihbarat birimi (FIU) Türkiye’deki bir işlemin ertelenmesini isterse, MASAK bu talebi değerlendirir ve makul bulursa Bakanlık onayıyla Türkiye’deki işlemi durdurabilir.
Örnek Soru
Bir bankanın aklama şüphesi nedeniyle “erteleme talepli” olarak MASAK’a gönderdiği şüpheli işlem bildirimi sonrasında, işlemin gerçekleştirilmemesi gereken yasal süre en fazla ne kadardır?
A) 3 Takvim günü
B) 7 Takvim günü
C) 7 İş günü
D) 10 İş günü
5549 sayılı Kanun kapsamında yürütülen işlemleri erteleme mekanizmasında, şüpheli işlemin durdurulmasına dair nihai kararı verme yetkisi aşağıdakilerden hangisine aittir?
A) MASAK Başkanı
B) Cumhuriyet Savcısı
C) Hazine ve Maliye Bakanı
D) Uyum Görevlisi
11. Diğer Yükümlülükler ve Yükümlülerin Korunması
Suç gelirlerinin aklanması ve terörizmin finansmanı ile mücadele, sadece şüpheli işlemleri bildirmekle sınırlı bir süreç değildir. MASAK’ın finansal sistemi kontrol altında tutabilmesi için düzenli bir veri akışına ve ihtiyaç duyduğunda geçmişe dönük inceleme yapabileceği sağlam bir arşive ihtiyacı vardır. Bu denetim mekanizması; devamlı bilgi verme, muhafaza ve ibraz, bilgi ve belge sağlama ile elektronik tebligat olmak üzere dört temel sütun üzerine inşa edilmiştir.
Devamlı bilgi verme, yükümlülerin (bankalar, sigorta şirketleri, şans oyunları vb.) herhangi bir şüpheye dayanmaksızın, Bakanlıkça belirlenen türdeki ve tutardaki işlemleri periyodik olarak MASAK’a raporlamasıdır. Şüpheli İşlem Bildirimi’nden (ŞİB) en büyük farkı budur: ŞİB şüpheye dayanır ve tutar sınırı yoktur, devamlı bilgi verme ise tutar ve işlem türü bazlıdır ve otomatiktir. Örneğin, belirli bir miktarın üzerindeki nakit yatırma işlemleri veya yurt dışı transferler, yükümlü tarafından sistem üzerinden MASAK’a “olağan bir bildirim” olarak iletilir. Sadece özel yükümlüler değil, bazı kamu kurumları da kendi veri tabanlarındaki kayıtları (tapu kayıtları, araç tescilleri vb.) MASAK’a düzenli olarak sunmakla görevlendirilebilir.
Bu bildirimlerin ve yapılan tüm işlemlerin denetlenebilir kalması için muhafaza ve ibraz yükümlülüğü devreye girer. Yükümlüler, faaliyetlerine ilişkin her türlü belge, defter ve kaydı 8 yıl boyunca saklamak zorundadır. Burada sınav başarısı için sürelerin başlangıç tarihlerini iyi ayırt etmek gerekir:
Kimlik tespitine ilişkin belgelerde: Son işlem tarihinden itibaren,
Hesap dosyalarında: Hesabın kapandığı tarihten itibaren,
Diğer belgelerde: Düzenleme (tanzim) tarihinden itibaren 8 yıllık süre başlar.
Süreçteki en geniş yetki ise bilgi ve belge verme yükümlülüğüdür. MASAK veya görevlendirdiği denetim elemanları, inceleme sırasında sadece yükümlü kurumlardan değil, tüm kamu kurumlarından, vakıflardan, derneklerden ve hatta sıradan gerçek kişilerden bilgi talep edebilir. Bu noktada “müşteri sırrı” veya “meslek sırrı” gibi gerekçelerle bilgi vermekten kaçınılamaz, zira 5549 sayılı Kanun, özel kanunlardaki gizlilik hükümlerini bu durum için geçersiz kılmış ve “üstün kamu yararı” ilkesini benimsemiştir.
Dijital dünyada işlemlerin hızı, tebligat süreçlerini de değiştirmiştir. Sınavlarda en çok karıştırılan teknik detay tebliğ anıdır. Genel hukuk kurallarında (Tebligat Kanunu) elektronik tebligatların 5 gün sonra yapılmış sayıldığı görülse de, 5549 sayılı Kanun kapsamında elektronik tebligat, muhatabın elektronik hesabına ulaştığı anda tebliğ edilmiş sayılır. Bu durum, yükümlünün “henüz mesajı açmadım” deme hakkını elinden alır ve MASAK’ın taleplerine cevap süresini anında başlatır. Ayrıca, muhafaza edilmesi gereken belgelerin sadece kağıt ortamında değil, mikrofilm, mikrofiş veya manyetik ortamlarda da saklanabileceği, ancak bu kayıtların asılları kadar erişilebilir ve okunabilir olması gerektiği unutulmamalıdır.
Örnek Soru
5549 sayılı Kanun kapsamında, banka nezdinde açılan bir hesaba ait dosyanın ve bu hesaba ilişkin kayıtların saklanma (muhafaza) yükümlülüğü hangi tarihten itibaren başlar ve ne kadar süredir?
A) İşlemin yapıldığı tarihten itibaren – 5 yıl
B) Hesabın kapatıldığı tarihten itibaren – 8 yıl
C) Hesabın açıldığı tarihten itibaren – 10 yıl
D) Belgenin düzenlendiği tarihten itibaren – 8 yıl
MASAK tarafından bir yükümlüye gönderilen elektronik tebligat, mevzuat uyarınca ne zaman tebliğ edilmiş sayılır?
A) Alıcının sistemi açıp mesajı okuduğu tarihte.
B) Mesajın alıcının elektronik hesabına ulaştığı tarihten 5 gün sonra.
C) Elektronik iletinin muhatabın hesabına ulaştığı anda.
D) Tebligatın fiziksel çıktısının alındığı tarihte.
12. Yükümlülük Denetimi ve İdari Para Cezaları
Suç gelirlerinin aklanması ve terörün finansmanıyla mücadele sürecinde mevzuatın sadece kâğıt üzerinde kalmaması için devlet, etkin bir denetim mekanizması kurgulamıştır. Bu denetimin merkezinde Mali Suçları Araştırma Kurulu (MASAK) yer alır. Ancak MASAK bu görevi sadece kendi kadrosuyla değil; vergi müfettişleri, Hazine ve Maliye uzmanları, Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) ve Sermaye Piyasası Kurulu (SPK) uzmanları gibi geniş bir denetim elemanı havuzu vasıtasıyla yürütür.
Denetimlerin temel felsefesi risk temelli bir yaklaşımdır. Denetim elemanları, yükümlü kurumlardan (bankalar, kargo şirketleri, kuyumcular vb.) her türlü bilgi ve belgeyi isteme, tüm kayıtları inceleme ve personelden sözlü veya yazılı beyan alma yetkisine sahiptir. Yükümlüler için bu incelemeler bir “rica” değil, kanuni bir zorunluluktur; denetim elemanlarına uygun bir çalışma ortamı sağlamak ve incelemeyi kolaylaştırmakla mükelleftirler.
İncelemeler genellikle iki şekilde gerçekleşir: Birincisi, yükümlünün genel işleyişinin mevzuata uygunluğunu ölçen uyum denetimi, ikincisi ise belirli bir şüphe veya ihbar üzerine yapılan ihlal incelemesidir. İnceleme sonunda hazırlanan raporlar MASAK tarafından değerlendirilir ve eğer bir aykırılık saptanırsa idari veya adli yaptırım süreci başlatılır.
Sorumluluk sadece kurumun tüzel kişiliğiyle sınırlı değildir. Mevzuat, “sorumluluk yukarıdan başlar” ilkesini benimseyerek, yönetim kurulu üyelerini de sürece dahil eder. Eğer bir kuruma yükümlülük ihlali nedeniyle ceza kesilirse, bu cezanın dörtte biri oranında bir tutar yönetim kurulu üyelerine de şahsen uygulanır. Bu durum, üst yönetimin uyum süreçlerini sadece bir formalite olarak görmesini engellemeyi amaçlar.
Bu süreçte en çok karıştırılan nokta, hangi ihlalde süre verildiği, hangisinde doğrudan ceza kesildiğidir. Sınav odaklı bir bakışla, paranın takibini doğrudan etkileyen “kimlik tespiti” ve “şüpheli işlem bildirimi” gibi konularda devletin toleransı yoktur ve doğrudan ceza uygular. Ancak kurumun içindeki “eğitim” veya “iç denetim” gibi organizasyonel eksikliklerde düzeltme imkânı tanınır. Bir diğer kritik ayrıntı ise gizlilik ihlalidir, bir banka personeli müşteriye “senin hakkında MASAK’a bildirim yaptık” dediği an, bu artık bir idari para cezası konusu değil, hapis cezasını öngören bir adli suç konusudur.
Örnek Soru
Aşağıdaki yükümlülük ihlallerinden hangisinde, MASAK tarafından yükümlüye eksikliklerin giderilmesi için önceden yazılı bir ihtar yapılarak süre verilmesi zorunludur?
A) Şüpheli işlem bildiriminde bulunulmaması
B) Müşterinin kimlik tespitinin yapılmaması
C) Kurum içinde eğitim ve iç denetim sisteminin kurulmaması
D) Devamlı bilgi verme yükümlülüğünün yerine getirilmemesi
Bir yükümlü kurumun şüpheli işlem bildirimini MASAK’a yaptığını müşterisine veya üçüncü kişilere ifşa etmesi durumunda uygulanacak yaptırım türü aşağıdakilerden hangisidir?
A) Sadece idari para cezası uygulanır.
B) Yükümlüye ihtar verilerek 30 gün süre tanınır.
C) Adli bir suç olup durum Cumhuriyet savcılığına bildirilir.
D) Herhangi bir yaptırım öngörülmemiştir.
13. Elektronik Transferler ve Kripto Varlık Transferlerinde Seyahat Kuralı
Finansal sistemin hızlanmasıyla birlikte paranın takibi, suç gelirlerinin aklanmasını ve terörizmin finansmanını engellemede en hayati unsur haline gelmiştir. Elektronik transferler (EFT, Havale, SWIFT gibi) ve son yıllarda hayatımıza giren kripto varlık transferleri, paranın kimden kime gittiğinin en net görülebileceği alanlardır. Bu nedenle kanun koyucu, bu işlemlerde tarafların “izlenebilirliğini” sağlamak amacıyla katı kurallar belirlemiştir. Bu kuralların temel amacı, finansal sistemin anonim bir şekilde kötüye kullanılmasını engellemek ve şüpheli bir durumda paranın izini sürebilmektir.
Elektronik transferlerde temel eşik 15.000 TL’dir. Bu tutar ve üzerindeki hem yurt içi hem de yurt dışı transferlerde, parayı gönderenin (amir) adı-soyadı, hesap numarası (veya işlemin izlenebilmesini sağlayan eşsiz referans numarası) ile adres, doğum yeri veya kimlik numarası gibi belirleyici bilgilerinin mesaj içeriğinde yer alması zorunludur. Ayrıca bu bilgilerin doğruluğu yükümlü tarafından teyit edilmelidir. Eğer transfer 15.000 TL’nin altındaysa, sadece ad-soyad ve hesap numarası bilgisi yeterli görülür, bu durumda ayrıca bir teyit işlemi yapılması zorunluluğu aranmaz.
Burada dikkat edilmesi gereken en kritik husus, bilginin sadece “alınması” değil, transfer mesajıyla birlikte “karşı kuruma iletilmesi”dir. Eğer gönderici banka bu bilgileri eksik gönderirse, alıcı banka risk temelli bir yaklaşımla parayı iade edebilir veya bilgilerin tamamlanmasını bekleyebilir.
Kripto varlık transferlerinde ise risk seviyesi daha yüksek görüldüğünden Seyahat Kuralı (Travel Rule) adı verilen özel bir mekanizma devreye girer. Kripto Varlık Hizmet Sağlayıcılar (KVHS), 15.000 TL ve üzerindeki transferlerde gönderen ve alıcı bilgilerini içeren veri paketini, transferle eş zamanlı ve güvenli bir şekilde mesaj zinciri boyunca tüm aracı kuruluşlara iletmekle yükümlüdür. Bu kural, kripto varlıkların blokzincir üzerindeki anonimliğini kırarak, finansal kuruluşlar arasındaki veri akışını şeffaf hale getirir.
Sınav sorularında sıklıkla karıştırılan bir nokta, 15.000 TL altındaki işlemlerdir. Unutulmamalıdır ki, tutar ne olursa olsun ad-soyad ve hesap numarası bilgisi her zaman mesajda yer almalıdır, sadece bu bilgilerin “teyit” (doğrulama) zorunluluğu 15.000 TL eşiğine bağlanmıştır. Ayrıca, seyahat kuralının uygulanmadığı durumlar (özel cüzdanlar veya bilgi paylaşımı yapmayan yabancı kurumlar) birer “muafiyet” alanı değil, aksine yükümlünün kendi müşterisinden daha fazla bilgi almasını gerektiren “yüksek riskli” alanlar olarak görülmelidir.
KVHS’ler arasında yapılan transferlerde, bilgilerin iletimi için kullanılan teknolojinin güvenli olması ve verilerin gizliliğinin korunması da yükümlülüğün bir parçasıdır. Bilgi paylaşımının yapılmadığı durumlarda, yükümlü kurumu zor durumda bırakan asıl mesele, MASAK nezdinde “yükümlülüklere aykırılık” durumuna düşmektir.
Örnek Soru
5549 sayılı Kanun ve ilgili mevzuat uyarınca, bir bankanın gerçekleştirdiği 20.000 TL tutarındaki yurt içi elektronik transfer mesajında aşağıdaki bilgilerden hangisinin bulunması ve doğruluğunun teyit edilmesi zorunlu değildir?
A) Gönderenin adı ve soyadı
B) Gönderenin hesap numarası
C) Alıcının anne kızlık soyadı
D) Gönderenin T.C. Kimlik Numarası veya adresi
Kripto varlık transferlerinde uygulanan “Seyahat Kuralı” (Travel Rule) ile ilgili olarak aşağıdakilerden hangisi doğrudur?
A) Sadece 100.000 TL üzerindeki işlemlerde uygulanır.
B) Gönderici ve alıcı bilgilerinin transferle eş zamanlı olarak iletilmesini sağlar.
C) Özel (unhosted) cüzdanlar arasındaki transferlerde de tam kapsamlı uygulanır.
D) Sadece yurt dışı transferlerde geçerli olan bir kuraldır.
Genel Bir Bakış
Bu bölümün aslında çok net bir özeti var: Tanı, değerlendir, raporla ve sakla. Mevzuatın yükümlülere verdiği görev sadece basit bir müşteri kabul süreci değildir. Asıl mesele, yapılan işlemin gerçek amacını kavramak ve risk profilini doğru analiz etmektir. Riskin boyutuna göre şekillendirdiğimiz bu tedbirler, finansal sistemin suç şebekeleri tarafından kullanılmasını engelleyen en güçlü barajımızdır.
Nihayetinde uyum süreci, sadece kağıt üzerinde kalan soğuk bir kanun metni değil, sürekli yaşayan ve riskleri önceden sezen bir yönetim anlayışıdır. Bu sistemin gerçekten başarılı olması ise en tepedeki yönetim kurulunun kararlılığından, ön saftaki operasyon personelinin dikkatine kadar herkesin bu sorumluluğu içtenlikle paylaşmasına bağlıdır.
