Sıkılaştırılmış Tedbirler Rehberi 2025 – MASAK

Sıkılaştırılmış Tedbirler Rehberi 2025- MASAK. Finansal sistemlerin güvenilirliği, yalnızca ekonomik istikrar açısından değil, aynı zamanda toplumsal düzenin korunması bakımından da kritik öneme sahiptir. Kara para aklama ve terörizmin finansmanı risklerinin artması, özellikle finansal kurumların ve belirli meslek gruplarının daha sıkı denetim ve kontrol mekanizmaları geliştirmesini zorunlu hale getirmiştir. İşte bu noktada sıkılaştırılmış tedbirler (Enhanced Due Diligence – EDD), standart önlemlerin ötesinde, daha kapsamlı ve ayrıntılı bir inceleme sürecini ifade etmektedir.

Sıkılaştırılmış Tedbirlerin Tanımı

Sıkılaştırılmış tedbirler, risk temelli yaklaşım çerçevesinde, yüksek risk taşıyan müşteriler, işlemler veya ülkelerle ilgili olarak alınması gereken ek önlemlerdir. Buradaki amaç:

Müşteri kimliğinin daha güçlü araçlarla teyit edilmesi,
İşlemlerin kaynağının ve amacının şeffaf biçimde anlaşılması,
Finansal sistemin kötüye kullanımının önlenmesi,
Şüpheli durumlarda ilgili mercilere doğru ve zamanında bildirim yapılmasıdır.

Bu tedbirler, standart müşteri tanı (KYC) süreçlerinin ötesine geçerek, finansal suç riskini en aza indirmeyi hedefler.

Neden Gereklidir?

Günümüzde özellikle:

Kripto varlık işlemleri,
Uluslararası yüksek tutarlı para transferleri,
Karmaşık ortaklık yapıları,
Politik nüfuz sahibi kişiler (PEP),
Yüksek riskli ülke bağlantıları,

finansal kuruluşlar için ciddi risk faktörleri oluşturmaktadır. Bu riskler yalnızca para kaybına değil, aynı zamanda kurumların itibarı ve hukuki sorumluluğu açısından da tehdit teşkil etmektedir. Sıkılaştırılmış tedbirler, bu tehditleri önceden tespit edip bertaraf etmek için uygulanır.

Hangi Durumlarda Uygulanır?

Tedbirlerin uygulanması zorunlu olan bazı tipik durumlar şunlardır:

Yüksek Riskli Müşteriler: Politik nüfuz sahibi kişiler, off-shore merkezlerde faaliyet gösteren kuruluşlar, geçmişinde şüpheli işlem tespiti bulunan müşteriler.
Yüksek Riskli İşlemler: Olağan dışı büyüklükteki para transferleri, çok kısa sürelerde yinelenen büyük hacimli işlemler, kaynağı açıklanamayan fon girişleri.
Yüksek Riskli Ülkeler: Uluslararası kuruluşlar tarafından kara para aklama açısından riskli görülen ülkelerle bağlantılı işlemler.
Uzaktan Kimlik Tespiti: Müşteriyle yüz yüze temasın kurulmadığı ve yalnızca dijital araçlarla kimlik doğrulamanın yapıldığı ilişkiler.

Sıkılaştırılmış Tedbirlerin Kapsamı

Sıkılaştırılmış Tedbirler Rehberi 2025- MASAK. Tedbirler yalnızca “ek belge istemek” anlamına gelmez. Daha geniş bir sistematik yaklaşımı içerir:

Derinlemesine Kimlik Doğrulama: Birden fazla kimlik belgesi, biyometrik doğrulama, adres teyidi gibi yöntemler.
Gelir ve Fon Kaynağı Analizi: Müşterinin gelir düzeyi, iş kolu, fonlarının kaynağına ilişkin belgeler.
İşlem Amaçlarının Anlaşılması: Yapılacak transferin gerekçesi, ticari ilişki veya bireysel ihtiyaçların belgelenmesi.
Üst Yönetim Onayı: Yüksek riskli müşterilerle çalışmaya başlanmadan önce kurumun üst düzey yöneticilerinden onay alınması.
Sıkılaştırılmış İzleme: İşlemlerin sürekli ve daha yoğun şekilde izlenmesi, olağandışı hareketlerin raporlanması.
Düzenli Güncellemeler: Müşteri bilgilerinin belirli periyotlarla güncellenmesi, değişikliklerin sistematik takibi.

Uygulamanın Faydaları

Düzenleyici uyum sağlanır: Yasal mevzuatlara uyum, cezai yaptırımlardan korunmayı sağlar.
İtibar korunur: Kara para aklama veya terörizmin finansmanı gibi faaliyetlerle ilişkilendirilme riski azalır.
Operasyonel şeffaflık artar: Kurum içi risk yönetimi daha sağlıklı işler.
Uluslararası işbirliği kolaylaşır: Global ölçekte faaliyet gösteren kurumlar için güvenilirlik seviyesi yükselir.

Basitleştirilmiş ve Sıkılaştırılmış Tedbirler Arasındaki Fark

Basitleştirilmiş Tedbirler

Sıkılaştırılmış Tedbirler Rehberi 2025- MASAK. Finansal sistemde her müşteri veya işlem aynı risk seviyesinde değildir. Bazı durumlarda kara para aklama veya terörizmin finansmanı riski oldukça düşük kabul edildiğinden, kurumlara basitleştirilmiş tedbirler uygulama imkânı tanınır. Bu yaklaşım, standart yükümlülüklerin daha hafifletilmiş bir şekilde yerine getirilmesini ifade eder.

Örneğin:

Finansal kuruluşların kendi aralarında gerçekleştirdikleri işlemler,
5018 sayılı Kanun’a göre genel yönetim kapsamında bulunan kamu idareleri veya kamu kurumu niteliğindeki meslek kuruluşları ile yapılan işlemler,
Maaş ödemesi anlaşmaları çerçevesinde toplu müşteri kabulü ile kurulan iş ilişkileri,
Çalışanlara ücretlerinden kesinti yapılarak emeklilik hakkı sağlayan planlar veya emeklilik sözleşmelerine ilişkin işlemler,
Halka açık ve hisseleri borsada işlem gören şirketlerle yapılan işlemler,

bu kapsamda değerlendirilebilecek durumlardan bazılarıdır.

Basitleştirilmiş tedbirlerin uygulanmasına izin verilse de, riskin yüksek olduğu veya şüpheli işlem ihtimalinin bulunduğu durumlarda bu yöntemler devre dışı kalır. Böyle hallerde, yükümlüler normal veya sıkılaştırılmış tedbirlere başvurmak zorundadır.

Sıkılaştırılmış Tedbirler

Sıkılaştırılmış Tedbirler Rehberi 2025- MASAK. Diğer yandan, riskin düşük değil aksine yüksek olduğu müşteri veya işlemler için sıkılaştırılmış tedbirler uygulanır. Bu tedbirler, finansal kuruluşların ve belirli meslek gruplarının risk temelli yaklaşım çerçevesinde hayata geçirdiği daha kapsamlı kontrol adımlarını içerir.

Bu çerçevede öne çıkan uygulamalar şunlardır:

Müşteri hakkında ek bilgi toplanması ve hem müşterinin hem de gerçek faydalanıcının kimlik bilgilerinin daha sık güncellenmesi,
İş ilişkisinin niteliği ve amacı hakkında daha ayrıntılı bilgi edinilmesi,
İşleme konu fonların ve malvarlığının kaynağına dair mümkün olan en kapsamlı bilgilerin alınması,
Müşteri ile iş ilişkisine başlanması veya mevcut ilişkinin devam ettirilmesinin kurumun üst yönetiminin onayına bağlanması,
Kontrollerin sayısının ve sıklığının artırılması; belirli işlem türlerinin ilave gözetim altına alınması,
Sürekli iş ilişkisi kurulması halinde ilk finansal hareketin, kimlik tespit süreçlerinin uygulandığı güvenilir bir finansal kuruluş üzerinden yapılmasının şart koşulması.

Bakanlık, yüksek riskli kabul edilen durumları ve bu durumlarda uygulanacak ek tedbirleri ayrıca belirlemeye yetkilidir.

EDD Ne Zaman Uygulanmalıdır? (Somut Kriterler)

Aşağıdaki durumların herhangi biri söz konusuysa EDD uygulanmalıdır:

Yüksek tutarlı nakit işlemler, kısa süre içinde tekrarlayan yüksek hacimli transferler, veya sıra dışı işlem kalıpları.
Müşterinin bulunduğu ülkenin/işlemin ülkesinin yüksek riskli olarak sınıflandırılması.
Karmaşık, şeffaf olmayan hukuki yapılar veya zincirsel ortaklık şemaları.
Uzaktan kimlik tespiti ile kurulan ilişkilerde belirgin belirsizlikler veya tutarsız bilgiler.
Kripto varlık hizmet sağlayıcılarıyla veya gizlilik tokenlarıyla (privacy coins) ilişkiler.

Uzaktan Kimlik Tespiti — Pratik Kurallar

Uzaktan KYC yalnızca risk-temelli olarak kullanılmalı; her yeni müşteri için otomatik tercih olmamalıdır.
Uzaktan tespit sırasında müşteri profili oluşturulmalı: iş ilişkisinin amacı, beklenen işlem hacmi, gelire dair özet bilgiler toplanmalıdır.
Video doğrulama, belge OCR ve liveness check kombinasyonu kullanılmalı; şüpheli vakalarda yüz yüze teyit talep edilmelidir.
Uzaktan tespitle başlatılan ilişki boyunca olağan dışı hareketlilik görülürse kimlik tespiti yüz yüze tekrarlanmalıdır.

Kripto Transferleri ve KVHS İlişkilerinde Dikkat Edilecekler

Zincir analizi ile gönderici/alıcı geçmişi ile mixer/tumbling şüphesi taranmalıdır.
Birden fazla zincir köprüsü veya anonimleştirme katmanı içeren transferler yüksek riskli kabul edilmelidir.
KVHS ile iş ilişkisine girerken karşı tarafın KYC/AML politikaları, cold wallet yönetimi ve gizlilik tokenlarına yaklaşımı incelenmelidir.
Kripto kaynaklarının klasik banka hesaplarıyla uyumu (ID/hesap eşleştirmesi) kontrolleri güçlendirilmelidir.

Gerçek Faydalanıcı (Beneficial Owner) Tespiti — Uygulanabilir Adımlar

Şirket dokümanları üzerinden doğrudan ve dolaylı pay sahibi yapılar çözülmelidir.
Zincirsel sahiplik analizleri yapılmalı; nihai faydalanıcı tespiti için hem pay oranı hem de etkin kontrol kriterleri incelenmelidir.
Vekalet, yönetim yetkileri, veto hakları gibi kontrol sinyalleri değerlendirilmelidir.
Şüphe halinde EDD devreye alınmalı ve süreç üst yönetim onayına bağlanmalıdır.

Kurum İçi Organizasyon: Kim Ne Yapmalı?

Uyum Politikası (AML/KYC): Rehbere uygun, risk sınıflandırması içeren ve periyodik güncellenen bir politika oluşmalı.
Uyum Sorumlusu (MLRO): EDD karar süreçleri, onay yetkileri ve raporlama çizelgesi netleştirilmeli.
Dahili Kontroller & İç Denetim: EDD uygulamaları periyodik olarak denetlenmeli; bulgular üst yönetime raporlanmalı.
Eğitim: Uzaktan kimlik tespiti, kripto riskleri ve zincir analiz araçları konularında düzenli eğitimler yapılmalı.

Şüpheli İşlem Bildirimi (SIB) — Uygulama Pratikleri

EDD incelemesi sonucu şüphe oluştuğunda durum hemen dokümante edilmeli: iletişim kayıtları, analiz raporları, işlem zinciri görselleri saklanmalı.
SIB kararı için net kriterler SOP içinde tanımlanmalı ve bildirim zamanlamasına uyulmalıdır.
False negative’leri azaltmak için SIB süreçleri düzenli olarak gözden geçirilmelidir.

Teknoloji ve Analitik: Hangi Araçlar Şart?

KYC platformları: OCR, liveness, PEP/Sanction screening entegre araçlar.
Transaction Monitoring (TM): Hem kural tabanlı hem de davranışsal (ML destekli) motorlar.
Blockchain Analytics: Adres etiketleme, risk scoring, mixer tespit modülleri.
Case Management: İnceleme sürecinin merkezi kaydı ve raporlama altyapısı.

Teknoloji insan kararını ikame etmez; ancak risk tespiti ve önceliklendirmede kritik destek sağlar.

90 Günlük Uygulama Yol Haritası (Hızlı Başlangıç)

1–30 Gün: Rehberi içselleştir, gap analysis yap, politika güncelleme planı oluştur.
31–60 Gün: Uzaktan KYC SOP’unu gözden geçir, gerekli teknolojik iyileştirmeleri belirle, KVHS ilişkilerini risk sıralarına koy.
61–90 Gün: EDD kurallarını pilot müşterilerde uygula, eğitimleri tamamla, iç denetim kontrol listelerini devreye al.

Ölçülebilir KPI Önerileri

Ortalama EDD inceleme süresi (saat/gün),
TM’den çıkan alert’lerin false-positive oranı,
SIB başına yapılan inceleme süresi,
Yüksek riskli müşteri onay süresi,
İç denetim uyum skorları.

Pratik SOP Örneği (Kısa)

SOP: Yüksek Riskli Müşteri Onayı

Müşteri onboard edildiğinde risk skoru hesaplanır.
Risk skoru belirli eşiği aşarsa EDD tetiklenir.
EDD kapsamında ek belge/işlem kaynağı talep edilir; zincir analiz raporu hazırlanır.
İnceleme sonucu üst yönetim onayına sunulur.
Onay/ret kararı veri tabanına işlenir; ret durumunda ilişki sonlandırma süreci başlatılır.

KAYNAK