AML ve KYC Politikası

İşbu Suç Gelirlerinin Aklanmasının Önlenmesi (AML) ve Müşterini Tanı (KYC) Politikası, KryptoMate'in, Platformumuzun suç gelirlerinin aklanması, terörün finansmanı, kitle imha silahlarının yayılmasının finansmanı ve diğer mali suçlar için kullanılmasını önleme taahhüdünü ortaya koyar. Bu politika; hediye kartları, oyunlar, eSIM'ler, mobil yüklemeler, uçuş rezervasyonları, otel konaklamaları, havalimanı lounge erişimi, KryptoCard ve toptan satış/API faaliyetleri dâhil olmak üzere tüm hizmetlerde KryptoMate'in tüm kullanıcıları, çalışanları, yüklenicileri, temsilcileri ve toptan satış iş ortakları için geçerlidir.İşbu Suç Gelirlerinin Aklanmasının Önlenmesi (AML) ve Müşterini Tanı (KYC) Politikası, KryptoMate'in, Platformumuzun suç gelirlerinin aklanması, terörün finansmanı, kitle imha silahlarının yayılmasının finansmanı ve diğer mali suçlar için kullanılmasını önleme taahhüdünü ortaya koyar. Bu politika; hediye kartları, oyunlar, eSIM'ler, mobil yüklemeler, uçuş rezervasyonları, otel konaklamaları, havalimanı lounge erişimi, KryptoCard ve toptan satış/API faaliyetleri dâhil olmak üzere tüm hizmetlerde KryptoMate'in tüm kullanıcıları, çalışanları, yüklenicileri, temsilcileri ve toptan satış iş ortakları için geçerlidir.

KryptoMate; bunlarla sınırlı olmamak üzere FATF Tavsiyeleri, AB Suç Gelirlerinin Aklanmasının Önlenmesi Direktifleri (AMLD5/AMLD6), ABD Banka Gizliliği Yasası (BSA), Birleşik Krallık Suç Gelirleri Yasası (Proceeds of Crime Act) ve ilgili diğer ulusal ve uluslararası düzenlemeler dâhil, yürürlükteki tüm AML kanun ve düzenlemelerine uyar. Uyum çerçevemizi, değişen düzenleyici gereklilikleri ve yeni ortaya çıkan mali suç tipolojilerini yansıtacak şekilde sürekli olarak güncelleriz.KryptoMate; bunlarla sınırlı olmamak üzere FATF Tavsiyeleri, AB Suç Gelirlerinin Aklanmasının Önlenmesi Direktifleri (AMLD5/AMLD6), ABD Banka Gizliliği Yasası (BSA), Birleşik Krallık Suç Gelirleri Yasası (Proceeds of Crime Act) ve ilgili diğer ulusal ve uluslararası düzenlemeler dâhil, yürürlükteki tüm AML kanun ve düzenlemelerine uyar. Uyum çerçevemizi, değişen düzenleyici gereklilikleri ve yeni ortaya çıkan mali suç tipolojilerini yansıtacak şekilde sürekli olarak güncelleriz.

• 1Hukuka aykırı yollarla elde edilen paranın kaynağının, genellikle karmaşık bir transferler, işlemler veya ticari faaliyetler dizisi yoluyla, meşru görünmesini sağlamak üzere gizlenmesi süreci.Hukuka aykırı yollarla elde edilen paranın kaynağının, genellikle karmaşık bir transferler, işlemler veya ticari faaliyetler dizisi yoluyla, meşru görünmesini sağlamak üzere gizlenmesi süreci.
• 2Terör eylemlerinin gerçekleştirilmesinde kullanılacağı kastıyla veya bilgisiyle fon veya varlık sağlanması, toplanması veya yönetilmesi.Terör eylemlerinin gerçekleştirilmesinde kullanılacağı kastıyla veya bilgisiyle fon veya varlık sağlanması, toplanması veya yönetilmesi.
• 3Kitle imha silahlarının üretimi, edinimi veya geliştirilmesi için fon, finansal hizmet veya ekonomik kaynak sağlanması.Kitle imha silahlarının üretimi, edinimi veya geliştirilmesi için fon, finansal hizmet veya ekonomik kaynak sağlanması.
• 4Müşterinin kimliğinin doğrulanması, müşterinin faaliyetlerinin niteliğinin anlaşılması ve bunlarla bağlantılı suç gelirlerinin aklanması ve terörün finansmanı risklerinin değerlendirilmesi süreci.Müşterinin kimliğinin doğrulanması, müşterinin faaliyetlerinin niteliğinin anlaşılması ve bunlarla bağlantılı suç gelirlerinin aklanması ve terörün finansmanı risklerinin değerlendirilmesi süreci.
• 5Daha yüksek riskli müşterilere, işlemlere, ürünlere veya yargı bölgelerine uygulanan ek ve daha sıkı doğrulama tedbirleri.Daha yüksek riskli müşterilere, işlemlere, ürünlere veya yargı bölgelerine uygulanan ek ve daha sıkı doğrulama tedbirleri.
• 6Yürürlükteki düzenlemelerin izin verdiği hâllerde daha düşük riskli müşterilere ve işlemlere uygulanan azaltılmış doğrulama tedbirleri.Yürürlükteki düzenlemelerin izin verdiği hâllerde daha düşük riskli müşterilere ve işlemlere uygulanan azaltılmış doğrulama tedbirleri.
• 7Devlet başkanları, üst düzey siyasetçiler, üst düzey kamu görevlileri, yargı mensupları veya askerî yetkililer, kamu iktisadi teşebbüslerinin üst düzey yöneticileri ile bunların aile üyeleri ve yakın ilişkide bulundukları kişiler dâhil olmak üzere, önemli bir kamu görevini yürüten veya yürütmüş olan kişi.Devlet başkanları, üst düzey siyasetçiler, üst düzey kamu görevlileri, yargı mensupları veya askerî yetkililer, kamu iktisadi teşebbüslerinin üst düzey yöneticileri ile bunların aile üyeleri ve yakın ilişkide bulundukları kişiler dâhil olmak üzere, önemli bir kamu görevini yürüten veya yürütmüş olan kişi.
• 8Bir işlemin veya faaliyetin suç gelirleriyle, terörün finansmanıyla veya başka bir mali suçla ilgili olduğundan şüphelenildiğinde ilgili Mali İstihbarat Birimine (FIU) yapılan bildirim.Bir işlemin veya faaliyetin suç gelirleriyle, terörün finansmanıyla veya başka bir mali suçla ilgili olduğundan şüphelenildiğinde ilgili Mali İstihbarat Birimine (FIU) yapılan bildirim.
• 9Bir tüzel kişiye veya hukuki yapıya nihai olarak sahip olan veya onu nihai olarak kontrol eden ya da adına işlem yapılan gerçek kişi.Bir tüzel kişiye veya hukuki yapıya nihai olarak sahip olan veya onu nihai olarak kontrol eden ya da adına işlem yapılan gerçek kişi.

KryptoMate, AML/KYC uyumunda, kaynakları tespit edilen risklerle orantılı biçimde tahsis eden kapsamlı bir risk temelli yaklaşım benimser. Risk değerlendirme çerçevemiz aşağıdaki boyutları değerlendirir:KryptoMate, AML/KYC uyumunda, kaynakları tespit edilen risklerle orantılı biçimde tahsis eden kapsamlı bir risk temelli yaklaşım benimser. Risk değerlendirme çerçevemiz aşağıdaki boyutları değerlendirir:

• 1Profil özellikleri, coğrafi konum, meslek, fonların kaynağı, servetin kaynağı, işlem örüntüleri ve davranışsal göstergeler.Profil özellikleri, coğrafi konum, meslek, fonların kaynağı, servetin kaynağı, işlem örüntüleri ve davranışsal göstergeler.
• 2Farklı ürün kategorilerinin doğasından gelen risk düzeyleri. Yüksek değerli hediye kartları, KryptoCard işlemleri ve toptan satış toplu siparişleri, düşük değerli mobil yüklemelere kıyasla daha yüksek bir doğal risk taşır.Farklı ürün kategorilerinin doğasından gelen risk düzeyleri. Yüksek değerli hediye kartları, KryptoCard işlemleri ve toptan satış toplu siparişleri, düşük değerli mobil yüklemelere kıyasla daha yüksek bir doğal risk taşır.
• 3FATF tarafından belirlenen yüksek riskli ve iş birliği yapmayan yargı bölgeleri, kapsamlı yaptırımlara tabi ülkeler ve mali suç riskinin yüksek olduğu bilinen bölgeler için artırılmış inceleme.FATF tarafından belirlenen yüksek riskli ve iş birliği yapmayan yargı bölgeleri, kapsamlı yaptırımlara tabi ülkeler ve mali suç riskinin yüksek olduğu bilinen bölgeler için artırılmış inceleme.
• 4Olağandışı büyüklükteki işlemler, fonların hızlı hareketi, işlemleri bölme (structuring) örüntüleri ve müşterinin bilinen profiliyle tutarsız işlemler dâhil olmak üzere işlemlerin büyüklüğü, sıklığı, hızı ve niteliği.Olağandışı büyüklükteki işlemler, fonların hızlı hareketi, işlemleri bölme (structuring) örüntüleri ve müşterinin bilinen profiliyle tutarsız işlemler dâhil olmak üzere işlemlerin büyüklüğü, sıklığı, hızı ve niteliği.
• 5İnternet platformu, mobil uygulama, Telegram botu ve API/toptan satış erişimi dâhil olmak üzere sunum kanalıyla bağlantılı risk.İnternet platformu, mobil uygulama, Telegram botu ve API/toptan satış erişimi dâhil olmak üzere sunum kanalıyla bağlantılı risk.

Risk değerlendirmeleri en az yılda bir kez, düzenleyici değişikliklerin, yeni ortaya çıkan tehditlerin veya önemli ticari değişikliklerin tetiklemesi hâlinde ise daha sık gözden geçirilir ve güncellenir.Risk değerlendirmeleri en az yılda bir kez, düzenleyici değişikliklerin, yeni ortaya çıkan tehditlerin veya önemli ticari değişikliklerin tetiklemesi hâlinde ise daha sık gözden geçirilir ve güncellenir.

4.1 Müşterinin Kimliğinin Tespiti ve Doğrulanması

KryptoMate'te misafir olarak alışveriş yaparak satın alma işlemi gerçekleştirebilirsiniz ve kimlik doğrulaması her sipariş için zorunlu değildir. Risk temelli bir yaklaşım uygularız: riske, işlem değeri veya hacmi eşiklerine, ürün türüne, ödeme yöntemine, olağandışı faaliyete veya yasal bir yükümlülüğe bağlı olarak, bir işlemden önce veya sonra, doğrulama iş ortağımızın güvenli süreci aracılığıyla kimliğinizi doğrulamanızı isteyebiliriz. Doğrulama tamamlanana kadar bir siparişi bekletebilir, reddedebilir veya iade edebiliriz. Doğrulamanın gerekli olduğu hâllerde, kademeli KYC sürecimiz güvenlik ile kullanıcı deneyimi arasında denge kuracak şekilde tasarlanmıştır:KryptoMate'te misafir olarak alışveriş yaparak satın alma işlemi gerçekleştirebilirsiniz ve kimlik doğrulaması her sipariş için zorunlu değildir. Risk temelli bir yaklaşım uygularız: riske, işlem değeri veya hacmi eşiklerine, ürün türüne, ödeme yöntemine, olağandışı faaliyete veya yasal bir yükümlülüğe bağlı olarak, bir işlemden önce veya sonra, doğrulama iş ortağımızın güvenli süreci aracılığıyla kimliğinizi doğrulamanızı isteyebiliriz. Doğrulama tamamlanana kadar bir siparişi bekletebilir, reddedebilir veya iade edebiliriz. Doğrulamanın gerekli olduğu hâllerde, kademeli KYC sürecimiz güvenlik ile kullanıcı deneyimi arasında denge kuracak şekilde tasarlanmıştır:

• 1Tam yasal ad, doğum tarihi, ikamet edilen ülke, e-posta doğrulaması ve telefon doğrulaması. Sınırlı işlem hacimlerine ve temel ürünlere erişime olanak tanır.Tam yasal ad, doğum tarihi, ikamet edilen ülke, e-posta doğrulaması ve telefon doğrulaması. Sınırlı işlem hacimlerine ve temel ürünlere erişime olanak tanır.
• 2Resmî makamlarca düzenlenmiş fotoğraflı kimlik belgesi (pasaport, ulusal kimlik kartı veya sürücü belgesi), adres kanıtı belgesi (son 3 ay içinde düzenlenmiş kamu hizmeti faturası, banka hesap özeti veya resmî kurum yazısı) ve canlılık tespiti içeren biyometrik özçekim doğrulaması. Tüm ürünlerde standart işlem hacimlerine olanak tanır.Resmî makamlarca düzenlenmiş fotoğraflı kimlik belgesi (pasaport, ulusal kimlik kartı veya sürücü belgesi), adres kanıtı belgesi (son 3 ay içinde düzenlenmiş kamu hizmeti faturası, banka hesap özeti veya resmî kurum yazısı) ve canlılık tespiti içeren biyometrik özçekim doğrulaması. Tüm ürünlerde standart işlem hacimlerine olanak tanır.
• 3Destekleyici belgelerle birlikte fonların kaynağı beyanı, gelir kanıtı (işveren yazısı, vergi beyannameleri veya banka hesap özetleri), görüntülü doğrulama görüşmesi ve gelişmiş geçmiş taraması. Yüksek değerli işlemler, toptan satış hesapları ve KryptoCard premium seviyeleri için zorunludur.Destekleyici belgelerle birlikte fonların kaynağı beyanı, gelir kanıtı (işveren yazısı, vergi beyannameleri veya banka hesap özetleri), görüntülü doğrulama görüşmesi ve gelişmiş geçmiş taraması. Yüksek değerli işlemler, toptan satış hesapları ve KryptoCard premium seviyeleri için zorunludur.

4.2 Doğrulama Süreci

Kimlik doğrulaması, güvenilir üçüncü taraf doğrulama sağlayıcılarından yararlanılarak, yapay zekâ destekli otomatik sistemler ile eğitimli uyum personelinin manuel incelemesinin birlikte kullanılmasıyla gerçekleştirilir. Otomatik kontroller; belgenin gerçekliğinin doğrulanmasını, yüz tanıma eşleştirmesini, canlılık tespitini ve veri tabanı çapraz kontrollerini içerir. Standart doğrulama, otomatik onaylarda genellikle dakikalar içinde, manuel inceleme gerektiğinde ise 24 ila 48 saat içinde tamamlanır.Kimlik doğrulaması, güvenilir üçüncü taraf doğrulama sağlayıcılarından yararlanılarak, yapay zekâ destekli otomatik sistemler ile eğitimli uyum personelinin manuel incelemesinin birlikte kullanılmasıyla gerçekleştirilir. Otomatik kontroller; belgenin gerçekliğinin doğrulanmasını, yüz tanıma eşleştirmesini, canlılık tespitini ve veri tabanı çapraz kontrollerini içerir. Standart doğrulama, otomatik onaylarda genellikle dakikalar içinde, manuel inceleme gerektiğinde ise 24 ila 48 saat içinde tamamlanır.

4.3 İşletme ve Toptan Satış Doğrulaması

Toptan satış ve işletme hesapları; şirket tescil belgeleri, kuruluş belgesi, esas sözleşme, %25 veya daha fazla paya sahip tüm Nihai Gerçek Faydalanıcıların (UBO) tespiti, yöneticilerin kimlik tespiti ve iş yeri adresi kanıtı dâhil olmak üzere ek doğrulama gerekliliklerine tabidir. Tüm toptan satış ilişkilerine sıkılaştırılmış müşteri durum tespiti uygulanır.Toptan satış ve işletme hesapları; şirket tescil belgeleri, kuruluş belgesi, esas sözleşme, %25 veya daha fazla paya sahip tüm Nihai Gerçek Faydalanıcıların (UBO) tespiti, yöneticilerin kimlik tespiti ve iş yeri adresi kanıtı dâhil olmak üzere ek doğrulama gerekliliklerine tabidir. Tüm toptan satış ilişkilerine sıkılaştırılmış müşteri durum tespiti uygulanır.

4.4 Sürekli İzleme ve Periyodik Gözden Geçirme

KYC bir defaya mahsus bir işlem değildir. Müşteri faaliyetlerinin bilinen risk profiliyle tutarlı kalmasını sağlamak için sürekli izleme yaparız. Müşteri kayıtları ve risk değerlendirmeleri periyodik olarak gözden geçirilir: standart riskli müşteriler için yılda bir, orta riskli müşteriler için altı ayda bir ve yüksek riskli müşteriler için üç ayda bir. Risk profilindeki değişikliklere veya düzenleyici gerekliliklere bağlı olarak her zaman güncel belge talep edilebilir.KYC bir defaya mahsus bir işlem değildir. Müşteri faaliyetlerinin bilinen risk profiliyle tutarlı kalmasını sağlamak için sürekli izleme yaparız. Müşteri kayıtları ve risk değerlendirmeleri periyodik olarak gözden geçirilir: standart riskli müşteriler için yılda bir, orta riskli müşteriler için altı ayda bir ve yüksek riskli müşteriler için üç ayda bir. Risk profilindeki değişikliklere veya düzenleyici gerekliliklere bağlı olarak her zaman güncel belge talep edilebilir.

Sıkılaştırılmış Müşteri Durum Tespiti (EDD) tedbirleri aşağıdaki durumlarda uygulanır:Sıkılaştırılmış Müşteri Durum Tespiti (EDD) tedbirleri aşağıdaki durumlarda uygulanır:

• 1Siyasi Nüfuz Sahibi Kişiler (PEP), bunların aile üyeleri ve yakın ilişkide bulundukları bilinen kişiler.Siyasi Nüfuz Sahibi Kişiler (PEP), bunların aile üyeleri ve yakın ilişkide bulundukları bilinen kişiler.
• 2Yüksek riskli veya yaptırıma tabi yargı bölgelerinde mukim olan veya bu bölgelerle bağlantılı işlemler yapan müşteriler.Yüksek riskli veya yaptırıma tabi yargı bölgelerinde mukim olan veya bu bölgelerle bağlantılı işlemler yapan müşteriler.
• 3Olağandışı büyüklükte, karmaşık veya ekonomik amacı bulunmayan işlemler.Olağandışı büyüklükte, karmaşık veya ekonomik amacı bulunmayan işlemler.
• 4Fonlarının kaynağı veya servetinin kaynağı kolaylıkla belirlenemeyen veya doğrulanamayan müşteriler.Fonlarının kaynağı veya servetinin kaynağı kolaylıkla belirlenemeyen veya doğrulanamayan müşteriler.
• 5Karmaşık ortaklık yapılarına sahip toptan satış ve işletme hesapları.Karmaşık ortaklık yapılarına sahip toptan satış ve işletme hesapları.
• 6Gizlilik odaklı kripto paraları (privacy coin), karıştırma (mixing) hizmetlerini veya yüksek riskli blok zinciri adreslerini içeren işlemler.Gizlilik odaklı kripto paraları (privacy coin), karıştırma (mixing) hizmetlerini veya yüksek riskli blok zinciri adreslerini içeren işlemler.
• 7Dâhilî izleme sistemleri veya harici istihbarat tarafından işaretlenen müşteriler.Dâhilî izleme sistemleri veya harici istihbarat tarafından işaretlenen müşteriler.

EDD tedbirleri, bunlarla sınırlı olmamak üzere şunları içerebilir: ek kimlik belgeleri, gelişmiş geçmiş taraması ve olumsuz medya taraması, destekleyici kanıtlarla birlikte fonların kaynağına ve servetin kaynağına ilişkin ayrıntılı beyanlar, düşürülmüş işlem limitleri, artırılmış izleme sıklığı, iş ilişkisi için üst yönetim onayı ve ilişkinin periyodik olarak gözden geçirilmesi.EDD tedbirleri, bunlarla sınırlı olmamak üzere şunları içerebilir: ek kimlik belgeleri, gelişmiş geçmiş taraması ve olumsuz medya taraması, destekleyici kanıtlarla birlikte fonların kaynağına ve servetin kaynağına ilişkin ayrıntılı beyanlar, düşürülmüş işlem limitleri, artırılmış izleme sıklığı, iş ilişkisi için üst yönetim onayı ve ilişkinin periyodik olarak gözden geçirilmesi.

Otomatik sistemleri uzman insan analiziyle birleştiren çok katmanlı bir işlem izleme çerçevesi kullanırız:Otomatik sistemleri uzman insan analiziyle birleştiren çok katmanlı bir işlem izleme çerçevesi kullanırız:

• 1Hız kontrolleri, tutar eşikleri, coğrafi anormallikler ve davranışsal sapmalar dâhil olmak üzere önceden tanımlanmış risk kriterlerini karşılayan işlemleri işaretleyen, kural tabanlı ve makine öğrenmesine dayalı otomatik sistemler.Hız kontrolleri, tutar eşikleri, coğrafi anormallikler ve davranışsal sapmalar dâhil olmak üzere önceden tanımlanmış risk kriterlerini karşılayan işlemleri işaretleyen, kural tabanlı ve makine öğrenmesine dayalı otomatik sistemler.
• 2Kripto para fonlarının kaynağını ve varış noktasını izleyen, bilinen yasa dışı adreslerle (darknet pazarları, fidye yazılımları, dolandırıcılıklar, yaptırıma tabi kuruluşlar) bağlantıları tespit eden ve işlem risk puanlarını değerlendiren gelişmiş blok zinciri analitiği araçları.Kripto para fonlarının kaynağını ve varış noktasını izleyen, bilinen yasa dışı adreslerle (darknet pazarları, fidye yazılımları, dolandırıcılıklar, yaptırıma tabi kuruluşlar) bağlantıları tespit eden ve işlem risk puanlarını değerlendiren gelişmiş blok zinciri analitiği araçları.
• 3İşlemleri bölme (structuring, smurfing), fonların hızlı hareketi, döngüsel işlemler (round-tripping), birden fazla ürün üzerinden katmanlandırma ve diğer şüpheli davranış örüntülerinin tespiti.İşlemleri bölme (structuring, smurfing), fonların hızlı hareketi, döngüsel işlemler (round-tripping), birden fazla ürün üzerinden katmanlandırma ve diğer şüpheli davranış örüntülerinin tespiti.
• 4Aklama amacıyla birden fazla ürün türünü istismar eden kullanıcıları (örneğin yüksek değerli hediye kartları satın alan, iade edilebilir uçuş rezervasyonu yapan veya KryptoCard'ı nakit benzeri işlemler için kullanan) tespit etmek üzere tüm KryptoMate hizmetlerindeki faaliyetlerin ilişkilendirilmesi.Aklama amacıyla birden fazla ürün türünü istismar eden kullanıcıları (örneğin yüksek değerli hediye kartları satın alan, iade edilebilir uçuş rezervasyonu yapan veya KryptoCard'ı nakit benzeri işlemler için kullanan) tespit etmek üzere tüm KryptoMate hizmetlerindeki faaliyetlerin ilişkilendirilmesi.
• 5İşaretlenen tüm işlemler ve uyarılar, bağlamı değerlendiren, gerektiğinde ek bilgi talep eden ve sonuca ilişkin kararları veren eğitimli uyum analistleri tarafından incelenir.İşaretlenen tüm işlemler ve uyarılar, bağlamı değerlendiren, gerektiğinde ek bilgi talep eden ve sonuca ilişkin kararları veren eğitimli uyum analistleri tarafından incelenir.

Tüm müşteriler, gerçek faydalanıcılar ve işlemler, aşağıdakiler dâhil olmak üzere yürürlükteki yaptırım listelerine karşı taranır:Tüm müşteriler, gerçek faydalanıcılar ve işlemler, aşağıdakiler dâhil olmak üzere yürürlükteki yaptırım listelerine karşı taranır:

• 1Birleşmiş Milletler Güvenlik Konseyi Konsolide Listesi.Birleşmiş Milletler Güvenlik Konseyi Konsolide Listesi.
• 2ABD Yabancı Varlıklar Kontrol Ofisi (OFAC) Özel Olarak Belirlenmiş Kişiler (SDN) Listesi ve diğer OFAC listeleri.ABD Yabancı Varlıklar Kontrol Ofisi (OFAC) Özel Olarak Belirlenmiş Kişiler (SDN) Listesi ve diğer OFAC listeleri.
• 3Avrupa Birliği Konsolide Mali Yaptırımlar Listesi.Avrupa Birliği Konsolide Mali Yaptırımlar Listesi.
• 4Birleşik Krallık Hazinesi (HM Treasury) Mali Yaptırımlar Listesi.Birleşik Krallık Hazinesi (HM Treasury) Mali Yaptırımlar Listesi.
• 5Yürürlükteki diğer ulusal, bölgesel ve uluslararası yaptırım listeleri.Yürürlükteki diğer ulusal, bölgesel ve uluslararası yaptırım listeleri.

Tarama; hesap oluşturulurken, her işlem sırasında, iş ilişkisi süresince periyodik olarak ve yaptırım listeleri her güncellendiğinde yapılır. Teyit edilen eşleşmeler, hesabın derhâl dondurulması, işlemin engellenmesi ve ilgili makamlara zorunlu bildirim yapılmasıyla sonuçlanır. Olası eşleşmeler manuel inceleme ve sonuçlandırma için üst mercie iletilir.Tarama; hesap oluşturulurken, her işlem sırasında, iş ilişkisi süresince periyodik olarak ve yaptırım listeleri her güncellendiğinde yapılır. Teyit edilen eşleşmeler, hesabın derhâl dondurulması, işlemin engellenmesi ve ilgili makamlara zorunlu bildirim yapılmasıyla sonuçlanır. Olası eşleşmeler manuel inceleme ve sonuçlandırma için üst mercie iletilir.

Şüpheli faaliyet tespit edildiğinde aşağıdaki prosedür izlenir:Şüpheli faaliyet tespit edildiğinde aşağıdaki prosedür izlenir:

• 1İşlem, hesap veya faaliyet işaretlenir ve derhâl Uyum ekibine iletilir.İşlem, hesap veya faaliyet işaretlenir ve derhâl Uyum ekibine iletilir.
• 2Müşterinin profilinin, işlem geçmişinin, doğrulama belgelerinin ve mevcut her türlü harici istihbaratın incelenmesi dâhil olmak üzere kapsamlı bir soruşturma yürütülür.Müşterinin profilinin, işlem geçmişinin, doğrulama belgelerinin ve mevcut her türlü harici istihbaratın incelenmesi dâhil olmak üzere kapsamlı bir soruşturma yürütülür.
• 3Soruşturma şüphe için makul sebeplerin bulunduğunu teyit ederse, yasal olarak öngörülen süre içinde ilgili Mali İstihbarat Birimine (FIU) bir Şüpheli İşlem Bildirimi (SAR) yapılır.Soruşturma şüphe için makul sebeplerin bulunduğunu teyit ederse, yasal olarak öngörülen süre içinde ilgili Mali İstihbarat Birimine (FIU) bir Şüpheli İşlem Bildirimi (SAR) yapılır.
• 4Müşteriye bildirim veya soruşturma hakkında bilgi Müşteriye bildirim veya soruşturma hakkında bilgi verilmezverilmez. Müşteriye bilgi sızdırılması, AML mevzuatının çoğu uyarınca suçtur.. Müşteriye bilgi sızdırılması, AML mevzuatının çoğu uyarınca suçtur.
• 5İlgili tüm kayıtlar, kanıtlar ve soruşturma notları muhafaza edilir ve hukuka uygun talep üzerine makamların erişimine sunulur.İlgili tüm kayıtlar, kanıtlar ve soruşturma notları muhafaza edilir ve hukuka uygun talep üzerine makamların erişimine sunulur.
• 6Bulguların ciddiyetine ve düzenleyici makamların yönlendirmelerine bağlı olarak hesap askıya alınabilir, kısıtlanabilir veya feshedilebilir.Bulguların ciddiyetine ve düzenleyici makamların yönlendirmelerine bağlı olarak hesap askıya alınabilir, kısıtlanabilir veya feshedilebilir.

KryptoMate, PEP'leri içeren tüm ilişkilere aşağıdakiler dâhil olmak üzere artırılmış inceleme uygular:KryptoMate, PEP'leri içeren tüm ilişkilere aşağıdakiler dâhil olmak üzere artırılmış inceleme uygular:

• 1İş ilişkisinin kurulmasından veya sürdürülmesinden önce üst yönetim onayı.İş ilişkisinin kurulmasından veya sürdürülmesinden önce üst yönetim onayı.
• 2Servetin kaynağının ve fonların kaynağının belgeye dayalı kanıtlarla tespit edilmesi ve doğrulanması.Servetin kaynağının ve fonların kaynağının belgeye dayalı kanıtlarla tespit edilmesi ve doğrulanması.
• 3Tüm işlemlerin ve hesap faaliyetlerinin sıkılaştırılmış şekilde sürekli izlenmesi.Tüm işlemlerin ve hesap faaliyetlerinin sıkılaştırılmış şekilde sürekli izlenmesi.
• 4PEP statüsünün, ilgili risk düzeyinin ve ilişkinin gerekçesinin düzenli olarak (en az üç ayda bir) gözden geçirilmesi.PEP statüsünün, ilgili risk düzeyinin ve ilişkinin gerekçesinin düzenli olarak (en az üç ayda bir) gözden geçirilmesi.
• 5Tespit edilen PEP'lerin aile üyelerinin ve yakın ilişkide bulundukları bilinen kişilerin taranması.Tespit edilen PEP'lerin aile üyelerinin ve yakın ilişkide bulundukları bilinen kişilerin taranması.

Tüm müşteri kimlik tespiti ve doğrulama belgelerine, işlem kayıtlarına, risk değerlendirmelerine, izleme uyarılarına, soruşturma dosyalarına, SAR bildirimlerine ve uyum kararlarına ilişkin kapsamlı kayıtlar tutarız. Kayıtlar, iş ilişkisinin sona ermesinden veya işlem tarihinden (hangisi daha sonraysa) itibaren en az beş (5) yıl boyunca veya yürürlükteki hukukun gerektirdiği hâllerde daha uzun süreyle saklanır. Kayıtlar, uygun erişim denetimleriyle güvenli bir şekilde saklanır ve hukuka uygun talep üzerine düzenleyici makamların incelemesine sunulur.Tüm müşteri kimlik tespiti ve doğrulama belgelerine, işlem kayıtlarına, risk değerlendirmelerine, izleme uyarılarına, soruşturma dosyalarına, SAR bildirimlerine ve uyum kararlarına ilişkin kapsamlı kayıtlar tutarız. Kayıtlar, iş ilişkisinin sona ermesinden veya işlem tarihinden (hangisi daha sonraysa) itibaren en az beş (5) yıl boyunca veya yürürlükteki hukukun gerektirdiği hâllerde daha uzun süreyle saklanır. Kayıtlar, uygun erişim denetimleriyle güvenli bir şekilde saklanır ve hukuka uygun talep üzerine düzenleyici makamların incelemesine sunulur.

Tüm KryptoMate çalışanları, yüklenicileri ve ilgili üçüncü taraflar, aşağıdakiler dâhil olmak üzere kapsamlı AML/KYC eğitimi alır:Tüm KryptoMate çalışanları, yüklenicileri ve ilgili üçüncü taraflar, aşağıdakiler dâhil olmak üzere kapsamlı AML/KYC eğitimi alır:

• 1Suç gelirlerinin aklanmasına, terörün finansmanına ve mali suçlara ilişkin göstergelerin ve tehlike işaretlerinin tanınması.Suç gelirlerinin aklanmasına, terörün finansmanına ve mali suçlara ilişkin göstergelerin ve tehlike işaretlerinin tanınması.
• 2KYC doğrulama prosedürleri, belge gereklilikleri ve üst mercie iletme protokolleri.KYC doğrulama prosedürleri, belge gereklilikleri ve üst mercie iletme protokolleri.
• 3SAR bildirim prosedürleri dâhil olmak üzere kurum içi ve kurum dışı bildirim yükümlülükleri.SAR bildirim prosedürleri dâhil olmak üzere kurum içi ve kurum dışı bildirim yükümlülükleri.
• 4Yaptırımlara uyum, tarama prosedürleri ve ambargo gereklilikleri.Yaptırımlara uyum, tarama prosedürleri ve ambargo gereklilikleri.
• 5Blok zinciri analitiği, gizlilik odaklı kripto paralar (privacy coin) ve DeFi ile ilgili tipolojiler dâhil olmak üzere kripto paralara özgü riskler.Blok zinciri analitiği, gizlilik odaklı kripto paralar (privacy coin) ve DeFi ile ilgili tipolojiler dâhil olmak üzere kripto paralara özgü riskler.
• 6Düzenleyici değişiklikler, yaptırım ve denetim işlemleri ile yeni ortaya çıkan mali suç eğilimleri.Düzenleyici değişiklikler, yaptırım ve denetim işlemleri ile yeni ortaya çıkan mali suç eğilimleri.

Eğitim, işe başlangıçta verilir ve en az yılda bir kez yenilenir; önemli düzenleyici değişiklikler olduğunda veya yeni ürünler/hizmetler sunulduğunda ek hedefli eğitimler verilir.Eğitim, işe başlangıçta verilir ve en az yılda bir kez yenilenir; önemli düzenleyici değişiklikler olduğunda veya yeni ürünler/hizmetler sunulduğunda ek hedefli eğitimler verilir.

KryptoMate'in atanmış Suç Gelirlerinin Aklanmasına İlişkin Bildirim Sorumlusu (MLRO) / AML Uyum Görevlisi aşağıdakilerden sorumludur:KryptoMate'in atanmış Suç Gelirlerinin Aklanmasına İlişkin Bildirim Sorumlusu (MLRO) / AML Uyum Görevlisi aşağıdakilerden sorumludur:

• 1İşbu AML ve KYC Politikasının ve ilgili tüm prosedürlerin tasarımının, uygulanmasının ve etkinliğinin gözetilmesi.İşbu AML ve KYC Politikasının ve ilgili tüm prosedürlerin tasarımının, uygulanmasının ve etkinliğinin gözetilmesi.
• 2Yürürlükteki tüm AML/CFT kanunlarına, düzenlemelerine ve düzenleyici rehberlere uyumun sağlanması.Yürürlükteki tüm AML/CFT kanunlarına, düzenlemelerine ve düzenleyici rehberlere uyumun sağlanması.
• 3Şüpheli İşlem Bildirimlerinin incelenmesi, onaylanması ve ilgili makamlara yapılması.Şüpheli İşlem Bildirimlerinin incelenmesi, onaylanması ve ilgili makamlara yapılması.
• 4Düzenleyici makamlar, Mali İstihbarat Birimleri ve kolluk kuvvetleriyle irtibatın yürütülmesi.Düzenleyici makamlar, Mali İstihbarat Birimleri ve kolluk kuvvetleriyle irtibatın yürütülmesi.
• 5Kurum çapında risk değerlendirmesinin yürütülmesi ve gözetilmesi.Kurum çapında risk değerlendirmesinin yürütülmesi ve gözetilmesi.
• 6Uyum konuları, riskler ve programın etkinliği hakkında üst yönetime ve yönetim kuruluna rapor verilmesi.Uyum konuları, riskler ve programın etkinliği hakkında üst yönetime ve yönetim kuruluna rapor verilmesi.
• 7İşbu politikanın ve ilgili prosedürlerin periyodik olarak bağımsız şekilde gözden geçirilmesi ve güncellenmesi.İşbu politikanın ve ilgili prosedürlerin periyodik olarak bağımsız şekilde gözden geçirilmesi ve güncellenmesi.

KryptoMate, kolluk kuvvetleri, düzenleyici makamlar, Mali İstihbarat Birimleri ve diğer yetkili mercilerle tam iş birliği yapar. Hukuka uygun bilgi taleplerine, belge ibraz kararlarına, dondurma kararlarına ve diğer hukuki süreçlere ivedilikle ve eksiksiz şekilde yanıt veririz. Şüpheli faaliyeti ilgili FIU'ya gönüllü olarak bildirmek için mahkeme kararı aramayız.KryptoMate, kolluk kuvvetleri, düzenleyici makamlar, Mali İstihbarat Birimleri ve diğer yetkili mercilerle tam iş birliği yapar. Hukuka uygun bilgi taleplerine, belge ibraz kararlarına, dondurma kararlarına ve diğer hukuki süreçlere ivedilikle ve eksiksiz şekilde yanıt veririz. Şüpheli faaliyeti ilgili FIU'ya gönüllü olarak bildirmek için mahkeme kararı aramayız.

KYC gerekliliklerine uymayan, yanlış veya yanıltıcı bilgi veren veya yasaklanan faaliyetlere karıştığı tespit edilen kullanıcılar aşağıdaki sonuçlardan biri veya birkaçıyla karşılaşabilir:KYC gerekliliklerine uymayan, yanlış veya yanıltıcı bilgi veren veya yasaklanan faaliyetlere karıştığı tespit edilen kullanıcılar aşağıdaki sonuçlardan biri veya birkaçıyla karşılaşabilir:

• 1Hesabın derhâl askıya alınması veya kısıtlanması.Hesabın derhâl askıya alınması veya kısıtlanması.
• 2İşlemin geri alınması veya fonların dondurulması (yasal olarak gerekli olduğu veya izin verildiği hâllerde).İşlemin geri alınması veya fonların dondurulması (yasal olarak gerekli olduğu veya izin verildiği hâllerde).
• 3Hesabın kalıcı olarak feshedilmesi ve Platform'dan men edilme.Hesabın kalıcı olarak feshedilmesi ve Platform'dan men edilme.
• 4İlgili kolluk kuvvetlerine ve düzenleyici makamlara bildirim yapılması.İlgili kolluk kuvvetlerine ve düzenleyici makamlara bildirim yapılması.
• 5Duruma göre hukuki veya cezai yollara başvurulması.Duruma göre hukuki veya cezai yollara başvurulması.

AML/KYC uyum programımız, nitelikli dış denetçiler tarafından periyodik bağımsız denetime tabidir. Denetim bulguları ve tavsiyeleri üst yönetime raporlanır ve uyum çerçevemizin sürekli iyileştirilmesini sağlamak üzere zamanında gereği yapılır.AML/KYC uyum programımız, nitelikli dış denetçiler tarafından periyodik bağımsız denetime tabidir. Denetim bulguları ve tavsiyeleri üst yönetime raporlanır ve uyum çerçevemizin sürekli iyileştirilmesini sağlamak üzere zamanında gereği yapılır.

AML ve KYC Politikamıza ilişkin sorularınız, şüpheli faaliyet bildirimleri veya uyumla ilgili talepleriniz için:AML ve KYC Politikamıza ilişkin sorularınız, şüpheli faaliyet bildirimleri veya uyumla ilgili talepleriniz için:

• 1[email protected][email protected]