Kara Para Aklamanın Önlenmesinde 5. ve 6. AML Direktiflerinden (AMLD5/AMLD6) Yeni Tüzüğe (AMLR) Geçiş

Avrupa Birliği’nin kara para aklama ve terörün finansmanıyla (AML/CFT) mücadele stratejisi, direktif tabanlı parçalı bir yapıdan, tüm üye devletlerde doğrudan geçerli olacak merkezi bir tüzüğe (AMLR) doğru evriliyor. Bu dönüşüm, özellikle 5. ve 6. Kara Para Aklama Direktifleri (AMLD5/AMLD6) ile atılan adımların üzerine inşa edilen, daha bütünsel, tutarlı ve güçlü bir yasal çerçeve oluşturmayı hedefliyor. Finansal kuruluşlar, fintekler ve kripto varlık hizmet sağlayıcıları için bu yeni döneme uyum sağlamak, sadece yasal bir zorunluluk değil, aynı zamanda operasyonel risk yönetimi ve kurumsal itibar açısından da kritik bir öneme sahip.

Kara Para Aklama ile Mücadelede Düzenleyici Evrim

Kara para aklama ile mücadele, küresel finansal sistemin bütünlüğünü korumak için sürekli gelişen bir disiplindir. Avrupa Birliği, bu mücadelede standartları belirleyen ve düzenleyici çerçeveyi sürekli güncelleyen öncü bir rol oynamaktadır. Son yıllarda AMLD5 ve AMLD6 ile başlayan bu evrim, şimdi AMLR ile yeni bir zirveye ulaşarak daha merkezi ve yeknesak bir yapıya kavuşmaktadır.

AML (Anti-Money Laundering) Nedir ve Neden Önemlidir?

AML (Anti-Money Laundering), yasa dışı yollarla elde edilen gelirlerin (kara para) kaynağını gizleyerek yasal bir görünüme kavuşturulmasını önlemeye yönelik yasa, yönetmelik ve prosedürlerin bütünüdür. Suç örgütleri, terörist gruplar ve yasa dışı faaliyetlerde bulunan kişiler, elde ettikleri fonları finansal sisteme dahil ederek aklamaya çalışır. AML düzenlemeleri, finansal kuruluşların bu tür şüpheli faaliyetleri tespit etmesini, izlemesini ve ilgili otoritelere bildirmesini zorunlu kılarak suçla mücadelenin finansal ayağını oluşturur. Bu süreç, sadece finansal sistemin güvenliğini sağlamakla kalmaz, aynı zamanda organize suçların ve terörizmin finansal kaynaklarını kurutarak toplumsal güvenliğe de doğrudan katkıda bulunur.

Direktif ve Tüzük Arasındaki Temel Farklar: AB Hukukunda Uygulama

Avrupa Birliği hukukunda, yasal düzenlemelerin üye ülkelerde nasıl uygulanacağını belirleyen iki temel araç bulunur: Direktifler (Directives) ve Tüzükler (Regulations). AMLD5 ve AMLD6 birer direktifken, AMLR bir tüzüktür ve bu ayrım, uyum süreçleri için hayati önem taşır. Direktifler, ulaşılması gereken hedefleri belirler ancak bu hedeflere nasıl ulaşılacağını üye devletlerin kendi iç hukuklarına aktarmasına bırakır. Bu durum, ülkeler arasında uygulama farklılıklarına ve yasal boşluklara neden olabilir. Tüzükler ise yayımlandığı andan itibaren tüm üye devletlerde doğrudan ve aynı şekilde uygulanması zorunlu olan yasal metinlerdir. Bu, AB genelinde tek tip bir uygulama sağlayarak yasal belirsizlikleri ortadan kaldırır.

AMLD5: Kripto Varlıklar ve Gerçek Faydalanıcı Sicillerinin Dahil Edilmesi

Beşinci Kara Para Aklama Direktifi (AMLD5), dijitalleşen finans dünyasının getirdiği yeni risklere odaklanarak önemli yenilikler getirmiştir. Bu direktifin en belirgin katkısı, kripto varlık borsaları ve saklama cüzdanı sağlayıcılarını ilk kez AML/CFT yükümlüleri kapsamına almasıdır. Bu sayede, sanal varlıklarla yapılan işlemlerin anonimliği azaltılarak izlenebilirliği artırılmıştır. Ayrıca AMLD5, şirketlerin ve diğer tüzel kişiliklerin nihai gerçek faydalanıcılarının (UBO) kaydedildiği merkezi sicillerin oluşturulmasını ve bu sicillerin kamuya daha erişilebilir hale getirilmesini zorunlu kılmıştır. Bu adım, karmaşık şirket yapıları arkasına gizlenen suç gelirlerinin sahiplerini ortaya çıkarmada şeffaflığı artıran devrim niteliğinde bir gelişme olmuştur.

AMLD6: Öncelikli Suçların Uyumlaştırılması ve Cezai Sorumluluğun Genişletilmesi

Altıncı Kara Para Aklama Direktifi (AMLD6), mücadelenin cezai boyutunu güçlendirmeye odaklanmıştır. Direktif, kara para aklamanın öncül suçları olarak kabul edilen 22 suçu (siber suçlar, çevre suçları vb.) tüm üye devletler için standart hale getirmiştir. Bu uyumlaştırma, bir ülkede işlenen suçtan elde edilen gelirin başka bir ülkede aklanmasını zorlaştırmıştır. AMLD6’nın bir diğer önemli yeniliği ise cezai sorumluluğun kapsamını genişletmesidir. Artık sadece bireyler değil, tüzel kişiler de (şirketler) kara para aklama suçlarından sorumlu tutulabilmekte ve ağır para cezalarıyla karşı karşıya kalabilmektedir. Ayrıca, suça yardım ve yataklık etme, azmettirme ve teşebbüs etme gibi eylemler de açıkça suç olarak tanımlanarak yasal çerçeve daha caydırıcı hale getirilmiştir.

Yeni Tüzüğe (AMLR) Geçişin Arkasındaki Temel Nedenler

Direktiflerin getirdiği ilerlemelere rağmen, üye devletler arasındaki uygulama farklılıkları ve sınır ötesi suçlarla mücadeledeki koordinasyon eksiklikleri, daha merkezi ve güçlü bir yapıya geçişi zorunlu kılmıştır. AMLR’nin doğuşu, bu zorunlulukların bir sonucudur ve Avrupa Birliği’nin AML/CFT rejimini kökten değiştirmeyi amaçlamaktadır.

Üye Devletler Arasındaki Uyum Farklılıklarının Giderilmesi İhtiyacı

Direktiflerin ulusal hukuka aktarılması sürecinde ortaya çıkan farklı yorumlar ve uygulamalar, AB içinde bir “zayıf halka” riskini doğuruyordu. Suçlular, AML kontrollerinin daha esnek olduğu veya yasal boşlukların bulunduğu ülkeleri hedef alarak sistemi istismar edebiliyordu. Örneğin, bir ülkede daha sıkı olan müşteri durum tespiti kuralları, başka bir ülkede daha gevşek olabiliyordu. AMLR, bu tür tutarsızlıkları ortadan kaldırarak tüm üye devletlerde aynı kuralların, aynı şekilde uygulanmasını sağlayacak ve düzenleyici arbitrajı engelleyecektir.

Sınır Ötesi Risklerle Mücadelede Bütünsel Bir Yaklaşım Gerekliliği

Kara para aklama ve terörün finansmanı, doğası gereği sınır tanımayan suçlardır. Fonlar, saniyeler içinde birden çok ülke arasında hareket edebilir ve bu durum, ulusal düzeyde faaliyet gösteren denetim otoritelerinin tek başlarına mücadele etmesini imkansız hale getirir. Üye devletlerin mali istihbarat birimleri (FIU’lar) arasındaki bilgi paylaşımının ve koordinasyonun yavaş kalması, suç ağlarının bir adım önde olmasına neden oluyordu. AMLR ve yeni kurulan AMLA, bu parçalı yapıyı sonlandırarak sınır ötesi şüpheli işlemleri daha etkin bir şekilde takip edebilecek merkezi bir mekanizma oluşturmayı hedeflemektedir.

Tek Bir Kural Kitabı (Single Rulebook) Oluşturma Hedefi

AMLR’nin temel felsefesi, tüm paydaşlar için geçerli olacak tek bir kural kitabı (Single Rulebook) oluşturmaktır. Bu, yükümlü kuruluşların farklı ulusal mevzuatları yorumlama ve uygulama zorunluluğunu ortadan kaldırarak uyum süreçlerini basitleştirecektir. Sınır ötesi faaliyet gösteren bir banka veya fintek, artık her ülkede farklı kurallarla uğraşmak yerine, AB genelinde geçerli olan tek bir standart sete uyum sağlayacaktır. Bu standardizasyon, hem uyum maliyetlerini düşürecek hem de yasal kesinliği artırarak daha öngörülebilir bir operasyonel ortam yaratacaktır.

Merkezi Bir Denetim ve Koordinasyon Otoritesi (AMLA) Kurulması

Belki de en önemli yenilik, Avrupa Kara Para Aklama Otoritesi’nin (Authority for Anti-Money Laundering and Countering the Financing of Terrorism – AMLA) kurulmasıdır. AMLA, AB düzeyinde faaliyet gösterecek merkezi bir denetim ve koordinasyon organı olacaktır. Belirli yüksek riskli ve sınır ötesi finansal kuruluşları doğrudan denetleme yetkisine sahip olacak AMLA, aynı zamanda ulusal denetim otoriteleri arasında koordinasyonu sağlayacak, teknik standartlar geliştirecek ve ortak denetim metodolojileri oluşturacaktır. Bu merkezi otorite, AB’nin AML/CFT rejiminin tutarlı ve etkin bir şekilde uygulanmasının en büyük güvencesi olacaktır.

AMLR ile Gelen Kapsamlı Yenilikler ve Yükümlülükler

Yeni Kara Para Aklama Tüzüğü (AMLR), AB’nin mücadelesini daha proaktif ve standart hale getiren bir dizi somut yenilik içermektedir. Bu yenilikler, yükümlü kuruluşların kapsamından müşteri tanıma süreçlerine, nakit işlem limitlerinden şüpheli işlem bildirimlerine kadar geniş bir yelpazeyi kapsamaktadır.

Yeni Avrupa Birliği Kara Para Aklama Otoritesi (AMLA): Görev ve Yetkileri

AMLA, AB’nin AML/CFT çerçevesinin merkezinde yer alacak. Temel görevleri arasında, en riskli olarak kabul edilen sınır ötesi finansal kuruluşları doğrudan denetlemek, ulusal denetleyiciler için bağlayıcı teknik standartlar ve kılavuzlar hazırlamak, üye devletlerin Mali İstihbarat Birimleri (FIU) arasında iş birliğini ve bilgi alışverişini güçlendirmek bulunmaktadır. AMLA, aynı zamanda AB genelinde risk değerlendirmeleri yapacak ve uyum konusundaki en iyi uygulamaları teşvik edecektir. Bu merkezi yapı, AB’nin küresel AML/CFT standartlarına uyumunu ve proaktif duruşunu güçlendirecektir.

Yükümlü Kuruluş Kapsamının Genişletilmesi: Kripto Varlık Hizmet Sağlayıcıları (CASP’ler)

AMLD5 ile başlayan süreç, AMLR ile tamamlanarak Kripto Varlık Hizmet Sağlayıcılarının (Crypto-Asset Service Providers – CASP’ler) tamamı yükümlü kuruluş kapsamına alınmıştır. Bu, sadece borsaları değil, aynı zamanda kripto varlık transfer hizmeti sunan, saklama hizmeti veren, danışmanlık yapan ve ilk coin arzı (ICO) düzenleyen tüm platformları içermektedir. MiCA (Kripto Varlık Piyasaları Tüzüğü) ile paralel olarak geliştirilen bu düzenleme, kripto ekosisteminin yasa dışı fon akışları için kullanılmasını önlemeyi ve bu alanda faaliyet gösteren kuruluşların da geleneksel finans kuruluşlarıyla aynı AML/CFT standartlarına uymasını sağlamayı amaçlamaktadır.

Müşterini Tanı (KYC) ve Müşterinin Durum Tespiti (CDD) Süreçlerinin Detaylandırılması

AMLR, Müşterini Tanı (KYC) ve Müşterinin Durum Tespiti (Customer Due Diligence – CDD) süreçlerine ilişkin kuralları daha detaylı ve bağlayıcı hale getirmektedir. Tüzük, müşteri ve nihai gerçek faydalanıcının kimliğinin doğrulanması, iş ilişkisinin amacının ve niteliğinin anlaşılması, müşteri profilinin sürekli izlenmesi gibi temel CDD adımlarını net bir şekilde tanımlar. Özellikle yüksek riskli durumlarda uygulanması gereken Geliştirilmiş Durum Tespiti (Enhanced Due Diligence – EDD) adımları daha da ayrıntılandırılmıştır. Bu, kuruluşların risk bazlı bir yaklaşım benimserken uymaları gereken minimum standartları belirginleştirir.

Gerçek Faydalanıcılık (UBO) Tanımının Netleştirilmesi ve Sahiplik Eşiklerinin Belirlenmesi

AMLR, tüzel kişi kimlik tespiti süreçlerinin en kritik unsurlarından biri olan Gerçek Faydalanıcılık (Ultimate Beneficial Ownership – UBO) tanımını standartlaştırır. Bir tüzel kişiliği doğrudan veya dolaylı olarak kontrol eden gerçek kişiyi ifade eden UBO için %25 veya daha fazla hisse sahipliği veya oy hakkı temel eşik olarak belirlenmiştir. Tüzük ayrıca, bu eşiğin altında kalsa bile yönetim kurulu üzerinde önemli etkiye sahip olma gibi “kontrol” unsurlarını da dikkate alır. UBO sicillerinin doğruluğu, güncelliği ve erişilebilirliği konusunda daha katı kurallar getirilerek, paravan şirketler arkasına gizlenmenin önüne geçilmesi hedeflenmektedir.

10.000 EUR Üzeri Nakit İşlemlerine Getirilen Kısıtlama

Kara para aklamanın en yaygın yöntemlerinden biri olan yüksek tutarlı nakit işlemlerini kontrol altına almak amacıyla, AMLR ile AB genelinde 10.000 EUR’yu aşan nakit ödemelere bir tavan getirilmiştir. Bu kısıtlama, mal veya hizmet alımlarında tek seferde veya birbiriyle bağlantılı birden çok işlemde bu limiti aşan nakit kullanımını yasaklar. Üye devletler, isterlerse daha düşük bir limit belirleyebilirler ancak 10.000 EUR’luk üst sınırı aşamazlar. Bu kural, özellikle lüks mal ticareti, gayrimenkul ve ikinci el araç satışı gibi nakit yoğun sektörlerdeki riskleri azaltmayı amaçlamaktadır.

Şüpheli İşlem Bildirimi (ŞİB/STR) Format ve Süreçlerinin Standartlaştırılması

AMLR, üye ülkelerin Mali İstihbarat Birimlerine (FIU) yapılacak Şüpheli İşlem Bildirimlerinin (Suspicious Transaction Report – STR) formatını ve içeriğini standart hale getirecektir. AMLA, bu konuda bağlayıcı teknik standartlar geliştirerek tüm yükümlü kuruluşların aynı formatta ve asgari aynı bilgileri içeren bildirimler yapmasını sağlayacaktır. Bu standardizasyon, FIU’lar arasındaki bilgi alışverişini hızlandıracak ve sınır ötesi şüpheli işlem ağlarının daha kolay ve hızlı bir şekilde analiz edilmesine olanak tanıyacaktır. Bu sayede, analiz kalitesi artacak ve operasyonel verimlilik sağlanacaktır.

Dijital Dönüşüm ve Uyum Teknolojileri: 5651 Sayılı Kanun ve Bulut KYC

Yeni düzenlemelere uyum, özellikle dijital kanallar üzerinden hizmet veren kuruluşlar için ileri teknoloji çözümlerini zorunlu kılmaktadır. Türkiye’de 5651 Sayılı Kanun gibi yerel düzenlemelerle birleşen AMLR’nin getirdiği dijital kimlik doğrulama ve sürekli izleme yükümlülükleri, bulut tabanlı KYC ve AML platformlarının önemini artırmaktadır.

İnternet Ortamında Sorumluluk: 5651 Sayılı Kanun ve Hizmet Sağlayıcıların Rolü

5651 Sayılı “İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun”, Türkiye’de faaliyet gösteren yer ve hizmet sağlayıcılarına önemli sorumluluklar yüklemektedir. Bu kanun, yasa dışı içeriklerin önlenmesi ve erişim kayıtlarının saklanması gibi konuları düzenlerken, AML/CFT perspektifinden bakıldığında, dijital platformların sundukları hizmetler aracılığıyla suç işlenmesini önleme ve müşteri kimlik bilgilerini doğru bir şekilde tespit etme yükümlülüğünün altını çizer. AMLR’nin getirdiği dijital müşteri edinimi standartları, 5651 Sayılı Kanun’un ruhuyla birleşerek hizmet sağlayıcıların daha proaktif ve teknoloji odaklı olmasını gerektirmektedir.

AMLR Kapsamında Uzaktan Müşteri Edinimi ve Dijital Kimlik Doğrulamanın Önemi

AMLR, finansal hizmetlere uzaktan erişimin yaygınlaştığı günümüz dünyasında, dijital kimlik doğrulama süreçlerine özel bir önem atfetmektedir. Tüzük, uzaktan müşteri edinimi sırasında kullanılacak teknolojilerin güvenilir, sahteciliğe dayanıklı ve AB standartlarına uygun olması gerektiğini belirtir. Bu, basit bir belge fotoğrafı yüklemenin ötesinde, canlılık testi (liveness detection), biyometrik karşılaştırma ve resmi veri tabanlarından doğrulama gibi gelişmiş yöntemlerin kullanılmasını teşvik etmektedir. Amaç, dijital kanalların anonimlik sağlamak veya sahte kimliklerle hesap açmak için kullanılmasını engellemektir.

İHS Teknoloji Tarafından Sunulan Udentify (Bulut KYC) Çözümü Nedir?

Udentify, İHS Teknoloji’nin sunduğu, AMLR ve yerel mevzuatların gerektirdiği tüm uzaktan müşteri edinimi ve kimlik doğrulama süreçlerini otomatize eden bulut tabanlı bir KYC platformudur. Müşterilerin kimlik belgelerini (çipli kimlik kartı, pasaport vb.) NFC veya OCR teknolojisiyle okuyarak, belge üzerindeki bilgileri ve fotoğrafı dijital olarak doğrular. Ardından, canlılık testi ile kişinin gerçek ve o an orada olduğunu teyit eder ve belge fotoğrafı ile selfie’sini yapay zeka destekli yüz tanıma teknolojisiyle karşılaştırır. Bu süreç, uçtan uca güvenli, hızlı ve mevzuata tam uyumlu bir dijital müşteri edinim (onboarding) deneyimi sunar.

Udentify ile AMLR Uyum Süreçlerinin Güçlendirilmesi

Udentify, AMLR’nin getirdiği yeni yükümlülüklere uyum sağlamada kurumlara çok yönlü bir destek sunar. Platformun yetenekleri, düzenleyici beklentileri karşılamakla kalmaz, aynı zamanda operasyonel verimliliği de artırır.

Gerçek Zamanlı Kimlik Tespiti ve Belge Sahteciliği Kontrolü

Udentify, sunulan kimlik belgelerinin geçerliliğini ve bütünlüğünü anlık olarak kontrol eder. Hologram, mikro metin gibi güvenlik unsurlarını analiz ederek ve çip verilerini okuyarak sahte veya tahrif edilmiş belgelere karşı güçlü bir koruma katmanı sağlar. Bu, AML/CFT sürecinin ilk ve en kritik adımı olan doğru kimlik tespitini güvence altına alır.

Canlılık Testi (Liveness Detection) ile Biyometrik Doğrulama

Platformun sunduğu aktif ve pasif canlılık testleri, kimlik doğrulama işlemi sırasında kameranın karşısındakinin basılı bir fotoğraf, video kaydı veya maske değil, gerçek bir insan olduğunu teyit eder. Bu, özellikle deepfake gibi gelişmiş sahtekarlık yöntemlerine karşı kritik bir savunma mekanizmasıdır. Biyometrik doğrulama, kimlik hırsızlığını ve başkası adına hesap açılmasını büyük ölçüde engeller.

PEP ve Yaptırım Listeleri Taramalarının Otomasyonu

Udentify, müşteri edinimi sırasında kimliği doğrulanan kişiyi anlık olarak ulusal ve uluslararası yaptırım listeleri, Siyasi Nüfuz Sahibi Kişi (PEP) listeleri ve olumsuz medya (adverse media) kaynaklarında tarar. Bu otomasyon, riskli müşterilerin sisteme dahil edilmesini en başından engelleyerek uyum ekiplerinin manuel iş yükünü azaltır ve risk bazlı yaklaşımın etkinliğini artırır.

CDD Kayıtlarının Güvenli ve Erişilebilir Şekilde Saklanması

Yapılan tüm kimlik doğrulama işlemleri, adımları ve sonuçları, denetim izi (audit trail) oluşturacak şekilde güvenli bir dijital ortamda saklanır. İHS Teknoloji’nin Türkiye’deki yerel özel bulut altyapısı, verilerin hem güvenli hem de yasal saklama süreleri boyunca erişilebilir olmasını sağlar. Bu, olası bir denetim veya inceleme sırasında düzenleyici kurumlara gerekli kanıtların kolayca sunulabilmesi açısından hayati önemdedir.

AMLR Uyumlu İşlem İzleme Senaryoları ve Pratik Uygulamalar

AMLR uyumu, sadece müşteri edinimi ile sınırlı değildir; iş ilişkisi boyunca devam eden sürekli izleme (ongoing monitoring) faaliyetlerini de kapsar. Gelişmiş bir AML Çözümü, şüpheli işlem kalıplarını tespit etmek için tasarlanmış çeşitli kural ve senaryoları otomatik olarak işletmelidir. Bu senaryolar, kara para aklamanın farklı aşamalarına (yerleştirme, katmanlandırma, bütünleştirme) yönelik riskleri hedef alır.

Temel Risk Göstergeleri ve İzleme Kuralları

Her etkili AML izleme sisteminin temelini oluşturan, yaygın aklama yöntemlerini tespit etmeye yönelik çekirdek senaryolar bulunmaktadır. Bu kurallar, genellikle tutar, sıklık ve zamanlama gibi nicel verilere dayanır.

Yapılandırma (Structuring): Raporlama Eşiklerinin Altında Kalma Çabaları

Yapılandırma, veya halk arasındaki adıyla “smurfing”, suçluların yasal bildirim eşiklerinin (örneğin 10.000 EUR) hemen altında kalacak şekilde büyük bir meblağı çok sayıda küçük işleme bölerek sisteme sokmaya çalışmasıdır. AML izleme sistemleri, belirli bir zaman diliminde (örn. 24-48 saat) aynı müşteri tarafından yapılan çok sayıda eşik altı işlemi toplayarak kümülatif tutarın şüpheli bir desene işaret edip etmediğini kontrol eder (Bkz. Kaynak Dökümanı, Senaryo 1).

Katmanlandırma (Layering): Hızlı Para Giriş-Çıkışları ve Döngüsel Transferler

Katmanlandırma, paranın kaynağını gizlemek amacıyla fonların karmaşık bir işlem zinciri üzerinden hızla hareket ettirilmesidir. “Hızlı Para Giriş-Çıkışı” senaryosu, bir hesaba gelen fonların çok kısa bir süre içinde (örn. 24 saatten az) neredeyse tamamının başka hesaplara gönderilmesini tespit eder (Bkz. Kaynak Dökümanı, Senaryo 2). “Döngüsel Transferler” ise paranın aynı veya ilişkili hesaplar arasında dolaştırılarak başlangıç noktasına geri döndüğü, net bir ekonomik amacı olmayan işlem döngülerini yakalar (Bkz. Kaynak Dökümanı, Senaryo 5).

Atıl Hesapların Ani Reaktivasyonu ve Yüksek Değerli İşlemler

Uzun süre (örneğin 90 günden fazla) işlem yapılmayan bir hesabın aniden yüksek tutarlı bir fon girişi veya çıkışı ile yeniden aktif hale gelmesi önemli bir risk göstergesidir. Bu durum, hesabın ele geçirilmiş (account takeover) olabileceğine veya bir aklama operasyonu için “uyuyan hücre” olarak kullanıldığına işaret edebilir. İzleme sistemleri, bu tür ani reaktivasyonları tespit ederek fon kaynağının doğrulanması için bir alarm üretir (Bkz. Kaynak Dökümanı, Senaryo 6).

Müşteri Profili ve Davranışsal Analiz

Modern AML sistemleri, sadece sabit kurallara değil, aynı zamanda her müşterinin kendi normal davranış profiline dayalı analize de odaklanır. Bu, “normalden sapma” durumlarını tespit ederek daha isabetli alarmlar üretilmesini sağlar.

Yerleşik Davranıştan Önemli Sapmaların Tespiti

Her müşterinin zaman içinde oluşturduğu bir işlem geçmişi (hacim, sıklık, coğrafya) bulunur. İzleme sistemi, müşterinin mevcut aktivitesini bu tarihsel temel çizgisiyle sürekli karşılaştırır. Ani ve açıklanamayan bir işlem hacmi veya sıklık artışı, hesabın amacı dışında kullanıldığına dair bir uyarı oluşturur (Bkz. Kaynak Dökümanı, Senaryo 4).

Beyan Edilen İş Modeli ile Tutarsız Aktivitelerin İzlenmesi

Özellikle tüzel kişi müşteriler için, yapılan işlemlerin müşteri kaydı sırasında beyan edilen iş faaliyetleriyle tutarlı olması beklenir. Örneğin, küçük bir yerel perakendecinin hesabından aniden uluslararası ve yüksek hacimli transferler yapılması, beyan edilen profille çelişir ve bir inceleme gerektirir. Sistem, beklenen aktivite profili ile gerçekleşen aktivite arasındaki tutarsızlıkları izler (Bkz. Kaynak Dökümanı, Senaryo 7).

Beklenen Profil ile Tutarsızlık Durumunda CDD Yenileme Tetikleyicileri

Bir müşterinin davranış profilinde kalıcı ve önemli bir değişiklik tespit edildiğinde, bu durum sadece bir şüpheli işlem alarmı değil, aynı zamanda Müşterinin Durum Tespiti (CDD) bilgilerinin güncelliğini yitirmiş olabileceğine dair bir işarettir. Modern AML sistemleri, bu tür durumlarda otomatik olarak bir CDD yenileme süreci tetikleyerek uyum ekiplerini müşterinin profilini (gelir kaynağı, iş modeli vb.) yeniden doğrulamaya yönlendirir (Bkz. Kaynak Dökümanı, Senaryo 14).

Üçüncü Taraf ve Hesap Kontrolü Riskleri

Suçlular, kimliklerini gizlemek için genellikle başkalarına ait hesapları (para katırları/mule accounts) veya karmaşık fonlama yöntemlerini kullanırlar. Bu senaryolar, hesabın gerçekte kim tarafından kontrol edildiğini ortaya çıkarmayı hedefler.

Çoklu ve İlişkisiz Fonlama Kaynakları (Funnel Accounts)

Bir hesabın, kısa bir süre içinde birbiriyle alakasız çok sayıda farklı kişi, kart veya kanaldan sürekli olarak küçük tutarlarda fon alması, bu hesabın bir “toplama” (funnel) hesabı olarak kullanıldığına dair güçlü bir işarettir. Bu yöntem genellikle yasa dışı gelirleri tek bir hesapta biriktirmek için kullanılır (Bkz. Kaynak Dökümanı, Senaryo 3 ve 11).

Üçüncü Taraf Kontrolü Göstergeleri (Farklı Cihaz/IP Erişimi)

Hesabın, kayıtlı müşterinin normalde kullandığı cihaz, IP adresi veya coğrafi konumdan çok farklı yerlerden yönetilmesi, hesabın kontrolünün bir üçüncü tarafa geçtiğini gösterebilir. Özellikle kısa süre içinde çok sayıda farklı cihazdan giriş yapılması ve işlem gerçekleştirilmesi, hesabın bir para katırı tarafından kullanıldığı şüphesini artırır (Bkz. Kaynak Dökümanı, Senaryo 10).

Gerçek Faydalanıcı (UBO) Yapısını Gizlemeye Yönelik Davranışlar

Tüzel kişi hesaplarında, işlemlerin beyan edilen gerçek faydalanıcı (UBO) yerine, ilişkisiz veya gizlenmiş üçüncü taraflara fayda sağlayacak şekilde yapılması kritik bir risk göstergesidir. Opak sahiplik yapıları, paravan yöneticiler veya sürekli değişen UBO bilgileri, gerçek kontrol sahibini gizlemeye yönelik girişimler olabilir ve gelişmiş bir inceleme gerektirir (Bkz. Kaynak Dökümanı, Senaryo 22).

Yüksek Riskli Durumların Yönetimi

Bazı durumlar, doğaları gereği daha yüksek kara para aklama riski taşır ve AML sistemlerinin bu durumları otomatik olarak tespit edip Geliştirilmiş Durum Tespiti (EDD) süreçlerini tetiklemesi gerekir.

Siyasi Nüfuz Sahibi Kişi (PEP) Eşleşmesi ve Geliştirilmiş İzleme

Bir müşteri veya işlemin tarafının Siyasi Nüfuz Sahibi Kişi (PEP) olarak tanımlanması, otomatik olarak yüksek risk kategorisine alınmasını gerektirir. Bulut işlem izleme sistemleri, müşteri ve karşı tarafları sürekli olarak güncel PEP listelerine karşı tarar. Bir eşleşme durumunda, fon kaynağının ve servet kaynağının (SoF/SoW) doğrulanması, üst yönetim onayı ve işlemlerin daha sıkı eşiklerle izlenmesi gibi EDD önlemleri devreye girer (Bkz. Kaynak Dökümanı, Senaryo 18).

Yüksek Riskli Ülkelerle Yapılan İşlemlerin Otomatik Tespiti

FATF gibi uluslararası kuruluşlar tarafından yüksek riskli olarak tanımlanan veya uluslararası yaptırımlara tabi olan ülkelere/ülkelerden yapılan transferler, en önemli risk göstergelerindendir. AML platformları, her işlemin coğrafi ayağını bu listelerle anlık olarak karşılaştırır. Yaptırımlı bir ülkeyle ilgili işlemler bloke edilirken, yüksek riskli olarak listelenen bir ülkeyle yapılan işlemler EDD incelemesi için işaretlenir (Bkz. Kaynak Dökümanı, Senaryo 8).

Eksik Gönderen-Lehdar Bilgisi (Travel Rule) Kontrolleri

FATF’nin “Travel Rule” (Seyahat Kuralı) olarak bilinen 16. Tavsiyesi, fon transferlerine eşlik etmesi gereken gönderen ve lehdar bilgilerini zorunlu kılar. AML sistemleri, özellikle sınır ötesi transferlerde bu bilgilerin eksik, anlamsız veya kasıtlı olarak çıkarılmış olup olmadığını kontrol eder. Seyahat kuralı uyumsuzluğu, fonların kaynağını ve hedefini gizleme çabasına işaret edebilir ve işlemin askıya alınmasını veya reddedilmesini gerektirebilir (Bkz. Kaynak Dökümanı, Senaryo 19).

AMLD5/AMLD6’dan AMLR’ye Geçiş Sürecinde Uyum Sağlamak İçin Neden İHS Teknoloji’yi Tercih Etmelisiniz?

Avrupa Birliği’nin yeni AML Tüzüğü’ne (AMLR) geçiş, finansal kuruluşlar için hem zorluklar hem de fırsatlar barındıran karmaşık bir süreçtir. Bu dönüşümü başarıyla yönetmek, sadece mevzuata hakimiyet değil, aynı zamanda bu mevzuatın gerektirdiği teknolojik altyapıya sahip olmayı da gerektirir. İHS Teknoloji, bu süreçte ihtiyaç duyulan uçtan uca çözümleri, yerel uzmanlık ve küresel standartlarla birleştirerek kurumların en güvenilir uyum ortağı olmayı hedefler.

Tek Platformda Uçtan Uca KYC ve AML Çözümleri

İHS Teknoloji, Udentify (Bulut KYC) ve Pro AML (Bulut İşlem İzleme) çözümlerini tek bir entegre platformda sunar. Bu, müşteri ediniminden (onboarding) başlayarak iş ilişkisi boyunca devam eden sürekli izlemeye kadar tüm AML/CFT yaşam döngüsünü yönetmenizi sağlar. Parçalı ve birbiriyle konuşmayan sistemler yerine, tek bir bütünsel platform üzerinden riskleri yönetmek, veri bütünlüğünü sağlar ve uyum süreçlerinin verimliliğini en üst düzeye çıkarır.

Udentify (Bulut KYC) ile AMLR’nin Dijital Kimlik Doğrulama Yükümlülüklerine Tam Uyum

AMLR, uzaktan müşteri ediniminde yüksek güvenlik standartları getirmektedir. Udentify, yapay zeka destekli belge sahteciliği kontrolü, NFC ile çipli kimlik okuma, canlılık tespiti ve biyometrik yüz eşleştirme gibi özellikleriyle bu standartları tam olarak karşılar. Müşterilerinizi dijital kanallardan hızlı, güvenli ve AMLR ile uyumlu bir şekilde sisteme dahil etmenizi sağlayarak hem rekabet avantajı yaratır hem de yasal riskleri ortadan kaldırır.

Yerel Mevzuat Bilgisi ve Global Standartlara Hakimiyet

İHS Teknoloji, Türkiye’deki MASAK, BDDK ve TCMB düzenlemelerine derinlemesine hakim olmasının yanı sıra, FATF tavsiyeleri, AB direktifleri ve yeni AMLR gibi küresel standartları da yakından takip eder. Pro AML platformunun kural ve senaryo motoru, hem MASAK’ın beklediği şüpheli işlem tiplerini hem de AMLR’nin getirdiği yeni risk göstergelerini kapsayacak şekilde tasarlanmıştır. Bu çift yönlü uzmanlık, hem yerel hem de uluslararası faaliyet gösteren kurumlar için kritik bir güvence sağlar.

Risk Bazlı Yaklaşımı Destekleyen Esnek ve Parametrik Altyapı

AMLR, “risk bazlı yaklaşımın” altını daha da kalın bir çizgiyle çizer. İHS Teknoloji’nin çözümleri, bu yaklaşımı operasyonel hale getirmenizi sağlar. Her bir izleme senaryosunun eşikleri, müşterinin risk skoruna göre dinamik olarak ayarlanabilir (Bkz. Kaynak Dökümanı, Senaryo 16). Bu sayede, yüksek riskli müşteriler daha sıkı bir denetime tabi tutulurken, düşük riskli segmentlerde “uyarı yorgunluğu” önlenir. Bu esneklik, kaynaklarınızı en doğru şekilde, yani en yüksek riskin olduğu yere odaklamanıza olanak tanır.

Otomasyon ile Operasyonel Verimliliği Artırma ve Uyum Maliyetlerini Düşürme

Pro AML’in “olay bazlı akıllı teknoloji” altyapısı, periyodik taramalar yerine sadece müşterinin risk profilini değiştiren tetikleyici durumlarda uyarı üreterek hatalı pozitif (false-positive) oranını dramatik şekilde düşürür. Akıllı metin eşleştirme (fuzzy matching) ve yüz tanıma gibi teknolojiler, isim benzerliğinden kaynaklanan gereksiz alarmları eler. Bu otomasyon ve zeka katmanı, uyum ekiplerinizin zamanını manuel ve tekrarlayan işlerden alıp, gerçekten şüphe barındıran vakalara odaklanmasını sağlar. Sonuç olarak, operasyonel verimlilik artar ve uzun vadede uyum maliyetleri önemli ölçüde azalır.