Dijital Müşteri Kazanımı ve Uzaktan Kimlik Tespitine Genel Bakış
Teknolojinin gelişimiyle birlikte finansal hizmetler, fiziksel şubelerin tekelinden çıkarak dijital platformlara taşınmıştır. Bu dönüşüm, müşteri deneyimini iyileştirirken, aynı zamanda kimlik doğrulama ve sahtecilikle mücadele gibi alanlarda yeni yaklaşımları zorunlu kılmıştır. Uzaktan müşteri kazanımı, bu yeni dönemin temel taşlarından birini oluşturmaktadır.
Uzaktan Müşteri Edinimi (Remote Onboarding) Nedir?
Uzaktan müşteri edinimi, bir müşterinin finansal bir ürün veya hizmet için başvuru, kimlik tespiti ve sözleşme süreçlerini herhangi bir fiziksel şubeye gitmeden, tamamen dijital kanallar (mobil uygulamalar, web siteleri vb.) üzerinden tamamlaması sürecidir. Bu süreç, müşterilere zaman ve mekân bağımsızlığı sunarak hizmetlere erişimi kolaylaştırır ve finansal kuruluşların operasyonel verimliliğini artırır. Başarılı bir uzaktan müşteri edinimi süreci, kullanıcı dostu arayüzler ile yüksek güvenlik standartlarını bir araya getirmelidir.
Finansal Teknolojilerde (FinTech) Müşteri Kazanımının Evrimi
Geleneksel bankacılıkta müşteri edinimi, ıslak imza ve yüz yüze kimlik kontrolü gibi fiziksel adımlara dayanıyordu. FinTech ekosisteminin yükselişi ve rekabetin artmasıyla birlikte, bu hantal süreçler yerini daha hızlı, verimli ve dijital çözümlere bıraktı. Bulut KYC (Müşterini Tanı) teknolojileri, bu evrimin merkezinde yer alarak kimlik belgelerinin otomatik okunması, biyometrik doğrulama ve canlılık testi gibi yeniliklerle süreci saniyeler içinde tamamlanabilir hale getirmiştir.
Geleneksel Kimlik Tespiti Yöntemlerinin Sınırlılıkları
Geleneksel, şubeye dayalı kimlik tespiti yöntemleri birçok sınırlılığa sahiptir. Bunların başında coğrafi kısıtlamalar, uzun bekleme süreleri, yüksek operasyonel maliyetler ve insan hatasına açık olmaları gelir. Ayrıca, fiziksel belgelerin sahteciliğe karşı kontrolü, her zaman tam güvenlik sağlayamayabilir. Bu sınırlılıklar, özellikle geniş bir coğrafyaya hizmet vermek isteyen ve maliyetlerini optimize etmeyi hedefleyen kurumlar için dijital alternatifleri zorunlu kılmaktadır.
Yabancı Uyrukluların Finansal Sisteme Entegrasyonunun Önemi
Globalleşen dünyada, yabancı uyruklu bireylerin (göçmenler, öğrenciler, yabancı çalışanlar, yatırımcılar) bir ülkenin finansal sistemine entegre olması, ekonomik büyümeyi ve finansal kapsayıcılığı destekleyen önemli bir unsurdur. Bu kişilerin banka hesabı açma, para transferi yapma ve diğer finansal hizmetlere erişebilmesi, hem bireysel refahları hem de ülke ekonomisi için kritik bir rol oynar. MASAK’ın yeni düzenlemesi, bu entegrasyonu güvenli ve kontrollü bir dijital çerçeveye oturtmayı hedeflemektedir.
Yabancı Uyruklular İçin Uzaktan Kimlik Tespitinde Yasal Zemin: MASAK Tebliği
Türkiye’de suç gelirlerinin aklanması ve terörün finansmanının önlenmesi konusundaki en yetkili kurum olan MASAK, finansal sistemin güvenliğini sağlamak amacıyla yükümlüler için çeşitli kurallar belirlemektedir. Yabancı uyrukluların uzaktan kimlik tespiti süreci de bu kapsamda yapılan son düzenlemelerle net bir yasal zemine kavuşturulmuştur.
Mali Suçları Araştırma Kurulu (MASAK) Genel Tebliği (Sıra No: 19)’nde Yapılan Değişiklik
27 Haziran 2026 tarihli Resmî Gazete’de yayımlanan 32 Sıra Nolu Tebliğ ile Mali Suçları Araştırma Kurulu Genel Tebliği (Sıra No: 19)’nde önemli değişiklikler yapılmıştır. Bu değişikliklerin en dikkat çekeni, tebliğe eklenen “Madde 4/C” ile Türk uyruklu olmayan gerçek kişilerin pasaport kullanılarak uzaktan kimlik tespiti yoluyla müşteri olarak kabul edilmesine olanak tanınmasıdır. Bu düzenleme, daha önce sadece Türk vatandaşları için mümkün olan dijital müşteri ediniminin kapsamını uluslararası alana taşımıştır.
Madde 4/C: Türk Uyruklu Olmayan Gerçek Kişilerin Uzaktan Kimlik Tespitinin Genel Esasları
Yeni eklenen Madde 4/C, yabancı uyrukluların uzaktan kimlik tespiti sürecinin temel çerçevesini çizmektedir. Buna göre süreç, Uluslararası Sivil Havacılık Teşkilatı (ICAO) 9303 standardına uygun ve Yakın Alan İletişimi (NFC) özelliğine sahip pasaportlar kullanılarak gerçekleştirilmelidir. Sürecin güvenliği, özel eğitimli personel tarafından yapılacak görüntülü görüşme, NFC ile veri doğrulama, adres teyidi ve risk bazlı kontroller gibi çok katmanlı tedbirlerle sağlanmaktadır. Bu madde, sürecin her adımını detaylandırarak yükümlüler için net bir yol haritası sunmaktadır.
Yasal Çerçevenin Yükümlü Finansal Kuruluşlar İçin Anlamı
Bu yeni yasal çerçeve, bankalar, ödeme kuruluşları, elektronik para kuruluşları ve diğer finansal kuruluşlar için hem bir fırsat hem de bir sorumluluk alanı yaratmaktadır. Artık bu kuruluşlar, Türkiye’de ikamet eden veya etmeyen yabancı uyruklu bireylere daha kolay hizmet sunabileceklerdir. Ancak bu süreç, tebliğde belirtilen teknolojik altyapının kurulmasını, personelin eğitilmesini ve risk yönetimi politikalarının güncellenmesini zorunlu kılmaktadır. Özellikle fraud tespit ve önleme çözümleri, bu yeni süreçte kritik bir önem kazanmaktadır.
Tebliğ Kapsamına Giren Yeni Yükümlüler: Kripto Varlık Hizmet Sağlayıcılar
MASAK tebliğinde yapılan bir diğer önemli değişiklik ise 5/A maddesine “Kripto Varlık Hizmet Sağlayıcılar” ifadesinin eklenmesidir. Bu değişiklikle birlikte, kripto para borsaları ve diğer ilgili platformlar da uzaktan müşteri edinimi düzenlemeleri kapsamında yükümlü hale gelmiştir. Artık bu platformlar da hem Türk vatandaşları hem de yabancı uyruklular için müşteri kabul süreçlerinde MASAK tarafından belirlenen kimlik tespiti ve doğrulama standartlarına uymak zorundadır. Kripto şirketleri için seyahat kuralı çözümü gibi regülasyonlara uyum, bu sektör için hayati önem taşımaktadır.
Pasaportla Uzaktan Kimlik Tespiti Sürecinin Adımları ve Koşulları
MASAK tarafından belirlenen yasal çerçeve, yabancı uyrukluların pasaportla uzaktan kimlik tespiti sürecinin her adımını net bir şekilde tanımlamaktadır. Bu adımların eksiksiz ve doğru bir şekilde uygulanması, hem yasal uyumluluk hem de sistemin güvenliği için zorunludur. Sürecin temelini teknoloji, insan kontrolü ve risk analizinin birleşimi oluşturur.
ICAO 9303 Standardına Uygun, Yakın Alan İletişimi (NFC) Özellikli Pasaport Zorunluluğu
Sürecin ilk ve en temel şartı, kimlik tespiti için kullanılacak pasaportun ICAO 9303 standardına uygun ve NFC teknolojisini destekleyen bir çipe sahip olmasıdır. ICAO 9303 standardı, pasaportun makine tarafından okunabilir özelliklerini ve güvenlik unsurlarını tanımlar. NFC özelliği ise, pasaportun içinde yer alan ve kimlik bilgilerini güvenli bir şekilde saklayan çipe temassız olarak erişilmesini sağlar. Bu sayede, pasaportun sahte olup olmadığı kriptografik yöntemlerle doğrulanabilir.
Görüntülü Görüşme ve Özel Eğitimli Personel Gerekliliği
Teknolojik kontrollerin yanı sıra, sürecin bir diğer zorunlu unsuru da özel olarak eğitilmiş bir personel tarafından gerçekleştirilecek görüntülü görüşmedir. Bu görüşme sırasında personel, başvuru yapan kişinin kimliğinden ve niyetinden emin olmak için çeşitli kontroller gerçekleştirir. Tebliğ, bu zorunluluğun yanı sıra, süreçte yapay zekâ tabanlı canlılık testi veya fotoğraf karşılaştırma gibi teknolojilerin kullanılmasına da izin vererek insan kontrolünü teknolojiyle desteklemektedir. Gelişmiş biyometrik veri analizi, bu adımın güvenliğini artırır.
Pasaport Yongasındaki Verilerin NFC Teknolojisi ile Doğrulanması
Kimlik doğrulamanın en kritik adımı, pasaportun NFC özelliği kullanılarak çipindeki verilerin okunması ve bu verilerin pasaportun fiziki yüzeyindeki bilgilerle eşleşip eşleşmediğinin kontrol edilmesidir. Mobil cihazların NFC okuyucuları aracılığıyla pasaport çipindeki dijital olarak imzalanmış veriler (isim, soyisim, doğum tarihi, fotoğraf vb.) alınır. Eğer bu doğrulama başarılı bir şekilde yapılamazsa, yani veriler eşleşmez veya çip okunamaza, uzaktan kimlik tespiti süreci sonlandırılır ve iş ilişkisi tesis edilemez.
Görüntülü Görüşme Esnasında Kişi ve Pasaport Görüntülerinin Alınması
Denetim ve ispat yükümlülüğü amacıyla, görüntülü görüşme sürecinde başvuru yapan kişinin yüzünü ve elinde tuttuğu pasaportun bilgi sayfasını net bir şekilde gösteren ekran görüntülerinin veya video kayıtlarının alınması zorunludur. Bu görseller, daha sonra yapılacak kontroller ve olası bir inceleme durumunda kullanılmak üzere güvenli bir şekilde saklanmalıdır. Bu kayıtlar, işlemin gerçekten ilgili kişi tarafından yapıldığının kanıtı niteliğindedir.
Adres Bilgisinin Teyidi ve Uygulanan Kısıtlamalar
Uzaktan kimlik tespiti sürecinde kişiden alınan adres bilgisinin doğruluğu da kritik bir öneme sahiptir. Bu teyit işlemi, risk bazlı bir yaklaşımla ve belirli belgeler kullanılarak yapılmalıdır.
Teyit İçin Kabul Edilen Belgeler (Fatura, Yerleşim Yeri Belgesi vb.)
Adres teyidi için müşterinin adına düzenlenmiş ve son üç aya ait bir hizmet faturası (elektrik, su, doğalgaz vb.), yerleşim yeri belgesi (ikametgâh), herhangi bir kamu kurumu tarafından verilmiş resmi bir belge veya ilgili ülkenin kamuya açık veri tabanları kullanılabilir. Bu belgelerden herhangi biri ile adresin en geç üç ay içinde teyit edilmesi zorunludur.
Adres Teyidi Yapılmadan Uygulanan Para Transferi ve Nakit Çekim Kısıtlaması
Tebliğ, adres teyidi tamamlanana kadar müşteri hesabına önemli bir kısıtlama getirmektedir. Adres teyidi başarılı bir şekilde yapılmadan, açılan hesaptan para transferi veya nakit çekim işlemi gerçekleştirilemez. Bu kural, kimliği ve adresi tam olarak doğrulanmamış kişilerin finansal sistemi kötüye kullanmasını engellemeyi amaçlayan önemli bir güvenlik tedbiridir.
Teknik Verilerin Analizi ve Risk Değerlendirmesi (IP, Cihaz Kimliği, Coğrafi Konum)
Kimlik tespiti süreci sadece beyan edilen belgelere dayanmaz. İşlemin yapıldığı elektronik ortamdan elde edilen teknik veriler de risk değerlendirmesine tabi tutulur. Müşterinin IP adresi, port bilgileri, kullandığı cihazın kimliği, coğrafi konumu ve tarayıcı bilgileri gibi veriler analiz edilir. Bu verilerle pasaport bilgileri arasında (örneğin, pasaport ülkesi ile işlem yapılan coğrafi konum arasında) bir tutarsızlık veya şüpheyi gerektiren bir durum tespit edilirse, süreç derhal sonlandırılır. Bu yaklaşım, siber dolandırıcılık girişimlerine karşı proaktif bir savunma mekanizması oluşturur.
| Süreç Adımı | Teknolojik Gereksinim | Yasal Dayanak (Madde 4/C) | Amaç |
|---|---|---|---|
| Pasaport Uygunluk Kontrolü | ICAO 9303 ve NFC Desteği Teyidi | Madde 4/C-1 | Sadece güvenli ve standartlara uygun belgelerin kabul edilmesi. |
| NFC ile Veri Okuma | Mobil NFC Okuyucu, Kriptografik Doğrulama Yazılımı | Madde 4/C-1b | Pasaportun orijinalliğini teyit etmek ve sahteciliği önlemek. |
| Görüntülü Görüşme | Güvenli Video Konferans Platformu, Kayıt Altyapısı | Madde 4/C-1a | Kişinin gerçekliğini ve belgenin sahibi olduğunu teyit etmek. |
| Biyometrik Karşılaştırma | Yapay Zekâ Destekli Yüz Tanıma Algoritması | Madde 4/C-1a | Çipteki fotoğrafla canlı kişinin yüzünü eşleştirmek. |
| Adres Teyidi | Belge Yönetim Sistemi, Kamu Veritabanı Entegrasyonu | Madde 4/C-1d | Müşterinin yerleşik olduğu adresi doğrulamak. |
| Teknik Veri Analizi | Risk Motoru, Cihaz Parmak İzi Teknolojisi | Madde 4/C-1e | İşlemin şüpheli bir ortamdan yapılıp yapılmadığını analiz etmek. |
Uzaktan Kimlik Tespiti İçin Gerekli Teknolojik Altyapı ve Udentify Çözümü
Yabancı uyruklular için pasaportla uzaktan kimlik tespiti sürecinin MASAK tebliğine uygun ve güvenli bir şekilde yürütülebilmesi, gelişmiş bir teknolojik altyapı gerektirir. Bu altyapı, farklı modüllerin birbiriyle entegre ve uyumlu çalışmasını zorunlu kılar. Bu noktada, Udentify gibi uçtan uca çözümler, kurumların süreci hızlı ve güvenli bir şekilde hayata geçirmesine yardımcı olur.
Sürecin Temel Teknolojik Bileşenleri
Başarılı bir uzaktan kimlik tespiti platformu, bir dizi temel teknolojik bileşenden oluşur. Bu bileşenler, sürecin her adımında güvenliği, hızı ve kullanıcı deneyimini sağlamak üzere tasarlanmıştır.
Pasaport Okuma ve NFC Veri Doğrulama Modülü
Bu modül, mobil cihazın kamerasını kullanarak pasaportun MRZ (Makine Okunabilir Alan) kodunu okuyarak temel kimlik bilgilerini çıkarır. Ardından, cihazın NFC okuyucusunu aktive ederek pasaport çipine erişir. Çip içerisindeki verileri okur, dijital imzasını doğrular ve bu verileri MRZ’den alınan bilgilerle karşılaştırarak belgenin orijinalliğini teyit eder.
Yapay Zekâ Temelli Canlılık Testi (Liveness Detection)
Canlılık testi, kimlik doğrulama esnasında kameranın karşısındakinin gerçekten canlı bir insan olduğunu teyit etmeye yarar. Bu teknoloji, kişinin fotoğraf, video kaydı veya maske kullanarak sistemi aldatmasını engeller. Aktif (kişiden belirli hareketler yapmasını isteyen) ve pasif (kişinin farkında olmadan arka planda analiz yapan) olmak üzere farklı yöntemler kullanır. Bu, sahte uygulamalar ve dolandırıcılık girişimlerine karşı en etkili savunma katmanlarından biridir.
Biyometrik Yüz Karşılaştırma (Facial Recognition) Algoritmaları
Bu teknoloji, pasaport çipinden elde edilen yüksek çözünürlüklü referans fotoğraf ile işlem anında kişiden alınan özçekimi (selfie) veya görüntülü görüşmedeki görüntüsünü karşılaştırır. Gelişmiş yapay zekâ algoritmaları, iki görüntü arasındaki benzerlik oranını matematiksel bir skorla hesaplayarak kişinin belge sahibi olup olmadığını yüksek bir doğrulukla belirler.
Güvenli ve Kayıt Altına Alınabilir Görüntülü Görüşme Platformu
Tebliğin zorunlu kıldığı görüntülü görüşme adımının, uçtan uca şifrelenmiş ve güvenli bir platform üzerinden yapılması gerekir. Bu platform, hem müşteri hem de temsilci için kullanıcı dostu arayüzler sunmalı, görüşme sırasında ekran görüntüsü alma ve video kaydı yapma özelliklerine sahip olmalıdır. Tüm bu kayıtlar, denetim izi (audit trail) olarak yasal geçerliliğe sahip olacak şekilde saklanmalıdır.
Fraud.com Teknolojisi Udentify ile Regülasyonlara Uyumlu Çözümler
İHS Teknoloji tarafından Fraud.com güvencesiyle sunulan Udentify, Türkiye’deki MASAK, BDDK, SPK gibi kurumların düzenlemelerine tam uyumlu, uçtan uca bir dijital kimlik doğrulama ve uzaktan müşteri edinimi platformudur. Udentify, yabancı uyrukluların kimlik tespiti sürecinde ihtiyaç duyulan tüm teknolojik bileşenleri tek bir çatı altında sunar.
ICAO 9303 Pasaportlarını Okuma ve NFC Doğrulama Yeteneği
Udentify, gelişmiş mobil SDK’ları sayesinde ICAO 9303 standardındaki tüm pasaportların MRZ alanını ve NFC çipini okuyabilir. Kriptografik anahtarlar kullanarak pasaportun dijital imzasını doğrular ve belgenin orijinalliğini saniyeler içinde teyit eder. Bu yetenek, MASAK tebliğinin en temel teknik gereksinimini eksiksiz olarak karşılar.
Yapay Zekâ Destekli Sahtecilik Tespiti ve Canlılık Kontrolü
Platform, derin sahte (deepfake) ve diğer gelişmiş dolandırıcılık yöntemlerine karşı tasarlanmış yapay zekâ destekli pasif canlılık analizi motoruna sahiptir. Biyometrik yüz karşılaştırma algoritması, en zorlu koşullarda bile yüksek doğruluk oranıyla çalışarak kimlik sahteciliği riskini en aza indirir. Machine learning model eğitimi ile sürekli gelişen bu sistem, yeni tehditlere karşı kendini günceller.
Uçtan Uca Şifreli ve Güvenli Veri İşleme Altyapısı
Udentify, müşteri verilerinin güvenliğine en üst düzeyde önem verir. Kimlik tespiti sürecinde işlenen tüm veriler, hem aktarım sırasında hem de saklanırken güçlü şifreleme yöntemleriyle korunur. KVKK ve GDPR gibi veri koruma yönetmeliklerine tam uyumlu olan altyapı, kurumların yasal sorumluluklarını yerine getirmesine yardımcı olur.
Udentify’ın Sürece Entegrasyonu ve Operasyonel Verimlilik
Udentify, mobil uygulamalar (iOS, Android) ve web platformları için sunduğu esnek SDK ve API’ler sayesinde kurumların mevcut sistemlerine kolayca entegre edilebilir. Tek bir entegrasyonla NFC okuma, OCR, canlılık testi, yüz tanıma ve görüntülü görüşme gibi tüm adımların tek bir akışta yönetilmesi sağlanır. Bu, operasyonel karmaşıklığı azaltır, pazara çıkış süresini kısaltır ve uyum ekiplerinin iş yükünü hafifleterek önemli bir verimlilik artışı sağlar.
Risk Yönetimi, İzleme ve Kontrol Yükümlülükleri
Yabancı uyruklu kişilerin uzaktan kimlik tespiti yöntemiyle müşteri olarak kabul edilmesi, yükümlü kuruluşlara önemli risk yönetimi, izleme ve kontrol sorumlulukları getirmektedir. MASAK tebliği, bu müşterilerin potansiyel riskleri nedeniyle özel tedbirlere tabi tutulmasını zorunlu kılar. Bu tedbirler, sürecin başlangıcından itibaren uygulanmalı ve iş ilişkisi boyunca devam etmelidir.
Müşterilerin Yüksek Risk Grubunda Değerlendirilmesi
Tebliğ uyarınca, Madde 4/C yöntemiyle, yani pasaportla uzaktan kimlik tespiti yapılarak edinilen tüm müşteriler otomatik olarak “yüksek risk” grubunda sınıflandırılır. Bu sınıflandırma, bu müşterilere ve hesap hareketlerine yönelik olarak standart müşterilerden daha sıkı ve detaylı bir izleme (monitoring) yapılması gerektiği anlamına gelir. Bulut işlem izleme platformları, bu tür yüksek riskli hesapların anomali tespiti için etkin bir şekilde kullanılabilir.
Yükümlüler İçin Uygulama Rehberi Oluşturma Zorunluluğu
Yükümlü kuruluşlar, yabancı uyrukluların uzaktan müşteri edinimi sürecine başlamadan önce, bu sürece özel bir uygulama rehberi oluşturmak zorundadır. Bu rehber; risklerin nasıl tanımlanacağını, derecelendirileceğini, izleneceğini ve azaltılacağını detaylandırmalıdır. Ayrıca, müşterinin tanınması, risk yönetimi ve izleme faaliyetlerine ilişkin prosedürleri de içermelidir. Hazırlanan bu rehber ve alınan tedbirler, müşteri kabulüne başlandıktan sonra en geç bir ay içinde MASAK Başkanlığı’na bildirilmelidir.
Riskli Ülke Vatandaşlarının Süreçten Dışlanması
Yükümlüler, kendi risk değerlendirmeleri sonucunda veya uluslararası standartlar (FATF listeleri vb.) doğrultusunda “riskli” olarak belirledikleri ülkelerin vatandaşlarını pasaportla uzaktan kimlik tespiti yöntemiyle müşteri olarak kabul edemezler. Bu, kurumların kendi risk iştahlarına ve uyum politikalarına göre bir ülke filtresi uygulaması gerektiği anlamına gelir. Bu kontrol, başvuru aşamasında pasaport bilgileri üzerinden otomatik olarak yapılmalıdır.
Kimlik Bilgilerinin Doğrulanması İçin Zorunlu Para Transferi ve Kontrol Mekanizması
Hesabın aktive edilmesi ve tam olarak kullanılabilmesi için ek bir doğrulama adımı zorunlu tutulmuştur. Müşterinin, kimlik tespiti sırasında beyan ettiği bilgileriyle uyumlu, yurt içinde veya yurt dışında kendi adına açılmış bir banka hesabından ya da kendi adına kayıtlı bir banka/kredi kartından, yeni açılan hesaba bir para transferi yapması gerekmektedir. Yükümlü, bu transfer işlemindeki gönderici bilgileri ile uzaktan kimlik tespiti sırasında elde edilen müşteri bilgilerinin uyuştuğunu kontrol etmekle yükümlüdür. Bu kontrol tamamlanmadan hesaptan başka bir işlem yapılamaz.
Hesap Hareketlerine İlişkin Kısıtlamalar
Yüksek riskli olarak kabul edilen bu hesaplar için, para hareketlerine yönelik özel kısıtlamalar da getirilmiştir. Bu kısıtlamalar, aklama ve terör finansmanı risklerini minimize etmeyi amaçlar.
Yurt Dışındaki Müşteriye Ait Hesaplardan Para Girişi
Bu yöntemle açılan bir hesaba, yalnızca müşterinin yurt dışında kendi adına açılmış olan banka hesaplarından para gönderimi yapılabilir. Üçüncü şahıslara ait yurt dışı hesaplardan bu hesaba para transferi gerçekleştirilemez. Bu kural, paranın kaynağının takip edilebilirliğini sağlamak için kritik öneme sahiptir.
Yurt Dışındaki Müşteriye Ait Hesaplara Para Çıkışı
Benzer şekilde, bu hesaptan yurt dışına yapılacak para çıkışları da sadece müşterinin yine kendi adına açılmış olan banka hesaplarına yapılabilir. Bu, fonların kontrolsüz bir şekilde üçüncü kişilere aktarılmasının önüne geçer. Ancak, müşteri herhangi bir zamanda fiziksel bir şubeye giderek yüz yüze kimlik tespiti yaparsa bu kısıtlamalar kaldırılabilir.
MASAK’a Üç Aylık Dönemlerde Yapılacak İstatistiki Raporlama
Yükümlü kuruluşlar, bu madde kapsamında kabul ettikleri müşterilere ilişkin istatistiki bilgileri (müşteri sayısı, ülke dağılımı, işlem hacimleri vb.) takvim yılı bazında, her üç aylık dönemin sonunda MASAK Başkanlığı’na raporlamakla yükümlüdür. Bu raporlama, düzenleyici kurumun yeni uygulamanın etkilerini ve potansiyel risklerini takip edebilmesi için gereklidir.
| Risk Yönetimi Yükümlülüğü | Açıklama | Amaç |
|---|---|---|
| Yüksek Risk Sınıflandırması | Bu yöntemle edinilen tüm müşteriler otomatik olarak yüksek riskli kabul edilir. | Güçlendirilmiş ve sıkılaştırılmış izleme tedbirlerinin uygulanmasını sağlamak. |
| Zorunlu Para Transferi | Müşterinin kendi adına kayıtlı başka bir hesaptan para göndermesi gerekir. | Kimlik bilgilerini ikinci bir finansal kuruluş üzerinden dolaylı olarak teyit etmek. |
| Hesap Hareket Kısıtlamaları | Para giriş ve çıkışları sadece müşterinin yurt dışındaki kendi hesaplarıyla sınırlıdır. | Para aklama ve terör finansmanı için kullanılacak karmaşık transfer ağlarını engellemek. |
| Riskli Ülke Filtresi | Yükümlünün riskli olarak belirlediği ülke vatandaşları kabul edilemez. | Yüksek riskli coğrafyalardan kaynaklanabilecek yasa dışı faaliyet riskini baştan engellemek. |
| Üç Aylık Raporlama | Müşteri istatistikleri düzenli olarak MASAK’a bildirilir. | Düzenleyici kurumun genel risk haritasını çıkarmasına ve denetim yapmasına olanak tanımak. |
Tüzel Kişilikler ve Özel Durumlar İçin Uzaktan Kimlik Tespiti
MASAK tebliği, sadece gerçek kişileri değil, aynı zamanda tüzel kişiliklerin temsilcilerini ve süreç içinde durumu değişebilecek müşterileri de kapsayacak şekilde özel düzenlemeler içermektedir. Bu durumlar, yükümlülerin standart akışlarının dışında ek kontroller ve prosedürler geliştirmesini gerektirir.
Tüzel Kişiliği Temsile Yetkili Türk Uyruklu Olmayan Kişilerin Kimlik Tespiti
Ticaret siciline kayıtlı tüzel kişilikler adına hesap açmak veya işlem yapmak isteyen ve bu tüzel kişiliği temsile yetkili olan yabancı uyruklu kişilerin kimlik tespiti de uzaktan yapılabilir. Bu süreç, gerçek kişiler için tanımlanan Madde 4/C’deki esaslara (NFC destekli pasaport, görüntülü görüşme vb.) göre yürütülür. Temel sürece ek olarak, bu kişilerin gerçekten ilgili tüzel kişiliği temsil etme yetkisine sahip olup olmadığını teyit eden belgelerin de temin edilmesi gerekir. Tüzel kişi kimlik tespiti, bu noktada hem gerçek kişinin hem de temsil ettiği şirketin doğrulanmasını içeren iki aşamalı bir süreç haline gelir.
Süreçte Alınması Gereken Ek Bilgiler ve Belgeler
Tüzel kişilik temsilcisinin kimlik tespiti yapılırken, standart kimlik bilgilerine ek olarak Yönetmeliğin 7. maddesinde belirtilen bilgilerin de alınması zorunludur. Bu bilgiler arasında temsil yetkisini gösteren belge (ticaret sicil gazetesi, imza sirküleri, vekâletname vb.), tüzel kişiliğin unvanı, ticaret sicil numarası, faaliyet konusu ve adresi gibi bilgiler yer alır. Bu belgelerin güncelliği ve geçerliliği de kontrol edilmelidir.
Müşterinin Türk Vatandaşlığı Kazanması Durumunda Yapılacak Güncellemeler
Pasaportla uzaktan kimlik tespiti yapılarak müşteri olan bir kişinin sonradan Türk vatandaşlığını kazanması veya Türkiye’de vergi mükellefi olması durumunda, müşteri bilgilerinin güncellenmesi gerekir. Yükümlü, bu durumu öğrendiğinde müşteriden Türkiye Cumhuriyeti Kimlik Kartı’nın bir örneğini veya vergi kimlik numarasını elektronik ortamda talep ederek mevcut müşteri kayıtlarıyla ilişkilendirmelidir. Bu güncelleme sonrasında, müşteri “yüksek risk” kategorisinden çıkarılarak standart risk değerlendirme süreçlerine tabi tutulabilir ve hesabı üzerindeki özel kısıtlamalar kaldırılabilir.
Yabancı Uyruklular İçin Uzaktan Kimlik Tespiti Süreçlerinde Neden İHS Teknoloji’yi Tercih Etmelisiniz?
Yabancı uyruklular için uzaktan kimlik tespiti sürecini hayata geçirmek, MASAK tebliğine tam uyum, yüksek teknoloji entegrasyonu ve güçlü bir sahtecilik önleme altyapısı gerektirir. İHS Teknoloji’nin sunduğu Udentify platformu, bu zorlu gereksinimleri tek bir çatı altında karşılayarak finansal kuruluşlara ve diğer yükümlülere güvenilir ve verimli bir çözüm sunar. Udentify, sadece bir teknoloji sağlayıcısı olmanın ötesinde, kurumların dijital dönüşüm yolculuğunda stratejik bir partner olarak konumlanır. Platform, yerel mevzuatlara %100 uyumlu yapısı, yapay zekâ destekli gelişmiş güvenlik katmanları ve esnek entegrasyon seçenekleri ile kurumların yeni düzenlemelere hızla adapte olmasını, operasyonel maliyetlerini düşürmesini ve en önemlisi, güvenli bir şekilde yeni pazarlara açılarak müşteri tabanını genişletmesini sağlar. Güvenlik, uyumluluk ve verimliliği bir araya getiren bu uçtan uca yaklaşım, İHS Teknoloji’yi dijital kimlik doğrulama alanında ideal çözüm ortağınız yapar.
