AML / KYC politikası

1. Giriş

KYC (müşterini tanı), AML (kara para aklamayı önleme) ve terörizmin finansmanının önlenmesine yönelik prosedürler, platformun yasal olarak işlemesini ve hesapların gerçek sahiplerine ait kalmasını sağlar. Doğrulama süreçlerinin amacı sizi yormak değil; sahte kimliklerle açılan hesapları, çalınan paraların platformdan geçirilmesini ve hesabınızın başkası tarafından ele geçirilmesini önlemektir. Bu sayfa, programın her adımını ne istediği ve ne bekleyeceğiniz üzerinden anlatır.

2. KYC nedir

KYC, müşterinin kimliğini belirleme ve verdiği bilgilerin doğru olduğunu teyit etme sürecidir. Kayıt sırasında verdiğiniz ad, soyad, doğum tarihi ve iletişim bilgileri; kimlik doğrulama aşamasında ise bu bilgilere karşılık gelen belgeler kontrol edilir. Amaç, hesabı açan kişinin gerçekten siz olmanız ve aynı bilgilere sahip tek bir hesabınızın bulunmasıdır. Bilgileriniz değiştiğinde (soyadı, adres, telefon) güncellemeniz beklenir; eski bilgiyle kalan hesap, büyük işlemlerde yeniden doğrulamaya takılabilir.

3. AML nedir

AML, kara para aklamayı önlemeye yönelik risk değerlendirmesi, işlem izleme ve şüpheli faaliyet raporlaması dizisidir. Platform, işlemleri tutarlılık açısından izler: yatırım tutarı, gelir durumuyla uyumu, çekim kalıbı ve hesap davranışı. Şüpheli görünen hareketlerde işlem duraklatılabilir ve ek bilgi istenebilir. Bu izleme, MASAK beklentileriyle uyumlu biçimde ve suçlama anlamı taşımadan, istatistiksel tetikleyicilerle yürütülür; çoğu kullanıcı hiç fark etmeden geçer.

4. Kimlik doğrulaması neden gerekli

Dört nedeni vardır. Dolandırıcılığı önlemek: başkasının adına açılan hesaplar ilk engeldir. Hesapları korumak: doğrulanmış bir hesap, kurtarma ve olay süreçlerinde net bir kimlik referansına sahiptir. Mevzuat gerekliliklerine uymak: kayıt ve kimlik teyidi, Türkiye’de geçerli gerekliliklerin parçasıdır. Ve finansal riski azaltmak: kaynak belirsiz fonların platforma girmesi herkesin riskini artırır. Doğrulama sizden bir şey almak için değil, verdiklerinizi korumak için vardır.

5. Gerekli belgeler

Kimlik için Türkiye Cumhuriyeti kimlik kartı, sürücü belgesi veya pasaport kabul edilir; belgenin iki yüzü de, köşeleri açıkta kalacak şekilde net çekilmiş olmalıdır. Adres teyidi için son üç ay içinde düzenlenmiş fatura (elektrik, su, doğalgaz, telefon) veya ikametgâh belgesi istenir. Bazı dosyalarda, belgenin yanında canlı bir selfie ile yapılan canlılık kontrolü uygulanır; bu kontrol, yüzünüzün belgeyle aynı kişiye ait olduğunu doğrular. Şirket bu listede olmayan belgeleri talep etmez; ek belge istenirse sebep yazılı iletilir.

6. Doğrulama süreci

Süreç beş adımda yürür. Bir: kayıt formunu doldurursunuz ve temel bilgiler hesabı oluşturur. İki: paneldeki doğrulama bölümünden veri ve belgelerinizi yüklersiniz. Üç: otomatik kontrol, belge geçerliliğini ve bilgi eşleşmesini inceler; bu adım genellikle dakikalar sürer. Dört: eşleşmeyen veya sınırlı okunabilirlikteki dosyalar insan incelemesine gider. Beş: sonuç e-posta ile bildirilir; onaylanan hesapta limitler tamamen açılır, ek bilgi gereken dosyalarda eksikler tek tek yazılır. Sürecin neresinde olduğunuzu panelde her zaman görebilirsiniz.

7. Ek inceleme (EDD)

Bazı dosyalar geliştirilmiş müşteri incelemesi (Enhanced Due Diligence) kapsamına girer: yüksek tutarlı işlemler, belirli meslek grupları, karmaşık mülkiyet yapıları veya izlemede tutarsızlık sinyali görülen hesaplar. Bu durumda kaynak bilgisi (maaş bordrosu, satış sözleşmesi, miras belgesi gibi), varsa fon hareketlerini açıklayan belgeler istenebilir. Ek inceleme bir suçlama değildir; tutarla ve risk profiliyle orantılı bir derinleştirmedir ve dosyanız onaylanana kadar ilgili işlem askıda bekler.

8. Doğrulama süreleri

Standart dosyaların çoğu aynı iş günü içinde, belge kalitesi iyi ise genellikle bir saat içinde sonuçlanır. Elle incelemeye kalan dosyalarda süre bir ila üç iş günüdür. Süre; belgenin okunabilirliğine, bilgi eşleşmesine, talep edilen ek belgelere ve yoğun dönemlere (örneğin piyasa hareketliliğinin arttığı haftalar) göre değişir. Dosyanız beklemedeyken destek, hangi aşamada olduğunu e-postayla söyler; tahmin yürütmek yerine sorabilirsiniz.

9. Red sebepleri

Bir dosya beş nedenden dolayı reddedilebilir: belge geçersiz veya süresi dolmuş olabilir; görüntü okunamayacak kadar bulanık veya kırpılmış olabilir; belgedeki bilgiler kayıt verilerinizle eşleşmeyebilir; belgede müdahale şüphesi bulunabilir; ya da istenen ek bilgi belirtilen sürede sağlanmamış olabilir. Ret kararında gereken düzeltme yazılı olarak bildirilir ve çoğu durumda dosya yeniden yüklemeyle düzelir. Tekrarlayan retler veya kasıtlı yanlış beyan, hesabın kapatılması ve gerektiğinde ilgili mercilere bildirimle sonuçlanır.

10. İşlem izleme

Onay sonrası da izleme sürer: yatırma ve çekme kalıbı, işlem büyüklükleri ve hesap içi hareketler tutarlılık açısından izlenir. Beklenmedik bir sapmada (örneğin alışılmadık saatte büyük çekim, tanımadık bir cihazdan işlem) fonksiyonlar geçici olarak kısıtlanabilir ve kimlik teyidi yenilenebilir. Kısıtlama, kötü niyet varsayımından değil, hareketin siz tarafından yapıldığının doğrulanması ihtiyacından kaynaklanır; teyit edildiğinde kısıt kaldırılır ve izleme normal seyrine döner.

11. Kullanıcı sorumluluğu

Size düşen yükümlülük nettir: verdiğiniz her bilgi doğru, güncel ve gerçeği yansıtır olmalı; belgeler kendi belgeleriniz olmalı ve hiçbir koşulda hesabınızı başkasına kullandırmamalısınız. Yanlış bilgi vermenin, sahte belge yüklemenin veya hesabın üçüncü kişice kullanılmasının sonucu; doğrulamanın reddi, işlemlerin durdurulması, hesabın kapatılması ve ağır durumlarda hukuki mercilere bildirimdir. Ayrıca hesabınızın güvenliğinden (2FA, şifre, oturum kontrolü) siz sorumlusunuz; bu araçların kullanımı Güvenlik sayfasında açıklanmıştır.

12. Verilerin saklanması ve korunması

KYC dosyaları, şifreli olarak ve genel hesap verilerinden ayrı ortamda saklanır; erişim, yalnızca doğrulama ve uyum görevlileriyle sınırlıdır ve her erişim kayıt altındadır. Saklama süreleri, Türkiye’de geçerli mevzuatın öngördüğü asgari sürelerdir; süre dolan veriler güvenli biçimde silinir. Verilerinizi hangi amaçla işlediğimiz, kimlerle paylaştığımız ve hangi haklarınızı kullanabileceğiniz Gizlilik Politikası’nda ayrıntılı olarak yazılıdır; bu sayfa uyum süreçlerine odaklanır, iki belge birbirini tamamlar.

13. Verilerin aktarımı

Doğrulama dosyalarınız, yalnızca süreci yürütmek için gereken sınırlı taraflarla paylaşılır: kimlik doğrulama hizmeti sağlayıcısı, barındırma ve BT sağlayıcıları, emir iletimini yürüten SPK lisanslı aracı kurumlar ve talep halinde düzenleyici merciler. Aktarım, veri işleme sözleşmeleriyle ve amaca bağlılık ilkesiyle yapılır; pazarlama amacıyla KYC verisi paylaşılmaz. Kiminle paylaşıldığının güncel listesi, Gizlilik Politikası’nın ilgili bölümünde tutulur.

14. Mevzuata uyum

Program, Türkiye’de geçerli kara para aklamayı önleme ve terörizmin finansmanıyla mücadele gereklilikleri kapsamında yürütülür; kayıt, kimlik teyidi, izleme ve bildirim süreçleri MASAK beklentileriyle uyumlu tutulur. Emir iletimi ve varlık saklama tarafında SPK lisanslı aracı kurumlarla çalışılır; kişisel verilerin işlenmesi KVKK çerçevesinde yürütülür. Mevzuat değiştikçe politikalar güncellenir ve önemli değişiklikler hesabınıza e-posta ile duyurulur; düzenleme yaklaşımının genel çerçevesi lisans ve düzenleme sayfasındadır.

15. İletişim ve destek

KYC ve AML süreçleriyle her sorunuz için [email protected] adresine yazabilirsiniz; konu satırına “KYC” yazmak dosyanızı doğru ekibe ulaştırır. Dosya durumu, reddedilen bir belgenin gerekçesi veya ek inceleme talepleri yazılı olarak yanıtlanır; destek saatleri Pazartesi - Cuma, 9:00 - 18:00 TSİ (resmî tatiller hariç) arasında geçerlidir, ancak güvenlik ve uyum bildirimleri öncelikli kuyrukta işlenir. Şikayetiniz süreç hakkında ise Şikayetler sayfasındaki yazılı yolu izleyin.