Şüpheli işlem bildirimi, kripto para borsalarının kara para aklama ile mücadele (AML) yükümlülüklerinin merkezinde yer alan bir raporlama sürecidir. Bir işlemin ya da işlem talebinin yasa dışı bir kaynağa, terörün finansmanına veya olağan dışı bir davranış örüntüsüne işaret etmesi durumunda, ilgili bildirimin yetkili otoriteye iletilmesi öngörülür.

Türkiye'de bu yükümlülük, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamında düzenlenir ve bildirimler Mali Suçları Araştırma Kurulu (MASAK) nezdinde değerlendirilir. Kripto varlık hizmet sağlayıcıları da yükümlü sıfatıyla bu sürecin bir parçası olarak konumlandırılır.

Şüpheli İşlem Bildiriminin Tanımı

Şüpheli işlem bildirimi (Suspicious Transaction Report), bir müşteriye ya da işleme ilişkin makul şüphe oluştuğunda hazırlanan ve yetkili otoriteye iletilen resmi bir belgedir. Şüphenin ölçütü kesin bir suç ispatı değildir; işlemin niteliğinin, tutarının, sıklığının veya tarafların profilinin bilinen meşru gerekçelerle açıklanamaması yeterli kabul edilir. Bu nedenle bildirim, bir mahkûmiyet iddiası değil, otoritenin değerlendirmesine sunulan bir işaret olarak nitelendirilir.

Bildirimi Gerektiren Başlıca Durumlar

Şüphe doğuran örüntüler, işlem verisinin ve müşteri davranışının birlikte değerlendirilmesiyle tespit edilir. Aşağıdaki durumlar, uygulamada sıklıkla inceleme gerekçesi olarak öne çıkar:

  • Müşterinin beyan ettiği gelir düzeyi veya işlem geçmişiyle bağdaşmayan büyüklükte transferlerin gerçekleştirilmesi dikkat çekici bir gösterge olarak değerlendirilir.
  • Kısa zaman aralığında çok sayıda küçük tutarlı işlemin parçalı biçimde yürütülmesi, raporlama eşiklerinden kaçınma amacı taşıyabilir.
  • Yaptırım listelerinde yer alan adreslerle veya yüksek riskli cüzdanlarla ilişkilendirilen fon hareketleri öncelikli inceleme konusu olur.
  • Müşterinin kimlik doğrulama sürecinde tutarsız bilgi vermesi ya da fonun kaynağını açıklamaktan kaçınması, şüphe düzeyini yükselten bir unsur sayılır.

Uyarı: Şüpheli işlem bildirimi yapılan müşteriye bu durumun açıklanması mevzuatça yasaklanmıştır. İfşa yasağının ihlali, sürecin bütünlüğünü zedeleyen ayrı bir yükümlülük ihlali olarak değerlendirilir.

Bildirim Sürecinin Operasyonel İşleyişi

Süreç, işlem izleme sisteminin ürettiği uyarının uyum ekibi tarafından incelenmesiyle başlar. Uyarının gerçek bir şüpheye mi yoksa yanlış pozitif eşleşmeye mi karşılık geldiği değerlendirilir; şüphenin teyit edilmesi durumunda bildirim hazırlanarak mevzuatta belirlenen süre içinde ve gecikmeksizin yetkili otoriteye iletilir. Bildirime esas oluşturan tüm kayıtların, öngörülen saklama süresi boyunca erişilebilir biçimde muhafaza edilmesi gerekir.

Bildirim kararının belgelenmesi kadar, bildirim yapılmama kararının gerekçesinin de kayıt altına alınması önem taşır. Denetim aşamasında, uyarıların nasıl değerlendirildiği ve hangi ölçütlere göre sonuçlandırıldığı sorgulanır; bu nedenle karar sürecinin izlenebilir olması beklenir.

Sürecin Teknolojik Altyapıyla İlişkisi

Şüpheli işlem bildiriminin sağlıklı yürütülmesi; işlem izleme, müşteri risk sınıflandırması ve cüzdan analizi bileşenlerinin bütünleşik çalışmasına bağlıdır. Manuel takibe dayalı yaklaşımlar, işlem hacmi arttıkça hem gecikmeye hem de tutarsızlığa yol açar. Otomatik uyarı üretimi, şüpheli örüntülerin önceden tanımlı senaryolarla eşleştirilmesini ve inceleme sürecinin izlenebilir biçimde belgelenmesini kolaylaştırır. Bu kapsamda değerlendirilebilecek AML sorgulama yazılımı ve kripto para borsası yazılımı bileşenleri, bildirim sürecinin operasyonel yükünü azaltacak biçimde yapılandırılabilir.

Legichain AML Sorgulama

Kişi ve kurum AML taraması, PEP ve yaptırım kontrolü ile cüzdan risk analizini API ve web paneli üzerinden sunar.

Ürünü inceleyin

Sonuç

Şüpheli işlem bildirimi, kripto para borsaları için biçimsel bir yükümlülüğün ötesinde, kurumsal risk yönetiminin ayrılmaz bir parçasıdır. Sürecin etkinliği; net tanımlı senaryolara, izlenebilir inceleme kayıtlarına ve otomasyonla desteklenen bir işlem izleme altyapısına dayanır. MASAK uyum hazırlığı çalışmalarının erken aşamada planlanması, denetim döneminde ortaya çıkabilecek eksiklerin önüne geçilmesini sağlar.

Uyum süreçleri için teknik altyapı değerlendirmesi. AML ve işlem izleme bileşenlerinin kurumsal gereksinimlere göre yapılandırılması için destek sağlanır.