Kripto para borsaları ve kripto varlık hizmet sağlayıcıları, kara para aklama ile mücadele (AML) yükümlülükleri kapsamında müşterilerini yalnızca kimlik doğrulaması ile değil, uluslararası yaptırım kararları ve siyasi nüfuz sahibi kişiler açısından da değerlendirmekle yükümlü kabul edilir. Yaptırım taraması ve PEP taraması, bu değerlendirmenin iki temel bileşenini oluşturur.
Yaptırım taraması, bir kişinin veya kurumun ulusal ve uluslararası yaptırım programlarına konu olup olmadığının kontrol edilmesidir. PEP taraması (Politically Exposed Person, siyasi nüfuz sahibi kişi taraması) ise kamu görevi nedeniyle daha yüksek yolsuzluk ve rüşvet riski taşıdığı değerlendirilen kişilerin tespit edilmesini kapsar. Her iki kontrol de müşteri kabulünde uygulanır ve ilişki süresince periyodik olarak tekrarlanır.
Bu rehberde her iki taramanın kapsamı, dayandığı veri kaynakları, uyum sürecindeki rolü ve bir tarama çözümü değerlendirilirken göz önünde bulundurulması gereken kriterler ele alınmaktadır.
Yaptırım Taraması Nedir?
Yaptırım taraması, bir gerçek kişinin, kurumun veya işleme konu bir cüzdan adresinin ulusal ve uluslararası yaptırım programlarında yer alıp almadığının kontrol edilmesi sürecidir. Tarama, müşterinin kimlik bilgilerinin güncel yaptırım listeleriyle karşılaştırılması yoluyla yapılandırılır ve bir eşleşme tespit edildiğinde ilgili işlemin durdurulması veya incelemeye alınması öngörülür.
Yaptırım verisi çok sayıda kaynaktan derlenir. Bunların arasında Birleşmiş Milletler Güvenlik Konseyi kararları, Avrupa Birliği yaptırım listeleri, ABD Hazine Bakanlığı bünyesindeki OFAC listeleri ve Birleşik Krallık OFSI listeleri sayılabilir. OpenSanctions gibi açık kaynaklı derleyiciler, bu listeleri tek bir yapıda birleştirerek tarama sistemlerine veri sağlamak için kullanılır.
- Tarama kapsamı, bireysel yaptırımların yanı sıra kurum, gemi ve cüzdan adresi düzeyindeki kayıtları da içerecek biçimde tanımlanır.
- Listelerin sık güncellenmesi nedeniyle, tarama verisinin belirli aralıklarla yenilenmesi ve geçmiş müşterilerin yeniden değerlendirilmesi gerekli görülür.
- Eşleşme kararları, ad benzerliği ve harf çevirisi farklılıkları dikkate alınarak yapılandırılmış bir eşleştirme mantığına dayandırılır.
PEP Taraması Nedir?
PEP taraması, önemli bir kamu görevi yürüten veya yakın geçmişte yürütmüş kişilerin tespit edilmesini amaçlar. Bu kişilerin sahip olduğu yetki ve etki nedeniyle, ilgili hesapların daha yüksek risk sınıfında değerlendirilmesi ve ek inceleme adımlarına tabi tutulması beklenir. PEP kapsamı yalnızca kişinin kendisiyle sınırlı tutulmaz; aile üyeleri ve yakın iş ilişkisi içinde olduğu kişiler de değerlendirmeye dahil edilir.
PEP statüsü tek başına olumsuz bir bulgu olarak yorumlanmaz. Statü, riskin daha dikkatli yönetilmesi gerektiğine işaret eden bir göstergedir; buna karşılık sıkılaştırılmış müşteri incelemesi (Enhanced Due Diligence) uygulanması ve fon kaynağının değerlendirilmesi öngörülür.
Not: Yaptırım eşleşmesi ile PEP eşleşmesi farklı sonuçlar doğurur. Yaptırım eşleşmesi genellikle işlemin engellenmesini gerektirirken, PEP eşleşmesi ilişkinin sonlandırılmasını değil, sıkılaştırılmış inceleme uygulanmasını gerektirir.
Kripto Para Borsalarında Neden Kritiktir?
Kripto varlık işlemlerinin sınır ötesi niteliği ve hızlı gerçekleşmesi, yaptırım ve PEP taramasını kripto para borsaları açısından kritik bir kontrol haline getirir. MASAK kriterlerine uygun bir uyum programında bu taramalar, müşteri kabul sürecinin ayrılmaz bir parçası olarak konumlandırılır ve şüpheli işlem bildirimi süreçleriyle bütünleşik biçimde yürütülür.
Taramanın yalnızca kabul anında yapılması yeterli görülmez. Listelerin güncellenmesiyle birlikte mevcut müşteri tabanının yeniden taranması, sonradan yaptırıma konu olan kişilerin tespit edilebilmesi için gerekli kabul edilir. Bu nedenle sürekli izleme, tek seferlik bir kontrolün ötesinde bir gereklilik olarak değerlendirilir.
Tarama Sürecinin Bileşenleri
Bir yaptırım ve PEP tarama süreci, birbirini tamamlayan birkaç bileşen üzerine kurulur. Bu bileşenlerin uygulama düzeyindeki ayrıntısından çok, uyum ekibi ve teknoloji yönetimi için taşıdığı işlevsel anlam önem taşır.
- Veri kaynağı yönetimi, hangi listelerin ne sıklıkla güncellendiğini ve kapsamın hangi yargı alanlarını içerdiğini tanımlar.
- Eşleştirme mantığı, ad benzerliği ve farklı yazımlar nedeniyle oluşabilecek gerçek eşleşmelerin gözden kaçmamasını, aynı zamanda yanlış pozitiflerin yönetilebilir düzeyde tutulmasını hedefler.
- Vaka yönetimi, ortaya çıkan uyarıların incelenmesini, karara bağlanmasını ve bu kararların denetlenebilir biçimde kayda geçirilmesini kapsar.
- Sürekli izleme, listelerdeki değişikliklerin mevcut müşteri tabanına yansıtılmasını sağlar.
Uyarı: Güncel olmayan veriyle yürütülen tarama, sonradan listeye eklenen kişilerin gözden kaçmasına yol açabilir. Veri tazeliği, tarama doğruluğunun temel belirleyicilerinden biri olarak değerlendirilir.
Çözüm Değerlendirme Kriterleri
Bir yaptırım ve PEP tarama çözümü değerlendirilirken, tekil bir özellikten çok sürecin bütününü destekleyen bir yapı aranır. Aşağıdaki kriterler, karar vericilere karşılaştırma sırasında bir çerçeve sunar.
- Veri kaynaklarının kapsamı ve güncellenme sıklığı, taramanın güvenilirliğini doğrudan etkileyen bir kriter olarak değerlendirilir.
- API ve panel bütünlüğü, taramanın müşteri kabul akışına ve arka ofis süreçlerine entegre edilebilmesini belirler.
- Yanlış pozitif oranını yönetilebilir kılan eşleştirme yapısı, uyum ekibinin iş yükü açısından önem taşır.
- Kararların ve gerekçelerinin kayıt altına alınması, denetim gereksinimlerine göre yapılandırılmış bir izlenebilirlik sağlar.
- Verinin nerede saklandığına ilişkin seçenekler, on-prem veya müşteriye özel depolama gereksinimi olan kurumlar için değerlendirmeye alınır.
Yaptırım ve PEP taraması, geniş AML programının yalnızca bir parçasıdır. Programın diğer bileşenleriyle ilişkisi için MASAK uyum programının kapsamını ve tespit edilen bulguların raporlanması için şüpheli işlem bildirimi sürecini ele alan içerikler incelenebilir. Kurumsal düzeyde tarama altyapısı için AML sorgulama yazılımı ve mevzuata hazırlık için MASAK ve AML hazırlık sayfaları değerlendirilebilir.
Sonuç
Yaptırım ve PEP taraması, kripto para borsaları için müşteri kabulünden sürekli izlemeye uzanan bütünsel bir kontrol alanıdır. Taramanın etkinliği; veri kaynaklarının kapsamına, güncellenme sıklığına, eşleştirme mantığının doğruluğuna ve ortaya çıkan uyarıların denetlenebilir biçimde yönetilmesine bağlı olarak değerlendirilir. Bu unsurların birlikte ele alınması, hem mevzuat gereksinimlerinin karşılanmasına hem de operasyonel riskin azaltılmasına katkı sağlar.
Yaptırım ve PEP taraması, uyum programının merkezinde yer alan bir kontroldür. Kurumsal ihtiyaçlara uygun bir tarama altyapısının değerlendirilmesi için ürün ve süreç desteği sunulmaktadır.