Müşteriyi Tanı (KYC) ve Suç Gelirlerinin Aklanmasının Önlenmesi

Müşteriyi tanı ilkesi, bankaların ve diğer finans kurumlarının müşterileriyle iş ilişkisine başlamadan önce onları doğru biçimde tanımasını ifade eder. Bu ilke, suç gelirlerinin aklanmasını ve terörün finansmanını önlemenin temel taşıdır. Bankada ya da aracı kurumda staj yapıyorsanız, neredeyse her müşteri işleminde bu sürecin bir parçasını görürsünüz.

Müşteriyi Tanı İlkesi (KYC) Nedir?

İngilizcede "Know Your Customer" olarak bilinen KYC, kısaca müşterinin kim olduğunu, ne iş yaptığını ve işlemlerinin amacını anlamak demektir. Amaç, kurumun yasa dışı kaynaklı paraların dolaşıma sokulmasına aracılık etmesini engellemektir. Bu yükümlülükler Türkiye'de Mali Suçları Araştırma Kurulu (MASAK) tarafından düzenlenir ve denetlenir.

Suç gelirlerinin aklanması, yasa dışı yollardan elde edilen paranın yasal bir kaynaktan geliyormuş gibi gösterilmesidir. Bu süreç genellikle üç aşamada anlatılır: paranın sisteme sokulması, katmanlama yoluyla izinin karıştırılması ve sonunda yasal ekonomiye entegre edilmesi. Finans kurumları özellikle ilk iki aşamada kritik bir kontrol noktasıdır.

Temel kavramlar

• Kimlik tespiti: Müşterinin kimlik bilgilerinin resmi belgeler üzerinden alınması ve doğrulanması.
• Gerçek faydalanıcı: İşlemin arkasında asıl kontrolü elinde tutan veya işlemden asıl yararlanan kişi.
• Şüpheli işlem bildirimi: Olağan dışı veya açıklanamayan işlemlerin MASAK'a bildirilmesi.
• Risk temelli yaklaşım: Müşterilerin risk düzeyine göre farklı derinlikte inceleme yapılması.
• Sürekli izleme: İş ilişkisi boyunca müşterinin işlemlerinin profiline uygunluğunun takip edilmesi.

Stajda KYC Sürecinde Neler Gözlemlersiniz?

Müşteriyi tanıma süreci tek bir anda bitmez; hesap açılışından başlar ve iş ilişkisi devam ettikçe sürer. Stajınız boyunca bu adımları farklı birimlerde görebilirsiniz. Özellikle bankada mevduat hesabı açılış süreci bu ilkenin en görünür olduğu yerdir.

1. Kimlik belgesinin alınması: Gişe veya müşteri temsilcisi, müşterinin geçerli kimlik belgesini inceler ve bilgileri sisteme girer.
2. Bilgilerin doğrulanması: Kimlik ve adres bilgileri ilgili resmi kaynaklar üzerinden teyit edilir.
3. İş ilişkisinin amacının sorulması: Müşterinin mesleği, gelir kaynağı ve hesabı hangi amaçla kullanacağı öğrenilir.
4. Risk sınıflandırması: Müşteri, kurumun belirlediği kriterlere göre düşük, orta veya yüksek riskli olarak sınıflandırılır.
5. Tüzel kişilerde ek kontroller: Şirket müşterilerinde imza sirküleri, ticaret sicili kayıtları ve gerçek faydalanıcı bilgisi istenir.
6. İşlem izleme: Sistemler, müşteri profiline uymayan işlemleri otomatik olarak işaretler ve uyum birimine iletir.
7. Şüpheli işlem değerlendirmesi: Uyum görevlisi işaretlenen işlemleri inceler ve gerekirse bildirim yapar.

Stajyer olarak şüpheli işlem bildirimlerinin içeriğine erişiminiz olmayabilir. Bu bilgiler gizlidir ve müşteriye bildirim yapıldığının söylenmesi yasaktır. Bu nedenle defterinizde yalnızca sürecin genel işleyişini anlatmalısınız.

Günümüzde birçok kurum, müşteri kabulünde uzaktan kimlik doğrulama gibi dijital yöntemler de kullanır. Bu yöntemlerde görüntülü görüşme ve belge taraması gibi adımlar devreye girer. Stajınızda dijital kanaldan gelen başvuruların nasıl kontrol edildiğini de gözlemleme fırsatı bulabilirsiniz.

Uyum Birimi ve Belgeler: Kim Ne Yapar?

Bankalarda aklamayla mücadele, genellikle uyum birimi tarafından koordine edilir. Ancak şube çalışanlarından operasyon ekibine kadar herkesin bu konuda sorumluluğu vardır. Aşağıdaki tablo stajda karşılaşacağınız rolleri özetler.

Uyum biriminin çalışmaları, kurumun genel risk anlayışıyla yakından bağlantılıdır. Bu konuyu daha geniş açıdan görmek için bankalarda risk yönetimi ve kredi riski yazısına göz atabilirsiniz. Sürecin denetlenmesi ise iç kontrol ve iç denetim faaliyetleri kapsamında yapılır.

Dikkat edilmesi gereken noktalar

• Müşteri bilgileri kişisel veridir; defterinize hiçbir gerçek isim, kimlik numarası veya hesap bilgisi yazmayın.
• Kimlik tespiti için kabul edilen belgeler ve tutar eşikleri değişebilir; güncel kuralları MASAK'ın resmi sitesinden kontrol edin.
• Şüpheli işlem kriterleri kurum içi gizli belgelerdir; ayrıntılarını defterinize aktarmayın.
• Eğitimlerde gösterilen örnek vakaları genel hatlarıyla anlatabilirsiniz.

Sık yapılan hatalar ve olası riskler

Stajınız sırasında çalışanların hangi noktalarda daha dikkatli olduğunu gözlemlemek size çok şey öğretir. KYC sürecindeki küçük bir eksiklik, ileride kurumun ciddi bir denetim bulgusuyla karşılaşmasına yol açabilir. Bu nedenle çalışanlar belge kontrolünü titizlikle yapar.

• Eksik belgeyle işlem başlatmak: Belgeler tamamlanmadan hesap açılması veya işlem yapılması kurallara aykırıdır.
• Bilgileri güncellememek: Müşterinin adresi, mesleği veya şirket yapısı değiştiğinde kayıtların yenilenmesi gerekir.
• Gerçek faydalanıcıyı atlamak: Özellikle şirket müşterilerinde işlemi kimin yönettiği netleştirilmeden ilerlemek risklidir.
• Müşteriyi uyarmak: Hakkında inceleme yapılan müşteriye bunu ima etmek bile yasaktır ve ağır sonuçlar doğurur.

Bu hataları staj defterinize bir "dikkat edilecekler" listesi olarak eklemeniz faydalı olur. Böylece değerlendiren öğretmen veya yetkili, konuyu yalnızca ezberlemediğinizi, riskleri de anladığınızı görür. Kendi gözlemlerinizden çıkardığınız bir örneği genel ifadelerle anlatmak defterinizi daha özgün kılar.

Ayrıca birçok kurum, çalışanlarına ve stajyerlere aklamayla mücadele konusunda çevrim içi eğitimler verir. Böyle bir eğitime katıldıysanız eğitimin konu başlıklarını ve size kattıklarını defterinize ayrı bir gün olarak yazabilirsiniz. Eğitimde öğrendiğiniz kavramları gözlemlediğiniz işlemlerle ilişkilendirmeniz anlatımınızı güçlendirir.

Müşteriyi Tanı Konusu Staj Defterine Nasıl Yazılır?

Bu konu hassas bilgiler içerdiği için anlatımınızı süreç odaklı tutmanız gerekir. Gözlemlediğiniz adımları, kullanılan belgeleri ve öğrendiğiniz kavramları kendi cümlelerinizle aktarın. Kişisel yorumunuzu eklemek defterinizi daha değerli kılar.

• Günün konusunu başta kısaca belirtin: hesap açılışı, belge kontrolü veya uyum eğitimi gibi.
• Gözlemlediğiniz adımları sırasıyla ve kısa cümlelerle yazın.
• Gerçek faydalanıcı, risk temelli yaklaşım gibi kavramları kendi ifadelerinizle açıklayın.
• Gizlilik gerektiren bilgileri genel ifadelerle anlatın, ayrıntı vermeyin.
• Günün sonunda bu sürecin neden önemli olduğuna dair kısa bir değerlendirme ekleyin.

Örnek: Bugün şubede bireysel müşteri hesap açılışlarında uygulanan müşteriyi tanı sürecini gözlemledim. Müşteri temsilcisi önce kimlik belgesini inceleyip bilgileri sisteme girdi, ardından müşterinin mesleğini ve hesabı hangi amaçla kullanacağını sordu. Sistem, girilen bilgilere göre müşteriye bir risk seviyesi atadı. Yetkili, bu adımların suç gelirlerinin aklanmasını önlemek için zorunlu olduğunu ve kurallara uyulmamasının kurum için ciddi yaptırımlar doğurabileceğini anlattı. Bu süreç sayesinde bankacılıkta sorumluluğun yalnızca müşteriye karşı değil, finansal sistemin bütününe karşı da taşındığını daha iyi kavradım.

Bu örneği olduğu gibi kopyalamayın; kendi kurumunuza ve deneyiminize göre uyarlayın. Gözlemlediğiniz adımlar kurumdan kuruma farklılık gösterebilir.

Sıkça Sorulan Sorular

Stajyer olarak şüpheli işlem bildirimi yapabilir miyim?

Hayır, bildirimler kurumun yetkili uyum görevlisi tarafından yapılır. Dikkatinizi çeken bir durumu yalnızca sorumlu personelinize iletmeniz yeterlidir.

Müşteriyi tanı ilkesi sadece bankalarda mı uygulanır?

Hayır, aracı kurumlar, sigorta şirketleri, ödeme kuruluşları ve bazı meslek grupları da bu yükümlülüklere tabidir. Kapsamdaki kurumların güncel listesini MASAK'ın sitesinden inceleyebilirsiniz.

KYC konusunu staj defterime yazarken nelerden kaçınmalıyım?

Gerçek müşteri bilgilerini, kurum içi risk kriterlerini ve bildirimlerle ilgili ayrıntıları yazmaktan kaçının. Süreci genel hatlarıyla ve kendi gözleminizle anlatmanız yeterlidir.