KYC / AML politikası

1. Giriş

KYC/AML önlemleri, finansal hizmetlerin yasadışı kaynaklı parayı gizlemek veya suç faaliyetlerini finanse etmek için kullanılmasını önlemeye yöneliktir. Bizim gibi bir platform için bu, üç sürekli görev demektir: her kullanıcıyı belirlemek ve doğrulamak, etkinliğinin riskini değerlendirmek ve işlemleri olağan dışı örüntüler açısından izlemek.

Bu doğrulamalar dürüst kullanıcıyı doğrudan korur: bir üçüncü kişinin sizin adınıza hesap açmasını engelleyen ve erişimi kaybettiğinizde hesabı geri alma hakkınızın dayanağı olan önlemlerdir. Dosyanız ne kadar net ve eksiksizse, sonradan çözülen sorunlar o kadar hızlı çözülür.

2. KYC nedir

KYC (müşterini tanı), olduğunuzu söylediğiniz kişi olduğunuzu teyit ettiğimiz süreçtir. Kimlik bilgilerinizi toplar, resmî belgelerle karşılaştırır ve bilginin tutarlı ve güncel olduğunu doğrularız. Temel doğrulama kayıt sırasında tamamlanır; belgeli tam doğrulama, para çekmeleri etkinleştirmeden önce istenir.

KYC bir kez yapılıp unutulan bir formalite değildir: veriler güncel tutulur ve bazı olaylar (adres değişikliği, olağan dışı etkinlik, artan tutarlar), çoktan doğrulanmış olsanız bile dosyanın güncellenmesini gerektirebilir.

3. AML nedir

AML, kara para aklammanın ve terörün finansmanının önlenmesine yönelik önlem bütünüdür. Her müşterinin risk değerlendirmesini, işlemlerin sürekli izlenmesini ve şüpheli işlemlerin geçerli mevzuata uygun olarak yetkili mercilere bildirilmesi yükümlülüğünü kapsar. Personel eğitimi ve kayıt saklama da bu bütünün parçasıdır.

Pratikte bu, platformun örüntülere baktığı anlamına gelir: beyan edilen profile uymayan hacimler, işlem etkinliği olmadan hızlı para yatırma-çekme döngüleri veya kendi içinde tutmayan veriler. Bu sinyallerin zamanında yakalanması tüm kullanıcı topluluğunu korur.

4. Kimlik doğrulama neden istenir

Dört somut neden. Dolandırıcılığı önlemek: kimliğinizle hesap açılmasın. Hesabınızı korumak: doğrulama, erişimin kurtarılmasının ve itirazların temelidir. Yasaya uymak: Türk mevzuatı, finansal hizmet ve dijital varlık kullanıcılarının kimliğinin belirlenmesini gerektirir. Ve herkes için finansal riski azaltmak: doğrulanmış müşteriler, platformda yasadışı kaynaklı fonlara daha az alan demektir.

5. Gerekli belgeler

Standart doğrulama için şunları istiyoruz: fotoğraflı geçerli kimlik belgesi (TC kimlik kartı, pasaport veya oturma izni), güncel adres tevsiki (son üç ay içinde düzenlenmiş fatura, hesap özeti veya belge) ve bir canlılık kontrolü: belgedeki kişinin talebin başında olduğunu doğrulayan kısa bir selfie veya video. Yüz tanımayı başka hiçbir amaçla kullanmıyor ve sürece ilgisiz üçüncü taraflarla paylaşmıyoruz.

Hiçbir koşul altında e-postanızın veya başka hesaplarınızın şifresini, doğrulama kodlarını veya tam kart bilgilerini telefon ya da sohbet yoluyla istemiyoruz. Bunu Verimdaş adına isteyen biri varsa bu dolandırıcılıktır: bildirin.

6. Doğrulama süreci, adım adım

1. Kayıt. Hesabı ad, e-posta ve telefonla oluşturursunuz.
2. Veri ve belge teslimi. Kimlik belgenizi, adres tevsikini ve canlılık kontrolünü panelden yükler ya da müşteri temsilcinizin gösterdiği güvenli kanaldan iletirsiniz.
3. Otomatik inceleme. Sistem belgenin geçerliliğini, veri eşleşmesini ve canlılığı kontrol eder; dosyaların çoğu burada sonuçlanır.
4. Gerektiğinde manuel inceleme. Bir veri tutmuyor ya da görüntü sorunluysa, bir uzman dosyayı inceler ve gerekirse yeni belge veya açıklama ister.
5. Sonuç. Onay e-postayla gelir ve hesabınızın durumu güncellenir: tam doğrulamada para çekimleri etkinleşir.

7. Artırılmış özen (EDD)

Daha yüksek riskli profiller için artırılmış özen uygularız: etkinliği veya kaynakları karmaşık müşteriler, tüzel yapıdaki hesap sahipleri, yüksek işlem tutarları veya zayıf denetimli yetki alanlarıyla bağlantılar. Artırılmış özen; fonların kaynağına dair ek belgeler (örneğin gelir veya varlık satış belgeleri) ve daha sık dosya güncellemeleri içerebilir. Bu daha uzun bir süreçtir, suçlama değil: kişiye değil, risk düzeyine cevaptır.

8. Doğrulama süreleri

Otomatik inceleme, doğrulamaların çoğunu dakikalar içinde sonuçlendirir. Dosya manuel incelemeye geçtiğinde tipik süre bir ila üç iş günüdür; belgelerin netliğine ve açıklamalara yanıt hızınıza bağlıdır. Artırılmış özen dosyaları daha uzun sürebilir. Doğrulama durumunuzu her an panelden görebilirsiniz; müşteri temsilciniz de eksik bir şey varsa tahmin yürütmenize gerek kalmadan söyler.

9. Red nedenleri

Bir doğrulama şu nedenlerle askıya alınabilir veya reddedilebilir: süresi geçmiş, okunaksız veya üzerinde oynanmış belgeler; form ile belge arasındaki veri uyuşmazlıkları; sahtecilik şüphesi; istenen bilgiyi vermeme reddi; ya da canlılık kontrolünün belge sahibiyle uyuşmaması. Bu durumların çoğunda nedeni düzeltip yeniden gönderebilirsiniz: sistem veya uzman, hangi belge ya da verinin düzeltilmesi gerektiğini tam olarak söyler. Kesin red, platformda işlem yapmayı engeller.

10. İşlem izleme

Platform işlemleri, olağan dışı örüntü tespit kurallarıyla sürekli izlenir: profile aykırı tutarlar, anormal para yatırma-çekme sıklığı, işlem etkinliğiyle ilişkisiz fon akışları veya bilinen risk kaynaklarıyla bağlantılar. Bir işlem uyarı ürettiğinde, ek doğrulama uygulanabilir, fonların kaynağı hakkında bilgi istenebilir veya çözülene kadar hesabın bazı işlevleri geçici olarak sınırlandırılabilir.

11. Kullanıcının yükümlülükleri

Size düşen: doğru, eksiksiz ve güncel bilgiler vermek; önemli değişiklikleri (adres, telefon, e-posta) bildirmek; yalnızca meşru ve size ait kaynaklardan gelen fonlarla kullanmak; ve hesabınızı başkalarına, sizin adınıza işlem yapmasına izin vermemek. Yanlış bilgi; hesabın askıya alınmasına, hizmet erişiminin kaybına ve yasaların gerektirdiği durumlarda mercilere bildirim yapılmasına yol açabilir. Verilerinizde istemeden bir hata fark ettiyseniz haber verin: zamanında düzeltmek, sonradan açıklamaktan her zaman daha kolaydır.

12. Verilerin saklanması ve korunması

KYC/AML sürecine ait veri ve belgeler, geçerli mevzuatın gerektirdiği süreler boyunca şifreli ve kısıtlı erişimle saklanır; süreler sonunda güvenli biçimde imha edilir. Kişisel verilerinizin işlenmesinin tamamı — erişim, düzeltme, silme ve itiraz haklarınız dahil — bu belgenin ayrılmaz parçası olan Gizlilik Politikasında açıklanır.

13. Veri aktarımı

Doğrulamaları yürütmek için platform, kesinlikle gerekli bilgiyi şu taraflarla paylaşır: kimlik doğrulama konusunda uzmanlaşmış sağlayıcılar; gizlilik sözleşmesiyle çalışan teknoloji sağlayıcıları; hizmetin sunulmasına katılan grup şirketleri; ve geçerli mevzuatın gerektirdiği durumlarda yetkili merciler ve düzenleyiciler. Her aktarım asgari gerekliyle sınırlı ve belgelenmiştir. Kişisel verileri hiçbir koşulda satmıyoruz.

14. Mevzuata uyum

Verimdaş, faaliyetine ilişkin geçerli Türk düzenleyici çerçeveye uygun olarak, SPK'nın ilgili ortamı içinde çalışır; müşteri kimliğinin belirlenmesi, kara para aklammasının önlenmesi, kayıt saklama ve şikâyetlerin ele alınması konularındaki ilgili gereksinimlere uyar. Uyum programı periyodik olarak gözden geçirilir ve yürürlükteki düzenlemeler değiştikçe güncellenir. Uyum durumunun yazılı teyidini [email protected] adresine yazarak talep edebilirsiniz.

15. KYC/AML iletişimi

Doğrulamanız, bir dosyanın durumu veya bu politikanın herhangi bir noktası hakkında sorular için "KYC" konusuyla [email protected] adresine yazın. Uyum ekibi takip eden iş günü içinde yanıtlar. Bir para çekme, doğrulamaya bağlı olduğu için dosyanız acilse, önceliklendirilmesi için konu satırında belirtin.