Müşteri Tanıma (KYC), MASAK Uyum ve İşlem Güvenliği Politikası

1. 12.000 TL ve Üzeri İç Güvenlik Standardı

12.000 TL ve üzerindeki altın ve saat işlemlerinde sipariş sahibinin geçerli resmî kimliği doğrulanabilir; ödeme yapan kişi ile sipariş sahibi ve teslim alan kişi arasındaki uyum incelenebilir; işlemin niteliğine göre ek bilgi veya belge istenebilir. Bu ürünler kural olarak yalnız mağazada, kimlik doğrulaması ve imzalı teslim-tesellüm karşılığında teslim edilir.

Bu iç standart; yanlış kişiye teslim, yetkisiz ödeme, dolandırıcılık, chargeback, kimlik kötüye kullanımı, üçüncü kişi adına/hesabına hareket ve işlemin gerçek tarafının gizlenmesi risklerini azaltmak amacıyla mevzuattaki zorunlu eşiklerden daha düşük seviyede uygulanır.

2. MASAK Yükümlülükleri Ayrı ve Üst Katmandır

12.000 TL iç kontrol eşiği, 5549 sayılı Kanun ve ilgili MASAK mevzuatından doğan yükümlülüklerin yerine geçmez, onları daraltmaz ve MASAK'ın kanuni parasal kimlik tespiti sınırı olarak yorumlanamaz.

MASAK mevzuatının kimlik tespiti, müşterinin tanınması, gerçek faydalanıcının tespiti, başkası hesabına hareketin değerlendirilmesi, bağlantılı işlemlerin birlikte ele alınması, bilgi-belge temini ve ibrazı, kayıt ve muhafaza, işleme devam edilmemesi veya işlemin gerçekleştirilmemesi gereken haller ile şüpheli işlem bildirimi dahil zorunlulukları, kanuni koşulları oluştuğunda ayrıca ve eksiksiz uygulanır.

3. Kimlik Tespiti ve Kimlik Doğrulama Ayrımı

Belgin Kuyumculuk'un 12.000 TL iç KYC uygulaması ile MASAK mevzuatındaki kanuni kimlik tespiti aynı kavram değildir. İç KYC kapsamında güvenlik amacıyla kimlik doğrulaması yapılabilir. MASAK mevzuatının kimlik tespiti yükümlülüğünü doğurduğu hallerde ise tespit, mevzuatın öngördüğü bilgi, belge, teyit ve işlem zamanlamasına göre ayrıca yerine getirilir.

4. Gerçek Faydalanıcı, Temsil ve Yetki Kontrolü

Tüzel kişi adına, vekâleten, temsilci sıfatıyla veya üçüncü kişi hesabına işlem yapılması halinde; işlemi yapan kişinin yetkisi, temsil ilişkisi, adına/hesabına hareket edilen kişi ve gerektiğinde gerçek faydalanıcı araştırılabilir. İşlemin gerçek tarafının veya faydalanıcısının açıklanamaması halinde ilave doğrulama yapılabilir ve doğrulama tamamlanmadan işleme devam edilmeyebilir.

5. Başkası Hesabına Hareket ve Üçüncü Kişi Riski

Sipariş sahibi, ödeme yapan kişi ve teslim alan kişi bilgilerinin farklı olması otomatik olarak hukuka aykırılık anlamına gelmez; ancak ilave risk ve doğrulama sebebi olabilir. Üçüncü kişi adına veya hesabına hareket edildiğine dair emare bulunması halinde işlem ilişkisi, yetkilendirme ve ekonomik bağ mevzuata uygun biçimde değerlendirilir.

6. Bağlantılı, Bölünmüş ve Tekrarlanan İşlemler

Aynı müşteri, gerçek faydalanıcı, ödeme kaynağı, teslim alan, iletişim bilgisi, ekonomik amaç veya diğer ortak göstergelerle bağlantılı işlemler gerektiğinde birlikte değerlendirilir. İşlemlerin tek tek düşük tutarlara bölünmesi, farklı günlere yayılması veya farklı sipariş numaralarıyla yürütülmesi kanuni yükümlülükleri veya iç güvenlik kontrollerini ortadan kaldırmaz.

7. İşlemin Amacı ve Ekonomik Mantığı

İşlemin türü, tutarı, müşteri profili veya ödeme/teslim yapısı olağandışı ise; işlemin amacı, malın kimin için alındığı, ödeme kaynağı ve ekonomik ilişkinin mahiyeti hakkında ek açıklama veya belge istenebilir. Açıklama ve belgelerin yeterli olmaması halinde işlem risk değerlendirmesine alınabilir.

8. Yaptırım, Kısıtlama ve Yetkili Makam Tedbirleri

Yürürlükteki mevzuatın gerektirdiği hallerde yetkili makam kararları, malvarlığı dondurma tedbirleri, yaptırım/kısıtlama kararları ve benzeri kanuni tedbirler dikkate alınır. Kamuya açık bu metin, işletmenin kullandığı iç kontrol listelerini veya risk senaryolarını açıklamaz.

9. İşleme Devam Edilmemesi, Bekletme ve Sonlandırma

Kimlik veya işlem doğrulamasının tamamlanamaması, gerekli bilgi-belgenin sağlanmaması, ödeme kaynağında açıklanamayan uyumsuzluk bulunması veya mevzuat gereği işleme devam edilmemesinin gerekmesi halinde sipariş/teslim süreci doğrulama tamamlanıncaya kadar ilerletilmeyebilir ya da işlem gerçekleştirilmeden sonlandırılabilir. Mevzuattaki özel "işlemin ertelenmesi" mekanizması ile işletmenin iç güvenlik nedeniyle doğrulama tamamlanıncaya kadar süreci ilerletmemesi birbirinden ayrıdır.

10. Şüpheli İşlem, Bildirim ve Gizlilik

Şüpheli işlem değerlendirmesi işletmenin iç uyum sürecidir. Şüpheli işlem bildirimi yapılıp yapılmadığı, bu yönde değerlendirme yürütülüp yürütülmediği veya bildirime ilişkin içerik müşteriye ya da yetkisiz üçüncü kişilere açıklanmaz. Kamuya açık bu sayfada iç risk skorları, senaryolar, tetikleyici eşikler ve bildirim kriterleri yayımlanmaz.

11. Kayıt, Muhafaza ve Yetkili Makamlara İbraz

MASAK mevzuatı veya diğer kanunlar uyarınca muhafazası zorunlu kimlik, işlem ve belge kayıtları yürürlükteki kanuni süre boyunca saklanır ve kanunen yetkili makamların usulüne uygun talepleri halinde ibraz edilir. Yalnız iç güvenlik amacıyla tutulan ek kayıtlar ise KVKK'nın amaçla sınırlılık, ölçülülük ve gereklilik ilkelerine göre ayrı saklama sürelerine tabi tutulur.

12. Delil Zinciri ve Audit Kayıtları

Siparişin hukuki ve teknik delil zincirinde belge sürümleri, SHA-256 belge bütünlük özetleri, sipariş anındaki ürün/fiyat snapshot'ı, gerekli onayların durumu, ödeme sağlayıcısı referansı, sunucu zamanı, IP/istemci bilgisi ve yüksek değerli mağaza tesliminde kimlik doğrulama ve teslim-tesellüm kayıtları ilişkilendirilebilir. Ayrıntı için Hukuki Delil ve Kayıt Politikası incelenebilir.

13. Kişisel Verilerin Korunması ve Veri Minimizasyonu

Kimlik ve işlem güvenliği kapsamında işlenen kişisel veriler KVKK Aydınlatma Metni çerçevesinde hukuka uygun, amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenir. Tam kimlik kopyası otomatik ve sınırsız bir uygulama değildir; mümkün olan hallerde kimlik aslının görülmesi, gerekli bilgilerin doğrulanması ve gereksiz alanların kaydedilmemesi tercih edilir. Kanuni bir zorunluluğun daha geniş veri tutulmasını gerektirdiği haller saklıdır.

14. Mevzuat ve Parasal Sınır Değişiklikleri

MASAK parasal sınırları, kimlik tespiti yöntemleri ve uygulama usulleri değişebileceğinden işlem tarihinde yürürlükte bulunan güncel mevzuat esas alınır. Belgin Kuyumculuk'un 12.000 TL ve üzeri altın/saat iç güvenlik standardı ise mevzuatın izin verdiği ölçüde daha ihtiyatlı müşteri tanıma ve teslim güvenliği politikası olarak ayrıca uygulanır.

15. İlgili Yasal Metinler ve Politikalar

Yüksek Değerli Teslim Protokolü · Mesafeli Satış Sözleşmesi · Ön Bilgilendirme Formu · KVKK Aydınlatma Metni · Hukuki Delil ve Kayıt Politikası

Bu politika müşteriye iç kontrol yaklaşımının hukuken açıklanabilir kısmını sunar; gizli şüpheli işlem değerlendirme kriterlerini, bildirim içeriklerini veya iç güvenlik algoritmalarını ifşa etmez.