Tebliğin Ana Konusu Nedir?

Tebliğ ile MASAK Genel Tebliği Sıra No: 19’a yeni bir madde eklenmiş ve Türk uyruklu olmayan gerçek kişilerin pasaportla uzaktan kimlik tespiti yapabilmesine ilişkin genel esaslar belirlenmiştir.

Buna göre, yabancı uyruklu gerçek kişilerin kimlik tespiti; ICAO 9303 standardına uygun, yakın alan iletişimi yani NFC özelliği bulunan pasaport kullanılarak uzaktan yapılabilecektir.

Ancak bu süreç basit bir pasaport fotoğrafı yükleme işlemi değildir. Tebliğ, sürecin görüntülü görüşme, NFC doğrulama, canlılık kontrolü, teknik veri analizi ve risk bazlı değerlendirme ile yürütülmesini öngörmektedir.

NFC Pasaportla Kimlik Tespiti Nasıl Yapılacak?

Yeni düzenlemeye göre uzaktan kimlik tespiti, özel olarak eğitim verilmiş personel tarafından görüntülü görüşme yoluyla gerçekleştirilecektir. Bu süreçte canlılık testi veya fotoğraf karşılaştırması için yapay zekâ temelli uygulamalar da kullanılabilecektir.

Pasaportun üzerindeki bilgiler ile pasaportun çipinde yer alan kimlik bilgilerinin NFC aracılığıyla eşleştiği doğrulanmalıdır. Bu doğrulama yapılamazsa uzaktan kimlik tespiti yoluyla iş ilişkisi kurulamayacaktır.

Bu nokta çok önemlidir: NFC doğrulaması, sürecin yardımcı unsuru değil, temel güvenlik katmanıdır. Çip doğrulanamıyorsa süreç ilerlememelidir.

SarrafPro İçin Bu Ne Anlama Geliyor?

Kuyumculuk sektöründe yabancı müşterilerle yapılan işlemler, yüksek tutarlı ve regülasyon açısından hassas işlemler olabilmektedir. Bu nedenle SarrafPro’da yabancı müşteri kabul süreci sadece kimlik kaydı olarak değil, risk yönetimi ve denetlenebilirlik süreci olarak ele alınmalıdır.

SarrafPro’nun Uyum Modülü içinde bu düzenleme doğrultusunda aşağıdaki kontroller modellenebilir:

• Yabancı müşteri için NFC pasaport doğrulama akışı
• Pasaport çip bilgisi ile belge üzerindeki bilgilerin eşleştirilmesi
• Görüntülü görüşme ve canlılık testi kaydı
• Yaptırım listesi, PEP ve terör listesi taraması
• Ülke bazlı risk değerlendirmesi
• Adres teyidi takibi
• Yüksek riskli müşteri etiketi
• İşlem öncesi ve işlem sonrası risk skoru
• Denetime hazır KYC kayıt zinciri

Adres Teyidi Zorunluluğu Neden Önemli?

Tebliğ, kimlik tespitini sadece pasaport doğrulamasıyla sınırlı bırakmamaktadır. Uzaktan kimlik tespiti kapsamında alınan adres bilgisinin, risk bazlı yaklaşım çerçevesinde en geç üç ay içinde teyit edilmesi gerekmektedir.

Adres teyidi için kullanılabilecek belgeler arasında yerleşim yeri belgesi, son üç ay içinde düzenlenmiş elektrik, su, doğalgaz gibi abonelik faturaları, kamu kurumlarınca verilen belgeler veya ilgili ülkenin kamuya açık veri tabanları yer alabilir.

SarrafPro açısından bu durum, müşteri kartında ayrı bir adres teyit durumu alanı oluşturulmasını gerektirir.

• Adres beyan edildi
• Teyit bekliyor
• Teyit edildi
• Teyit süresi geçti
• İşlem kısıtı uygulanmalı

Bu yapı, denetimlerde “müşteri bilgisi alındı mı?” sorusunun ötesine geçerek “müşteri bilgisi ne zaman, hangi belgeyle ve hangi kullanıcı tarafından doğrulandı?” sorusuna cevap verir.

Yüksek Riskli Müşteri Takibi

Tebliğ kapsamında pasaportla uzaktan kimlik tespiti yapılan yabancı müşteriler, risk yönetimi açısından dikkatle izlenmelidir. SarrafPro’da bu müşteriler için otomatik yüksek riskli müşteri etiketi üretilebilir.

Bu etiket yalnızca görsel bir uyarı olmamalıdır. Sistem, yüksek riskli müşterilerde aşağıdaki kontrolleri otomatik çalıştırmalıdır:

• İşlem tutarı kontrolü
• İşlem sıklığı kontrolü
• Parçalı işlem analizi
• Banka hesabı adı-soyadı eşleşmesi
• İşlem açıklaması analizi
• Nakit işlem yoğunluğu
• Yaptırım ve PEP eşleşmeleri
• Riskli ülke vatandaşlığı kontrolü

Riskli Ülke Vatandaşları İçin Müşteri Kabulü

Tebliğde dikkat çeken başlıklardan biri de riskli ülke vatandaşlarıdır. Yükümlüler, riskli olarak belirledikleri ülkelerin vatandaşlarını pasaportla uzaktan kimlik tespiti yöntemiyle müşteri olarak kabul edemeyecektir.

Bu nedenle SarrafPro’da ülke bazlı risk yönetimi ayrı bir kontrol katmanı olarak ele alınmalıdır. Müşterinin uyruğu, pasaport ülkesi, işlem ülkesi ve banka hareketinin kaynağı birlikte değerlendirilmelidir.

Bu yapı, SarrafPro’nun yalnızca belge saklayan bir sistem değil, işlem öncesi risk değerlendirmesi yapan bir uyum altyapısı olduğunu gösterir.

Teknik Verilerin Risk Analizinde Kullanılması

Tebliğ, kimlik tespiti sürecinde elektronik ortamdan elde edilen teknik verilerin de risk bazlı yaklaşım kapsamında değerlendirilmesini öngörmektedir.

Bu teknik veriler şunları içerebilir:

• IP bilgisi
• Port bilgisi
• Cihaz kimliği
• Coğrafi konum
• Tarayıcı bilgisi
• Oturum bilgileri
• İşlem zamanı

SarrafPro’da bu veriler müşteri kayıtlarıyla birlikte saklanmalı, ancak KVKK ve veri minimizasyonu ilkeleri dikkate alınarak erişim yetkileri sınırlandırılmalıdır.

SarrafPro’da Önerilen Ürün Geliştirme Alanları

Bu değişiklik sonrası SarrafPro’nun Uyum Modülü için aşağıdaki geliştirmeler öncelikli hale gelmektedir:

1. NFC Pasaport KYC Akışı

Yabancı müşteriler için pasaport çipi NFC ile okunmalı, pasaport üzerindeki bilgilerle eşleştirilmeli ve doğrulama sonucu kayıt altına alınmalıdır.

2. Görüntülü Görüşme ve Canlılık Kontrolü

Kimlik tespiti sırasında müşteri görüntüsü, pasaport görüntüsü ve canlılık testi sonucu denetlenebilir şekilde saklanmalıdır.

3. Adres Teyit Takibi

Adres teyidi için üç aylık süre sistem tarafından takip edilmeli, süresi geçen veya teyit edilmeyen kayıtlarda işlem kısıtı oluşturulmalıdır.

4. Riskli Ülke ve Yaptırım Listesi Kontrolü

Müşterinin uyruğu ve pasaport ülkesi, yaptırım listeleri ve riskli ülke listeleriyle kontrol edilmelidir.

5. Yüksek Risk İzleme Paneli

NFC pasaportla müşteri kabul edilen yabancı kişiler için özel bir izleme paneli oluşturulmalı; işlem hacmi, işlem sıklığı, ödeme kanalı ve banka eşleşmeleri tek ekrandan takip edilmelidir.

6. Denetim Raporu

MASAK denetimleri için müşteri kimlik tespiti, adres teyidi, risk skoru, yaptırım taraması ve işlem geçmişi tek raporda sunulabilmelidir.

Kuyumcular Açısından Pratik Etki

Kuyumcular için bu düzenleme, yabancı müşterilerle yapılan yüksek tutarlı işlemlerde kimlik tespiti ve risk yönetimi süreçlerinin daha sistematik hale gelmesi anlamına gelir.

Artık sadece “pasaport fotokopisi alındı” yaklaşımı yeterli değildir. İşletmenin; kimlik doğrulama, adres teyidi, risk skoru, yaptırım listesi taraması ve işlem izleme süreçlerini birlikte yönetmesi gerekir.

SarrafPro bu noktada kuyumcular için şu değeri üretir:

• Kimlik tespiti sürecini standartlaştırır
• Yabancı müşteri riskini ölçülebilir hale getirir
• Adres teyidi ve eksik belge takibini otomatikleştirir
• Banka hareketleri ile müşteri kaydını eşleştirir
• Denetimlerde geriye dönük izlenebilir kayıt sunar
• Şüpheli işlem senaryolarını teknik olarak takip eder

SarrafPro’nun Konumlandırması

Bu düzenleme, SarrafPro’nun neden sadece bir satış veya muhasebe yazılımı olmadığını net biçimde gösterir. SarrafPro, kuyumculuk sektörüne özel finansal güvenlik ve uyum altyapısıdır.

Banka hareketi, müşteri kimliği, e-Fatura, adres teyidi, yaptırım taraması ve işlem riski aynı zincirde yönetildiğinde işletme yalnızca operasyonel hız kazanmaz; aynı zamanda denetime hazır hale gelir.

Yeni MASAK düzenlemesiyle birlikte SarrafPro’da öne çıkabilecek ürün mesajı şudur:

SarrafPro, yabancı müşteriler için NFC pasaport doğrulamalı KYC, yüksek risk izleme ve denetime hazır işlem kayıt altyapısı sunar.

Sık Sorulan Sorular

NFC ile kimlik tespiti yapılabilecek mi?

Evet. Ancak bu düzenlemenin ana konusu, Türk uyruklu olmayan gerçek kişilerin NFC özellikli pasaport kullanılarak uzaktan kimlik tespitinin yapılabilmesidir.

T.C. kimlik kartı NFC doğrulaması da bu kapsamda mı?

Bu tebliğ özelinde ana düzenleme yabancı uyruklu gerçek kişiler ve NFC özellikli pasaportlar üzerinedir. T.C. kimlik kartı ile NFC doğrulama ayrı bir teknik ve mevzuat başlığı olarak ele alınmalıdır.

NFC doğrulaması yapılamazsa müşteri kabul edilebilir mi?

Hayır. Pasaport çipindeki bilgilerin NFC ile doğrulanamaması halinde uzaktan kimlik tespiti yoluyla iş ilişkisi kurulamaz.

Adres teyidi yapılmadan işlem yapılabilir mi?

Adres teyidi yapılmadan para transferi ve nakit çekim işlemleri yapılamaz. Bu nedenle adres teyidi, sistemsel olarak takip edilmesi gereken kritik bir uyum adımıdır.

SarrafPro bu süreci nasıl destekleyebilir?

SarrafPro; NFC pasaport doğrulama, yabancı müşteri risk skoru, adres teyit takibi, yaptırım listesi kontrolü, banka hareketi eşleştirme ve denetim raporlarıyla bu süreci uçtan uca yönetebilir.

Genel Değerlendirme

MASAK Tebliği Sıra No: 32, dijital müşteri edinimi ve uzaktan kimlik tespiti süreçlerinde daha sıkı, daha teknik ve daha izlenebilir bir döneme işaret etmektedir.

Kuyumculuk sektöründe yabancı müşteri işlemleri, yüksek tutarlı satışlar ve banka hareketleri birlikte değerlendirildiğinde, bu değişiklik SarrafPro için önemli bir ürün geliştirme alanı oluşturmaktadır.

SarrafPro’nun hedefi, kuyumcuların yalnızca işlem yapmasını sağlamak değil; işlemin tarafını, amacını, riskini ve denetim izini güvenli şekilde yönetmelerini sağlamaktır.