AML İşlem İzleme Yükümlülüğü Türkiye

Suç gelirlerinin aklanması ve terörizmin finansmanının önlenmesi (AML/CFT), finansal kuruluşların ve belirli yükümlülerin temel uyum alanlarından biridir. MASAK düzenlemeleri çerçevesinde işlem izleme yükümlülüğü kapsamlı bir kurumsal altyapı gerektirir.

Yasal Çerçeve

5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve uygulama yönetmelikleri AML rejimi açısından temel kaynaklardır. MASAK Yönetmeliği şüpheli işlem bildirimi, müşteri tanıma ve işlem izleme yükümlülüklerini ayrıntılı düzenler.

Yükümlü Gruplar

Bankalar, sigorta şirketleri, sermaye piyasası kuruluşları, kripto varlık hizmet sağlayıcıları, kuyumcular, gayrimenkul danışmanları ve serbest meslek mensupları yükümlü gruplar arasında yer alır. Her grup için risk profiline uygun yükümlülükler belirlenmiştir.

Müşteri Tanıma (KYC)

Müşteri kabul süreçlerinde kimlik tespiti, gerçek faydalanıcı belirlemesi ve risk değerlendirmesi yapılması zorunludur. Yüksek riskli müşteriler için sıkılaştırılmış müşteri tanıma (EDD) prosedürleri uygulanır.

İşlem İzleme Sistemleri

Otomatik işlem izleme sistemleri sayesinde olağan dışı işlem örüntüleri tespit edilir. Eşik tabanlı ve davranışsal izleme kuralları senaryolar halinde tasarlanır. Yapay zeka destekli izleme sistemleri yanlış pozitif oranını azaltmaktadır.

Şüpheli İşlem Bildirimi (STR)

Suç geliri olduğundan şüphelenilen işlemler MASAK’a bildirilmek zorundadır. Bildirim sürecinde gizlilik (tipping-off yasağı) titizlikle korunmalıdır. Bildirim yapılmaması ağır idari ve cezai yaptırımlara konu olabilir.

Risk Değerlendirmesi

Yükümlülerin kendi iş modelleri için ayrıntılı risk değerlendirmesi yapması zorunludur. Müşteri, ürün, coğrafya ve dağıtım kanalı bazında risk faktörleri analiz edilir. Risk değerlendirmesi düzenli aralıklarla güncellenir.

Yaptırımlar

AML yükümlülüklerine aykırılık halinde MASAK ağır idari para cezaları uygulayabilir. Tekrarlayan ihlaller faaliyet izninin iptaline neden olabilir. Bilinçli aklamada yer alma cezai sorumluluğa yol açar.

Yargısal Yaklaşım

İdari yaptırımların yargısal denetiminde idare mahkemeleri orantılılık ilkesini ve uyum çabalarını dikkate alır. Danıştay İDDK 26.11.2025 tarih ve 2025/2915 K. sayılı kararı idari yaptırımların hukuka uygunluğu konusunda önemli içtihat sağlamaktadır.

Sıkça Sorulan Sorular

STR bildirimi süresi nedir?

İşlemin gerçekleştirildiği veya gerçekleştirilmek istendiği andan itibaren MASAK Yönetmeliği’nde belirlenen süreler içinde bildirim yapılmalıdır.

KYC verileri ne kadar süre saklanır?

Yasal sürelere uygun olarak en az 8 yıl saklama yükümlülüğü vardır.

Risk değerlendirmesi nasıl yapılır?

Müşteri tipi, coğrafi unsur, ürün riski ve dağıtım kanalı analiz edilerek puanlama sistemi oluşturulur.

Sonuç

AML uyumu hem itibar hem de yasal yükümlülük açısından kritik bir alandır. Etkin işlem izleme sistemleri ve eğitimli personel uyumun temelidir.