AML KYC Politikası

Blackhole N.V.

Son güncelleme: 14.10.2021

Giriş

Csgorun is operated by QROQO Limited having its office at Georgiou Gennadiou 10, Limassol, Cyprus.

AML Politikasının Amacı

csgorun.run platformu üzerinden sunulan hizmetlerin güvenliğini en üst düzeyde sağlamak amacıyla, kullanıcı ve müşterilerin kimlik bilgilerinin doğrulanmasına yönelik olarak üç aşamalı bir hesap doğrulama süreci uygulanmaktadır.

Bu uygulamanın temel amacı, kayıtlı kişiye ait bilgilerin doğruluğunun teyit edilmesi ve kullanılan ödeme yöntemlerinin çalıntı olmaması veya üçüncü kişilerce izinsiz kullanılmaması suretiyle, kara para aklamaya karşı mücadele kapsamında genel bir denetim çerçevesi oluşturmaktır. Ayrıca, kullanıcıların uyruğu, menşe ülkesi, ödeme ve para çekme yöntemleri gibi hususlar doğrultusunda farklı güvenlik tedbirlerinin uygulanması gerektiği de göz önünde bulundurulmaktadır.

Blackhole N.V., kara para aklama riskini önlemek ve asgariye indirmek amacıyla makul önlemleri almakta ve bu doğrultuda gerekli kaynakları tahsis etmektedir.

Blackhole N.V., Avrupa Birliği düzenlemeleri ile uyumlu bir şekilde, kara para aklamayla mücadeleye (AML) ilişkin yüksek standartları benimsemeyi ve bu kapsamda yöneticileri ile çalışanlarının, sunulan hizmetlerin bu tür faaliyetler için kullanılmasını engelleyecek şekilde söz konusu standartlara uygun davranmalarını sağlamayı taahhüt etmektedir.

Blackhole N.V.'nin AML programı aşağıdaki düzenlemelere uygunluk çerçevesinde yapılandırılmıştır:

AB: “20 Mayıs 2015 tarihli ve 2015/849 sayılı Avrupa Parlamentosu ve Konseyi Direktifi – Finansal sistemin kara para aklama amacıyla kullanılmasının önlenmesine ilişkin”

AB: “Fon transferlerinde bilgi eşlik etmesine dair 2015/847 sayılı Tüzük”

AB: Belirli kişi, mal ve teknolojilere (çift kullanımlı ürünler dahil) yönelik yaptırımlar ve kısıtlayıcı tedbirler getiren çeşitli düzenlemeler

BE: “18 Eylül 2017 tarihli Kara Para Aklamanın Önlenmesi ve Nakit Kullanımının Sınırlandırılmasına Dair Kanun”

Kara para aklamanın tanımı

Kara para aklama aşağıdaki şekilde tanımlanır:

• Suç faaliyetlerinden elde edilen malvarlığının, özellikle paranın, yasadışı kaynağını gizlemek veya bu tür faaliyetlere iştirak eden bir kişinin yasal sonuçlardan kaçınmasına olanak sağlamak amacıyla, bu kaynağın bilinciyle dönüştürülmesi veya transfer edilmesi;

• Suç faaliyetlerinden elde edildiği bilinen malvarlığına ilişkin gerçek mahiyet, kaynak, yer, el değiştirme, mülkiyet hakkı veya hak sahipliğinin gizlenmesi veya çarpıtılması;

• Suç faaliyetinden veya böyle bir faaliyete yardım edilmesinden kaynaklandığı bilinen malvarlığının, edinilmesi, elde tutulması veya kullanılması;

• Yukarıda belirtilen fiillerin işlenmesine yönelik her türlü iştirak, yardım, teşvik, kolaylaştırma veya danışmanlık faaliyetleri.

Kara para aklama, söz konusu malvarlığının elde edilmesine yol açan faaliyetlerin başka bir Avrupa Birliği Üye Devletinde veya üçüncü bir ülkede gerçekleştirilmiş olması halinde dahi kara para aklama kapsamında değerlendirilir.

Blackhole N.V. için AML organizasyonu

Kara para aklamayla mücadele mevzuatına uygun olarak Blackhole N.V., AML tedbirlerinin üst düzeyde uygulanmasını sağlamak üzere şirket yönetimi seviyesinde sorumluluk üstlenmiştir.

Bu doğrultuda, AML politikası ile prosedürlerinin uygulanmasından sorumlu bir Kara Para Aklama Raporlama Yetkilisi (AMLRO) görevlendirilmiştir.

AMLRO, doğrudan şirketin genel yönetimine karşı sorumludur.

AML politikasındaki değişiklikler ve uygulamaya ilişkin şartlar

csgorun.run platformuna ilişkin AML politikasında yapılacak her türlü esaslı değişiklik, Blackhole N.V. genel yönetimi ile kara para aklamayla mücadele uyum görevlisinin ortak onayına tabidir.

Üç Aşamalı Doğrulama

Birinci aşama doğrulama

Para çekim işlemi gerçekleştirmek isteyen tüm kullanıcı ve müşterilerin, birinci aşama doğrulamayı tamamlaması zorunludur.

Ödeme yöntemi, ödeme ve çekim tutarı, çekim tercihi ve kullanıcının ya da müşterinin vatandaşlık durumu gibi faktörlere bağlı olarak bu ilk doğrulama süreci öncelikli olarak tamamlanmalıdır.

Birinci aşama doğrulama, kullanıcı ya da müşteri tarafından şahsen doldurulması gereken bir belge aracılığıyla gerçekleştirilir. Aşağıdaki bilgilerin eksiksiz şekilde doldurulması zorunludur: ad, soyad, doğum tarihi, ikamet edilen ülke, cinsiyet ve açık adres.

Müşteri ayrıca, geçerli pasaportunun veya kimlik belgesinin taranmış bir kopyasını ibraz etmekle yükümlüdür. Bazı durumlarda, pasaportu elinde tuttuğu bir selfie fotoğrafı da talep edilebilir.

İkinci aşama doğrulama

Bankamatik kartı veya elektronik para cüzdanı aracılığıyla çekim yapmak isteyen her kullanıcının ikinci aşama doğrulamayı tamamlaması zorunludur.

İkinci aşama doğrulama tamamlanıncaya kadar, para çekme, bahşiş gönderme veya yatırım işlemleri işleme alınmayacaktır.

İkinci aşama doğrulama kapsamında, kullanıcı/müşteri ilgili alt sayfaya yönlendirilir ve aşağıda belirtilen doğrulama belgelerini sunması talep edilir:

Eğer kullanıcı banka kartına çekim talebinde bulunuyorsa, ilgili kartın ön ve arka yüzünü içeren fotoğrafları göndermesi gerekmektedir. Kartın ilk 6 hanesi ve son 4 hanesi net şekilde görünür olmalı, CVV güvenlik kodu ise bulanıklaştırılmış olmalıdır. CVV kodunun bulanıklaştırılması zorunludur.

Kart üzerinde kart sahibinin ismi yer almıyorsa, kullanıcıdan ilgili kartın sahibine ait olduğunu kanıtlayan mobil bankacılık uygulaması profil ekranına ait bir görüntü sunması istenecektir.

Kullanıcı, elektronik para cüzdanı üzerinden çekim yapmak istiyorsa, söz konusu cüzdan hesabına ait profil ekranının ekran görüntüsü ibraz edilmelidir.

Üçüncü aşama doğrulama

5000 EUR (beş bin Euro) ve üzeri tutarda yatırım yapan, 5000 EUR ve üzeri tutarda çekim gerçekleştiren veya üçüncü şahıslara 3000 EUR (üç bin Euro) ve üzeri transfer yapan her kullanıcı için üçüncü aşama doğrulama süreci zorunludur. Bu doğrulama tamamlanıncaya kadar ilgili para çekme, bahşiş gönderme veya yatırım işlemleri beklemeye alınır. Üçüncü aşamada kullanıcıdan/müşteriden malvarlığı kaynağına (kaynak varlık beyanı) ilişkin belge ya da açıklama sunması talep edilir.

Müşteri Tanıma ve Kimlik Doğrulama (KYC)

Yürürlükteki mevzuat ve iç KYC politikaları uyarınca, ticari ilişkiye başlanmadan önce müşterinin kimliğinin resmi olarak tanımlanması ve doğrulanması büyük önem taşımaktadır.

Bu kimlik doğrulama süreci aşağıda yer alan temel ilkelere dayanmaktadır:

Kullanıcı tarafından sunulan pasaport, kimlik kartı veya sürücü belgesinin, üzerine elle yazılmış altı haneli rastgele bir sayıyı içeren not ile birlikte çekilmiş net bir kopyası.

Ayrıca, kullanıcıya/müşteriye ait yüzün net biçimde göründüğü ikinci bir fotoğrafın sunulması zorunludur. Kullanıcı/müşteri, doğum tarihi, uyruk, cinsiyet, ad, soyad ve fotoğraf haricindeki bilgileri, gizliliğin korunması amacıyla bulanıklaştırabilir.

Lütfen, kimlik belgesinin dört köşesinin aynı karede net şekilde görünür olması ve yukarıda belirtilenler dışındaki bilgilerin eksiksiz ve okunabilir şekilde sunulması gerektiğini unutmayınız. Gerekli görüldüğü takdirde tüm bilgilerin ibrazı talep edilebilir.

Gerekli hallerde, yetkili bir çalışan tarafından ilave kontroller gerçekleştirilebilir.

Yaptırım Listesi ve PEP (Politik Nüfuz Sahibi Kişi) Kontrolü

Politik Nüfuz Sahibi Kişi (PEP), cumhurbaşkanı, politikacı, belediye başkanı vb. kamuoyunda tanınan ve önemli görevlerde bulunan bireyleri ifade eder.

PEP’lerle ilişkili işlemler yüksek riskli olarak değerlendirilmekte olup, bu riski en aza indirmek amacıyla Blackhole N.V. kullanıcıların bu kapsamdaki statüsünü belirlemekle yükümlüdür.

PEP’ler aşağıdaki kategorilere ayrılmaktadır:

Yabancı PEP’ler: Devlet veya hükümet başkanları, üst düzey politikacılar, yüksek düzey kamu, yargı veya askeri yetkililer, kamuya ait kuruluşların üst düzey yöneticileri ve yabancı ülkelerdeki önemli siyasi parti temsilcileri.

Yerel PEP’ler: Yabancı PEP’lere benzer şekilde, ülke içinde kamuoyunda tanınan ve önemli kamu görevlerine atanmış kişiler.

Uluslararası Kuruluş PEP’leri: Uluslararası kuruluşlar tarafından üst düzey pozisyonlara atanmış kişiler. Bu kişiler; yönetim kurulu üyeleri, genel müdür yardımcıları ve benzeri düzeyde görev yapan yetkililer olabilir.

PEP'lerin aile üyeleri, doğrudan (kan bağıyla) veya evlilik ya da benzeri medeni birliktelikler yoluyla bağlantılı kişilerdir.

Yakın ilişkili kişiler ise bir PEP ile sosyal veya mesleki olarak yakından bağlantılı kişilerdir.

PEP veri tabanlarına ilişkin bilgi kaynakları, esas olarak cumhurbaşkanlığı, hükümet, yasama organları, yüksek yargı kurumları, askeri yönetimler gibi resmi devlet siteleri ile yasaların, kararnamelerin, atama ve görevden alma kararlarının yayımlandığı resmi gazetelerdir.

Kontrol edilen yaptırım listeleri aşağıdaki gibidir:

Birleşmiş Milletler;

Avrupa Birliği;

ABD Hazine Bakanlığı;

Birleşik Krallık Maliye Bakanlığı;

İsviçre SECO;

Avustralya yaptırımları.

PEP listeleri sürekli olarak güncellenen dinamik yapılardır.

Blackhole N.V., PEP veya yaptırım listelerinde yer alan bireylere hiçbir şekilde hizmet sunmaz.

Adres Kanıtı

Adres doğrulaması, iki farklı veritabanı kullanılarak gerçekleştirilen iki ayrı elektronik kontrol aracılığıyla yapılır. Elektronik doğrulama testinin başarısız olması durumunda, kullanıcı/müşteri adres kanıtını manuel olarak sunma hakkına sahiptir.

Bu kapsamda, kayıtlı adrese gönderilmiş ve son üç ay içerisinde düzenlenmiş bir fatura ya da ikamet edilen devleti teyit eden resmi bir devlet belgesi geçerli adres kanıtı olarak kabul edilmektedir.

Onay sürecinin gecikmemesi adına, sunulan belgenin yüksek çözünürlüklü olması, tüm köşelerinin görünür biçimde kadraja dahil edilmesi ve metin içeriğinin tam olarak okunabilir olması zorunludur.

Geçerli belgelere örnek olarak; elektrik faturası, su faturası, banka ekstresi veya kullanıcıya hitaben düzenlenmiş resmi yazışmalar gösterilebilir.

Gerekli görülmesi halinde, bir çalışan ek kontroller gerçekleştirme yetkisine sahiptir.

Fon Kaynağı

Bir kullanıcının beş bin Euro (5000 EUR) veya üzerinde yatırım yapması durumunda, ilgili fonun kaynağının (Source of Wealth – SOW) anlaşılmasına yönelik süreç başlatılır.

Servet kaynağına ilişkin kabul edilebilir örnekler şunlardır:

● Ticari faaliyetlerden elde edilen gelir

● Çalışan maaş ve ücretleri

● Miras yoluyla edinilen varlıklar

● Yatırım gelirleri

● Aileden sağlanan finansal destek

İlgili fonun kaynağının ve yasal meşruiyetinin açık ve belgelenebilir şekilde ortaya konulması, AML yükümlülükleri çerçevesinde büyük önem taşımaktadır. Bu bilgilendirmenin sunulamaması veya eksik kalması halinde, ilgili personel tarafından ek belge ya da kanıt sunulması talep edilebilir.

Aynı kullanıcı tarafından belirtilen tutarın tek seferde yatırılması veya toplamda bu tutara ulaşan birden fazla işlem gerçekleştirilmesi durumunda, kullanıcı hesabı geçici olarak dondurulacaktır. Bu doğrultuda yukarıda açıklanan sürecin başlatılması amacıyla kullanıcıya manuel olarak bilgilendirme emailsı gönderilecek, ayrıca web sitesi aracılığıyla bildirimde bulunulacaktır.

Blackhole N.V., kullanıcı/müşteri kimliğinin daha sağlam biçimde teyit edilebilmesi amacıyla banka havalesi veya kredi kartı aracılığıyla işlem yapılmasını zorunlu kılabilir. Bu aynı zamanda ilgili kişinin finansal durumu hakkında ek bilgi elde edilmesini sağlar.

Birinci aşama doğrulama kapsamında temel belge:

Bu belgeye Blackhole N.V.’nin ayarlar sayfası üzerinden erişilecek olup, her kullanıcı aşağıdaki bilgileri eksiksiz şekilde doldurmakla yükümlüdür:

● Ad

● Soyad

● Uyruk

● Cinsiyet

● Doğum Tarihi

İlgili belge yapay zeka aracılığıyla sistemde oluşturularak güvenli şekilde muhafaza edilecektir. Ancak, gerekli görülmesi halinde, bir çalışan tarafından ek kontrol işlemleri yapılabilir.

Risk Yönetimi

Küresel ölçekte farklı bölgelerdeki risk seviyeleri ve varlık durumu göz önünde bulundurularak, Blackhole N.V. ülkeleri üç ayrı risk bölgesine ayırmaktadır.

Bölge 1 – Düşük Risk:

Bu bölgeye dahil ülkelerde ikamet eden kullanıcılar için üç aşamalı doğrulama süreci yukarıda açıklanan usullere uygun şekilde yürütülecektir.

Bölge 2 – Orta Risk:

Bu bölgeye dahil ülkelerden gelen kullanıcılar için doğrulama süreci, daha düşük yatırım, çekim ve bahşiş limitlerinde devreye alınacaktır. Birinci doğrulama adımı, standart prosedürler çerçevesinde yürütülecektir. İkinci doğrulama adımı, kullanıcının 1000 EUR (bin Euro) ve üzeri yatırım yapması, 1000 EUR (bin Euro) ve üzeri tutarda çekim gerçekleştirmesi veya diğer bir kullanıcıya 500 EUR (beş yüz Euro) ve üzeri tutarda bahşiş vermesi halinde uygulanacaktır. Üçüncü doğrulama adımı ise, 2500 EUR (iki bin beş yüz Euro) ve üzeri yatırım, 2500 EUR (iki bin beş yüz Euro) ve üzeri çekim işlemi veya 1000 EUR (bin Euro) ve üzeri tutarda üçüncü kişilere yapılan transferlerde devreye girecektir. Ayrıca, düşük risk grubuna dahil ülkelerden gelen ancak kripto para birimini farklı bir para birimine çeviren kullanıcılar, orta risk grubundaki kullanıcılar ile aynı doğrulama yükümlülüklerine tabi tutulacaktır.

Bölge 3 – Yüksek Risk:

Yüksek risk teşkil eden bölgeler kara listeye alınacak olup, bu bölgelerden hizmete erişim engellenecektir. Bu liste, küresel gelişmelere uygun şekilde düzenli olarak güncellenecektir.

Ek Önlemler

Blackhole N.V., kara para aklamayla mücadeleye yönelik olarak, AML uyum görevlisinin denetimi altında çalışan bir yapay zeka sistemini devreye almış olup, sistem olağandışı faaliyetleri derhal tespit ederek ilgili personele bildirmektedir.

Risk esaslı değerlendirme yaklaşımı doğrultusunda, insan kaynaklı personel; gerek yapay zeka gerekse diğer personel tarafından gerçekleştirilen kontrolleri tekrar inceleyerek, duruma göre kontrolleri yeniden gerçekleştirme veya ilave kontrol yapma yetkisine sahiptir.

Ayrıca, modern elektronik analiz sistemleriyle desteklenen bir veri analisti, özellikle uzun bahis oturumları olmaksızın yapılan yüksek tutarlı yatırım ve çekim işlemleri gibi olağandışı faaliyetlerin analizinden sorumludur.

Yatırım ve çekim işlemlerinde farklı banka hesaplarının kullanılması girişimleri, vatandaşlık değişiklikleri, para birimi değişiklikleri, davranış ve işlem alışkanlıklarında gözlemlenen sapmalar ile hesapların gerçek sahipleri tarafından kullanılıp kullanılmadığı gibi hususlar da dikkatle izlenmektedir.

Ek olarak, kullanıcıların ilk yatırdıkları tutar için çekim işlemini, yatırımı gerçekleştirdikleri yöntemle aynı yöntem üzerinden yapmaları zorunludur. Bu uygulama, kara para aklamanın önlenmesini amaçlamaktadır.

Kurumsal Düzeyde Risk Değerlendirmesi

Risk esaslı yaklaşım kapsamında Blackhole N.V., şirket faaliyetlerine özgü riskleri tespit etmek ve analiz etmek amacıyla "Kurumsal Düzeyde Risk Değerlendirmesi" (Enterprise-Wide Risk Assessment – EWRA) gerçekleştirmektedir. AML risk politikası, hizmet verilen iş kollarında bulunan risklerin tespit edilmesi ve belgelenmesini müteakiben oluşturulmaktadır. Hizmet sunulan kullanıcılara ilişkin olarak, bu kullanıcıların gerçekleştirdiği işlemler, kullanılan hizmet kanalları, şirketin faaliyet gösterdiği, müşteri portföyünün bulunduğu ve işlemlerin gerçekleştiği coğrafi bölgeler ile diğer niteliksel ve gelişen risk unsurları kapsamlı şekilde değerlendirilmektedir.

Blackhole N.V. tarafından kara para aklama risk kategorilerinin tespitinde, ilgili mevzuat hükümleri, düzenleyici otoritelerin beklentileri ve sektörel uygulamalara ilişkin rehber ilkeler esas alınmaktadır. Ayrıca, internet ortamının doğası gereği ortaya çıkan ek riskler de dikkate alınarak gerekli teknik ve idari güvenlik önlemleri uygulanmaktadır.

EWRA değerlendirmesi, ilgili risklerin güncelliğini koruyabilmesini teminen her yıl düzenli olarak yeniden gerçekleştirilmektedir.

Sürekli İşlem İzleme

Blackhole N.V. bünyesindeki AML uyum birimi, kullanıcıların işlem geçmişi ve profilleriyle uyumlu olmayan, olağandışı ya da şüpheli nitelik taşıyan işlemleri tespit etmek amacıyla “sürekli işlem izleme” sürecinin etkin şekilde yürütülmesini temin eder.

Söz konusu işlem izleme süreci iki aşamalı bir kontrol mekanizması üzerinden gerçekleştirilir:

1) Birinci Kontrol Hattı:

Blackhole N.V., yalnızca AML uyum politikaları etkin biçimde uygulanan ve güvenilir kabul edilen Ödeme Hizmeti Sağlayıcıları ile iş birliği yapar. Bu sağlayıcılar aracılığıyla, gerekli KYC (Müşterini Tanı) prosedürleri tamamlanmadan kullanıcı hesaplarına şüpheli nitelikte para yatırma işlemlerinin gerçekleştirilmesi engellenmektedir.

2) İkinci Kontrol Hattı:

Blackhole N.V. ağına, kullanıcı, oyuncu ya da yetkili temsilci ile kurulan her türlü temasın, ilgili müşteri hesabı üzerinde gerekli dikkat ve özenin gösterilmesini gerektirdiğine dair kurum içi bilgilendirme yapılır. Özellikle aşağıdakileri içerir:

• Hesap üzerinden finansal işlemlerin gerçekleştirilmesine yönelik talepler;

• Hesapta kullanılan ödeme araçları veya hizmetlerle ilgili talepler;

Ayrıca, ayarlanmış risk yönetimi ile uygulanan üç aşamalı doğrulama, Blackhole N.V.’nin tüm müşterileri hakkında her zaman gerekli tüm bilgileri sağlamalıdır.

Ayrıca tüm işlemler, AML uyumluluk görevlisinin denetiminde olan çalışanlar tarafından kontrol edilmelidir. Bu görevli de genel yönetim tarafından denetlenmektedir.

Müşteri destek yöneticisine sunulan, gerekirse Uyumluluk Yöneticisi aracılığıyla gönderilen belirli işlemler de gerekli özen çerçevesinde incelenmelidir.

Bir veya daha fazla işlemin olağandışı olup olmadığının belirlenmesi, esasen müşterinin tanınmasına (KYC), finansal davranışlarına ve işlem karşı tarafına ilişkin sübjektif bir değerlendirmeye bağlıdır.

Bu kontroller otomatik bir sistem tarafından yapılacak olup, ek güvenlik amacıyla bir çalışan tarafından yeniden kontrol edilecektir.

Müşteri hesaplarında gözlemlenen ve yasal faaliyetlerin ve fonların kaynağının makul şekilde anlaşılamadığı işlemler hızlı şekilde tipik dışı olarak değerlendirilmelidir (çünkü doğrudan gerekçelendirilemezler).

Blackhole N.V. bünyesindeki herhangi bir çalışan, yasal bir faaliyet veya gelir kaynağına atfedilemeyen olağandışı işlemleri AML birimine bildirmekle yükümlüdür.

3) Üçüncü Kontrol Hattı:

AML’ye karşı son savunma hattı olarak Blackhole N.V., tüm şüpheli ve yüksek riskli kullanıcılar üzerinde manuel kontroller gerçekleştirecek ve kara para aklamayı tamamen engellemeye çalışacaktır.

Dolandırıcılık veya kara para aklama tespit edilirse, ilgili mercilere bilgi verilecektir.

csgorun.run üzerinde şüpheli işlemlerin raporlanması

Blackhole N.V., iç prosedürlerinde çalışanlarını bilgilendirmek amacıyla, ne zaman ve nasıl raporlama yapılması gerektiğini ayrıntılı şekilde tanımlar.

Tipik dışı işlemlere ilişkin raporlar, AML ekibi tarafından iç prosedürlerde tamamen açıklanan yöntemle analiz edilir.

Bu incelemenin sonucuna ve toplanan bilgilere bağlı olarak AML ekibi:

• 18 Eylül 2017 tarihli Yasa’da öngörülen yasal yükümlülüklere uygun olarak FIU’ya rapor gönderilip gönderilmeyeceğine karar verir;

• müşteriyle olan ticari ilişkinin sonlandırılıp sonlandırılmayacağına karar verir.

Prosedürler

AML kuralları, asgari KYC standartları dahil olmak üzere, Blackhole N.V.’nin intranet sitesinde yer alan operasyonel kılavuzlar veya prosedürlere dönüştürülür.

Kayıt Tutma

Kimlik tespiti amacıyla elde edilen veriler, ticari ilişkinin sona ermesinden itibaren en az on yıl süreyle saklanmalıdır.

Tüm işlem verilerine ilişkin kayıtlar, işlemlerin gerçekleştirilmesinden veya ticari ilişkinin sona ermesinden itibaren en az on yıl süreyle saklanmalıdır.

Bu veriler çevrim içi ve çevrim dışı olarak güvenli ve şifreli bir şekilde saklanacaktır.

Eğitim

Blackhole N.V.’nin insan çalışanları, risk bazlı değerlendirmeye göre manuel kontroller gerçekleştirmek üzere özel eğitim alır.

Eğitim ve farkındalık programı şu şekilde uygulanır:

- Finansal işlemlerle temas halinde olan tüm personel için en güncel düzenleyici gelişmelere uygun zorunlu AML eğitim programı

- Tüm yeni çalışanlar için akademik AML eğitim oturumları

Bu eğitim programının içeriği, çalışanların görev yaptığı iş türü ve bulundukları pozisyonlara uygun şekilde belirlenmelidir. Bu eğitim oturumları, Blackhole N.V. bünyesinde görev yapan bir AML (Kara Para Aklama ile Mücadele) uzmanı tarafından yürütülmektedir.

Personelin bilgilendirilmesine ilişkin usuller aşağıda belirtilmiştir:

Tanım

Şüpheli işlem, oyun işletmecisinin bilgisi dahilinde olan, şüphelendiği veya şüphelenmek için makul gerekçeye sahip olduğu, oyun operasyonu veya oyun tesisi aracılığıyla gerçekleştirilen ya da gerçekleştirilmesi teşebbüs edilen işlem veya işlem girişimi anlamına gelir. Bu tür işlemler, müşterinin bilinen meşru ticari veya kişisel faaliyetleriyle veya müşterinin elinde bulundurduğu menkul kıymetlerin ya da sözleşmelerin olağan kullanım biçimiyle uyumsuz olabilir.

İlgili bölümde belirtilen yükümlülüklere uyulmaması, Curaçao Oyun Otoritesi’nin (eski adıyla Hollanda Antilleri Oyun Otoritesi) bildirim kurallarının ihlali olarak değerlendirilir ve ilgili işletme lisansının derhal iptali ile sonuçlanabilir.

Şüpheli işlem nasıl tespit edilir?

Şüpheli finansal faaliyetlerin tespiti amacıyla uygulanacak etkin ve sistematik bir yaklaşım, ilgili kişi ve kurumların kara para aklama ve terörün finansmanı suçlarıyla irtibatlandırılma riskinden korunmasına hizmet eder. “SAFE” yaklaşımının benimsenmesi, yasal uyumluluk yükümlülüklerinin yerine getirilmesinde ve personel eğitiminde etkinlik sağlanması açısından faydalı olacaktır.

S: Tarama

A: Müşteriye sor

F: Bilgileri analiz et

E: Değerlendir

Şüpheli faaliyetlerin belirlenmesine yönelik sistematik yaklaşımın bu dört aşaması aşağıda açıklanmıştır.

Tarama: Hesabın şüpheli faaliyet göstergeleri açısından incelenmesi

Şüpheli faaliyetlere ilişkin bir veya daha fazla göstergenin tespiti, şüpheli faaliyet belirleme sürecinin ilk adımını oluşturur. Aşağıda kara para aklama faaliyetleri ile sıklıkla ilişkilendirilen bazı temel göstergelere yer verilmiştir:

Yüksek tutarda veya sık aralıklarla gerçekleştirilen nakit yatırma ya da çekme işlemleri,
İşlem desenine bağlı olarak ortaya çıkan şüpheli faaliyetler (örneğin, kara para aklamada sıkça yer alan kuruluşların işlemlere dahil olması),
Uluslararası suç faaliyetleri, uyuşturucu kaçakçılığı veya kara para aklama ve terörizmin finansmanı ile mücadele düzenlemelerinde ciddi eksiklikleri bulunan ülkeler, para birimleri veya uyrukların sürece dahil olması,
Müşterinin, yapılan işlemlere ilişkin makul bir açıklama sunmayı reddetmesi ya da sunulan açıklamanın gerçeğe aykırı olarak değerlendirilmesi,
Müşteriye ilişkin daha önce edinilmiş bilgiler ve işlem geçmişiyle kıyaslandığında faaliyetlerin müşterinin profiliyle örtüşmemesi,
Terörle ilişkilendirilen ülkeler veya bu ülke vatandaşları ile terörist olarak tanımlanan kişi veya kuruluşlarla bağlantılı işlemler (bu kişi veya kuruluşlara ilişkin bilgiler yetkili makamların internet sitelerinde yayımlanmaktadır),
Siyasi nüfuz sahibi kişiler.

Sorma: Müşteriye uygun sorular yöneltilmesi

Şayet bir çalışan, birden fazla şüpheli faaliyet göstergesi barındıran bir işlem yürütmekteyse, bu durumda ilgili müşteriye işlemin amacı, paranın kaynağı ve işlemin nihai faydalanıcısına ilişkin açıklayıcı sorular yöneltmelidir.

Ancak bazı personelin, söz konusu soruların müşteri tarafından şüpheyle ya da rahatsızlıkla karşılanabileceğini düşünerek soru sormaktan imtina etmesi muhtemeldir. Bu tür soruların yöneltilmesine yönelik tereddütlerin temel nedenlerinden biri, müşterinin kendisine yönelik bir şüphe oluştuğunu fark etmesi veya bu tür soruların yöneltilmesini yetki aşımı olarak değerlendirmesidir.

Şüpheli işlem göstergesi barındıran bir finansal faaliyetin gerekçesini öğrenmeye yönelik olarak yöneltilecek sorular, söz konusu faaliyetin içeriği ve koşullarına göre değişkenlik arz edecektir.

Örnek olarak, bir müşterinin kısa süre içerisinde yurt dışından düzenli ve düşük tutarlı para transferleri alması (“yapılandırılmış transfer”) durumunda, ilgili personele müşteriye neden daha büyük ve tek seferlik bir transfer tercih edilmediğine dair açıklama talebinde bulunma yükümlülüğü doğabilir. Bu, hem gönderici hem de alıcı açısından daha pratik ve ekonomik bir yöntem olacaktır.

Yasal ve meşru faaliyetlerde bulunan kişiler, bu tür sorulara açıklıkla ve tereddüt göstermeksizin yanıt verebilmektedir. Buna karşılık, yasa dışı faaliyetlerde bulunan bireyler çoğunlukla soruları yanıtsız bırakmakta, eksik bilgi vermekte veya gerçeğe aykırı beyanlarda bulunmaktadır.

Müşterinin soruları yanıtsız bırakması, yanıt vermeyi reddetmesi ya da gerçeğe aykırı veya eksik bilgiler sunması, söz konusu finansal işlemin şüpheli niteliğini destekleyen ek bir unsur olarak değerlendirilmelidir.

“Bulma” (Find): Müşteri kayıtlarının analiz edilmesi

Şüpheli işlem tespitine yönelik sistematik yaklaşımın üçüncü aşaması, müşteri hakkında daha önce edinilmiş bilgilerin ve geçmiş finansal işlemlerin analiz edilmesini kapsamaktadır. Bu analiz, mevcut finansal faaliyetin müşterinin genel profil ve işlem geçmişiyle uyumlu olup olmadığının değerlendirilmesi suretiyle gerçekleştirilir. Bu aşama, uygulamada yaygın olarak “müşterini tanı ilkesi” olarak anılmaktadır.

Finansal kuruluşlar, şirketler ve ilgili meslek grupları, müşterilerine ilişkin olarak mevcut faaliyetlerinin olağan mı yoksa olağandışı mı olduğunu değerlendirmeye yarayacak çeşitli bilgilere sahiptir. Bu bilgiler ve söz konusu bilgilerden çıkarılabilecek değerlendirmelere aşağıda örnekler verilmiştir.

Değerlendirme: Önceki adımlarda elde edilen tüm bilgilerin bütüncül şekilde analiz edilmesi

Şüpheli işlemin tespiti sürecinin son aşaması, Şüpheli İşlem Bildirimi (Suspicious Transaction Report - STR) yapılmasına gerek olup olmadığının değerlendirilmesidir. Şüphe kavramı doğası gereği ölçülebilir bir unsur olmadığından, hangi durumlarda STR düzenlenmesi gerektiğine dair mutlak ve her duruma uygulanabilir kurallar belirlemek mümkün değildir. Bununla birlikte, karar verme süreci, şüpheli işlem tespit sisteminin önceki üç adımı tamamlandığında ve karar verici tarafından tüm ilgili koşullar bilindiğinde ve dikkate alındığında en yüksek doğrulukla gerçekleştirilecektir. Tüm koşullar değerlendirildikten sonra faaliyet gerçekten şüpheli bulunursa, Şüpheli İşlem Bildirimi (STR) yapılmalıdır.

Personel, bir müşterinin belirli bir suçla veya suç türüyle bağlantılı olabileceğinden şüphelenilen açık şekilde şüpheli bir faaliyet yürüttüğü durumlarla nadiren karşılaşır. Bu nedenle kurumların, işletmelerin veya meslek mensuplarının, şüpheli işlemin belirli bir suç türüyle bağlantısı bilinmese dahi, bir veya daha fazla şüpheli faaliyet göstergesinin mevcut olduğu ve müşterinin makul ve meşru bir açıklama yapmaktan kaçındığı veya finansal faaliyetin müşteri profiliyle uyumsuz olduğu durumlarda STR hazırlamaları teşvik edilmektedir.

STR’de Neler Raporlanmalı?

Bir STR aşağıdaki bilgileri içermelidir:

• Şüpheli işleme karışan kişi(ler)in veya şirketin kişisel bilgileri (ad, kimlik kartı veya pasaport numarası, doğum tarihi, adres, telefon numarası, banka hesap numarası);

• Şüpheli finansal faaliyetin ayrıntıları;

• İşlemin neden şüpheli olduğu – hangi şüpheli faaliyet göstergeleri mevcuttur?

• Kişi tarafından işlemler hakkında yapılan açıklama (varsa).

Denetim

İç denetim birimi, düzenli olarak AML faaliyetlerine ilişkin denetim görevleri yürütmekte ve raporlar hazırlamaktadır.

Veri Güvenliği

Kullanıcı/müşteri tarafından sağlanan tüm veriler güvenli biçimde saklanacak; hiçbir şekilde satılmayacak veya üçüncü taraflarla paylaşılmayacaktır. Yalnızca yasal zorunluluk halinde veya kara para aklamayı önlemek amacıyla veriler, ilgili devletin AML (Kara Para Aklama ile Mücadele) otoritesiyle paylaşılabilir.

Blackhole N.V., Veri Koruma Direktifi’ne (resmi olarak Direktif 95/46/EC) ilişkin tüm kılavuz ve kurallara tam olarak uyacaktır.

Kara Para Aklama Bildirim Görevlisi (MLRO)

Blackhole N.V., Kara Para Aklama Yönetmeliği gereğince, üst düzey bir çalışanı Kara Para Aklama Bildirim Görevlisi (MLRO) olarak atayacaktır. MLRO, şirketin AML/CTF (Kara Para Aklama ve Terörün Finansmanı ile Mücadele) çerçevesinin ve buna bağlı sistemlerin ve kontrollerin kurulmasından ve sürdürülmesinden sorumlu olacak; ayrıca şirketin Yönetim Kurulu’na rapor sunacaktır.

Blackhole N.V., MLRO’nun şirkette yeterli kıdemde olmasını ve AML/CTF konularında görevlerini yerine getirebilmesini sağlayacak bilgi ve deneyime sahip olmasını garanti edecektir. Şirket, MLRO’ya gerekli tüm kaynakları tahsis edecek ve sürekli destek ile mesleki gelişimini sağlayacaktır.

Yönetim Kurulu’nun desteğiyle MLRO, Şirket’in yürürlükteki mevzuata uygun olarak AML uyumluluğunu sağlamasından sorumludur. MLRO, AML sistemlerini ve kontrollerini denetleyecek ve bunların amaca uygunluğunu sağlayacaktır. MLRO’nun başlıca görevleri şunlarla sınırlı olmamak üzere aşağıdakileri kapsar:

- Şirketin AML ve CTF faaliyetlerinin tüm yönlerinin denetimi;

- Şirket içindeki tüm AML ve CTF faaliyetlerinin odak noktası olma;

- Tüm personele AML eğitimi sağlama;

- Tüm iç şüpheli faaliyet raporlarını alma ve gerekli görüldüğünde bunları ilgili otoritelere raporlama;

- Hukuk uygulayıcı kurumlar ve diğer düzenleyici otoritelerle temas noktası olma;

- Kara para aklama ve terörizmin finansmanının önlenmesine yönelik risk esaslı yaklaşımın uygulama temelini oluşturma;

- Şirketin her bir iş biriminde kara para aklama/terörün finansmanı risklerinin yönetimi için üst yönetim odaklı koordinasyonu sağlama;

- AML perspektifinden yeni ürünler/süreçler konusunda iş birimlerine danışmanlık sağlama.

MLRO ayrıca Yönetim Kurulu toplantıları için aşağıdaki hususları içeren raporlar hazırlamakla yükümlüdür:

- Müşteriye ait yeterli düzeyde bilgi toplandığı ve bu bilgilerin sürekli olarak izlenmekte olduğunun teyidi;

- Karmaşık veya olağan dışı işlemlere ilişkin özet veriler;

- Personelden alınan iç onay/süpheli faaliyet bildirimlerinin sayısı;

- Dış makamlara gönderilen şüpheli faaliyet bildirimlerinin sayısı;

- Şirket personelinin eğitim durumu hakkında bilgiler;

- Tüm iş kayıtlarının usulüne uygun şekilde saklandığına ve yasal düzenlemelere uygun olarak muhafaza edildiğine dair teyit;

- Mevzuatta ya da işleyiş ortamında iş faaliyetlerini etkileyebilecek değişiklikler;

- İşletmeye etki eden risk matrisindeki değişiklikler;

- Şüpheli faaliyet bildirimleriyle ilgili olarak düzenleyici otorite ile yapılan temaslar.

Lisans şartlarımız doğrultusunda, Blackhole N.V., herhangi bir şüpheli işlemi lisans sahibi olan Gaming Services Provider, N.V.'ye bildirmekle yükümlüdür.