Mevzuat Rehberi
Tüm Rehber Sayfaları

Kuyumcuda MASAK Yükümlülükleri

Kuyumcular MASAK kapsamında yükümlü sayılır. Bu sayfa kimlik tespitinin ne zaman gerektiğini, hangi bilgilerin alındığını, şüpheli işlem bildiriminin nereye yapıldığını ve denetimde nelerin istendiğini sade bir dille toplar.

Kısa cevap

Kuyumcular, Mali Suçları Araştırma Kurulu (MASAK) düzenlemeleri kapsamında yükümlü sayılır. Temel yükümlülükler dört başlıkta toplanır: belirlenen eşiği aşan ya da birbiriyle bağlantılı işlemlerde kimlik tespiti, alınan bilgilerin kayıt altına alınması ve saklanması, şüphe uyandıran işlemlerin şüpheli işlem bildirimi olarak iletilmesi ve denetimde bu kayıtların ibraz edilmesi. Eşik tutarı ve kapsam mevzuatla belirlenir ve değişebilir; bu yüzden güncel tutarı her zaman yürürlükteki düzenlemeden teyit etmek gerekir. Bildirim, yazılım üzerinden değil MASAK’ın kendi bildirim sistemi üzerinden yapılır.

İlgili rehberler: MASAK uyum ve kimlik kaydı · Kuyumcu faturası nasıl kesilir · Kuyumcu terimleri sözlüğü

Bu sayfa bilgilendirme amaçlıdır, hukuki veya mali danışmanlık değildir. Yükümlülüklerinizin kapsamı işletmenizin faaliyetine göre değişebilir; uygulamadan önce mali müşaviriniz veya uyum danışmanınızla teyit ediniz.

Kuyumcu Neden MASAK Kapsamında Yükümlü Sayılır?

Kıymetli maden ve taş ticareti yapan işletmeler, yüksek değerli varlıkların nakde yakın biçimde el değiştirdiği bir alandır. Bu nedenle kuyumcular, bankalar ve finansal kuruluşlarla birlikte suç gelirlerinin aklanmasının önlenmesine ilişkin düzenlemelerde yükümlü olarak tanımlanır.

Yükümlü olmak, işletmenin kendi başına bir suç şüphesi taşıdığı anlamına gelmez. Anlamı şudur: belirli işlemlerde müşterinin kim olduğunu tespit etmek, bunu kayda geçirmek ve şüphe doğuran durumları bildirmek yasal bir sorumluluktur. Bu sorumluluk işletmeye aittir; kullandığı yazılıma devredilemez.

Kimlik Tespiti Ne Zaman Zorunlu Olur?

Kimlik tespiti üç durumda gündeme gelir:

  • Tek işlemin belirlenen eşiği aşması. Eşik tutarı mevzuatla belirlenir ve zaman içinde güncellenir; sabit bir rakam olarak ezberlenmemeli, yürürlükteki düzenlemeden takip edilmelidir.
  • Birbiriyle bağlantılı işlemlerin toplamının eşiği aşması. Aynı müşterinin aynı gün ya da kısa aralıkla yaptığı işlemler ayrı ayrı eşiğin altında kalsa bile, birbirine bağlı kabul edilebilir.
  • Şüphe bulunması. Tutar ne olursa olsun, işlemde şüphe doğuran bir durum varsa kimlik tespiti yapılır.

Uygulamada en sık gözden kaçan madde ikincisidir. İşlemi eşiğin altında kalacak şekilde bölmek, makul bir gerekçe yoksa başlı başına şüpheli işlem değerlendirmesine yol açabilir.

Kimlik tespiti, işlem tamamlanmadan önce yapılmalıdır. Sonradan tamamlanan bir kayıt, yükümlülüğü geriye dönük olarak karşılamaz.

Kimlik Tespitinde Hangi Bilgiler Alınır?

Gerçek kişi müşteride

Ad ve soyad, T.C. kimlik numarası, doğum yeri ve tarihi, uyruk, kimlik belgesinin türü ve numarası, adres ve iletişim bilgisi; işletmenin uygulamasına göre meslek bilgisi ve imza örneği de istenebilir. Bilgiler beyana değil, geçerli bir kimlik belgesine dayandırılır.

Tüzel kişi müşteride

Unvan, vergi kimlik numarası, ticaret sicil bilgileri, adres ve işlemi yapan kişinin temsil yetkisini gösteren belge. Ayrıca gerçek faydalanıcının kim olduğu belirlenir — yani işlemden nihai olarak yararlanan kişi.

Başkası adına yapılan işlemde

Hem işlemi fiilen yapan kişinin hem de adına işlem yapılan kişinin kimliği tespit edilir; ayrıca vekâlet veya yetki belgesi istenir.

Kimlik bilgisi toplanması KVKK kapsamında kişisel veri işlemektir. Toplanan veri yalnız yükümlülük amacıyla kullanılmalı, yetkisiz kişilere açılmamalı ve mevzuatta öngörülen süre boyunca güvenli biçimde saklanmalıdır. Terimler için kuyumcu terimleri sözlüğüne bakabilirsiniz.

Şüpheli İşlem Nedir, Bildirimi Nereye Yapılır?

Şüpheli işlem, işleme konu varlığın yasa dışı yollardan elde edildiğine ya da yasa dışı amaçlarla kullanıldığına dair bilgi, şüphe veya şüpheyi gerektirecek bir hususun bulunduğu durumdur. Şüphe için kesin bilgi gerekmez; makul bir kuşku yeterlidir.

Uygulamada sık karşılaşılan işaretler: müşterinin kimlik vermekten kaçınması, işlemi eşiğin altında kalacak biçimde bölmesi, ekonomik açıdan makul bir gerekçesi olmayan alım-satımlar, ödemenin işlemle ilgisi kurulamayan üçüncü kişilerden gelmesi ve müşterinin bilinen profiliyle bağdaşmayan tutarlar.

Bildirim kanalı tektir: şüpheli işlem bildirimi MASAK’ın kendi bildirim sistemi üzerinden yapılır. Hiçbir ticari yazılım bu bildirimi sizin yerinize göndermez; gönderdiğini söyleyen bir ürün varsa bunu yazılı olarak teyit ettirin. Yazılımın yapabileceği şey, bildirimi hazırlarken gereken kayıtları eksiksiz ve erişilebilir tutmaktır.

Bildirim yapılması, müşteriye bildirimden söz edilmesi anlamına gelmez; mevzuat bu konuda sır saklama yükümlülüğü öngörür.

Kayıtlar Ne Kadar Süre Saklanır?

Kimlik tespitine ilişkin belgeler ve işlem kayıtları, mevzuatta öngörülen süre boyunca saklanır ve talep hâlinde ibraz edilir. Süre mevzuatla belirlendiği için burada sabit bir rakam vermiyoruz; yürürlükteki düzenlemeden teyit edilmelidir.

Saklamada iki pratik nokta işletmeleri zorlar. Birincisi erişilebilirlik: kayıt duruyor olabilir ama denetimde makul sürede bulunamıyorsa fiilen yok sayılır. İkincisi bütünlük: kimlik kaydı ile o kimliğin hangi işleme ait olduğu arasındaki bağ korunmalıdır. Kimlikler bir yerde, işlemler başka bir yerde duruyorsa eşleştirme denetim anında yapılamaz.

Denetimde Ne İstenir? Hazırlık Listesi

  1. Eşik üstü ve bağlantılı işlemlerin listesi, tarih ve tutarlarıyla.
  2. Bu işlemlere ait kimlik tespit kayıtları ve kimlik belgesi görüntüleri.
  3. Kimlik kaydı ile işlem kaydı arasındaki bağın kanıtı.
  4. Tüzel kişi müşterilerde gerçek faydalanıcı bilgisi ve yetki belgeleri.
  5. Varsa şüpheli işlem değerlendirme notları ve yapılan bildirimlere ilişkin kayıtlar.
  6. Kayıtların kim tarafından, ne zaman oluşturulduğunu gösteren işlem izi.
  7. İşletme içinde yükümlülükten sorumlu kişinin belirlenmiş olması.

Bu listenin tamamı elle tutulabilir; ama ürün sayısı ve işlem hacmi arttıkça elle tutulan kayıt ilk kopan halka olur. Kritik olan, kimlik kaydının satış anına bağlı olması ve sonradan eklenmeye çalışılmamasıdır.

Hasfiyat Bu Süreçte Neyi Yapar, Neyi Yapmaz?

Yaptıkları

  • Kimlik kartı okutularak müşteri kaydı açılır; bilgiler elle yeniden yazılmaz.
  • Açılan müşteri kartı, o müşterinin alış-satış işlemleriyle ve cari bakiyesiyle aynı yerde durur — kimlik ile işlem arasındaki bağ kendiliğinden kurulur.
  • İşlem tutarları izlenir ve eşik kuralı işletme tarafından tanımlanabilir.
  • Kayıtlar kullanıcı ve tarih bilgisiyle tutulur; kim ne zaman ne yaptı görülebilir.
  • Kimlik görselleri müşteri kartına bağlı saklanır ve yetkiye göre gösterilir.
  • Risk paneli üzerinden eşik üstü ve tekrar eden hareketler listelenebilir.

Yapmadıkları

  • Şüpheli işlem bildirimini sizin yerinize göndermez. Bildirim MASAK’ın kendi sistemi üzerinden, işletme tarafından yapılır.
  • Bir işlemin şüpheli olup olmadığına karar vermez. Değerlendirme yükümlüye aittir; yazılım yalnız veriyi önünüze getirir.
  • Eşik tutarını sizin adınıza güncellemez. Mevzuat değiştiğinde ayarın güncellenmesi işletmenin sorumluluğundadır.
  • Hukuki veya mali danışmanlık vermez. Kapsam ve uygulama için mali müşavirinizle çalışmanız gerekir.

Ürün tarafındaki ayrıntılar için MASAK uyum ve kimlik kaydı sayfasına, belge tarafı için kuyumcu faturası nasıl kesilir sayfasına bakabilirsiniz.

Sıkça Sorulan Sorular

Kuyumcular MASAK kapsamında yükümlü müdür?+

Evet. Kıymetli maden ve taş ticareti yapan işletmeler, suç gelirlerinin aklanmasının önlenmesine ilişkin düzenlemelerde yükümlü olarak sayılır. Yükümlülük işletmeye aittir ve kullanılan yazılıma devredilemez.

Kimlik tespiti hangi tutarda zorunlu olur?+

Eşik tutarı mevzuatla belirlenir ve zaman içinde güncellenir; bu yüzden sabit bir rakam olarak ezberlenmemelidir. Güncel tutar yürürlükteki düzenlemeden teyit edilmelidir. Ayrıca şüphe bulunan işlemlerde tutar ne olursa olsun kimlik tespiti yapılır.

Aynı müşteri gün içinde birkaç küçük işlem yaparsa ne olur?+

Birbiriyle bağlantılı işlemlerin toplamı dikkate alınabilir. İşlemi eşiğin altında kalacak şekilde bölmek, makul bir gerekçe yoksa şüpheli işlem değerlendirmesine yol açabilir.

Şüpheli işlem bildirimini yazılım gönderebilir mi?+

Hayır. Bildirim MASAK’ın kendi bildirim sistemi üzerinden, yükümlü tarafından yapılır. Yazılımın rolü, bildirimi hazırlarken gereken kimlik ve işlem kayıtlarını eksiksiz ve erişilebilir tutmaktır.

Müşteri kimlik vermeyi reddederse ne yapmalıyım?+

Kimlik tespiti yapılamıyor veya bilgiler doğrulanamıyorsa işlemin gerçekleştirilmemesi gerekir. Ayrıca bu durumun kendisi şüpheli işlem değerlendirmesinde bir işaret olarak ele alınmalıdır.

Kimlik fotokopisi almak yeterli mi?+

Belirleyici olan, bilgilerin geçerli bir kimlik belgesine dayandırılması ve belgenin işlemle ilişkilendirilerek saklanmasıdır. Görüntünün tek başına bir klasörde durması, hangi işleme ait olduğu bilinmiyorsa denetimde işe yaramaz.

Kayıtları ne kadar süre saklamalıyım?+

Saklama süresi mevzuatla belirlenir. Süreden bağımsız olarak iki şey önemlidir: kaydın denetimde makul sürede bulunabilmesi ve kimlik ile işlem arasındaki bağın korunmuş olması.

MASAK kaydı ile KVKK birbiriyle çelişir mi?+

Çelişmez. MASAK yükümlülüğü belirli verilerin toplanmasını ve saklanmasını gerektirir; KVKK ise bu verinin yalnız amacına uygun kullanılmasını, yetkisiz erişime kapalı olmasını ve güvenli saklanmasını ister. İkisi birlikte uygulanır.