V-102.1 sayılı Tebliğ, sermaye piyasasında faaliyet gösteren kuruluşların şüpheli nitelikteki işlemleri yetkili mercie bildirmesine ilişkin yükümlülüğü düzenler. Bu rehber, bildirim yükümlüsü kurumların iç süreçlerini nasıl kurgulaması gerektiğine ve yükümlülüğün ihlal edildiği hâllerde ortaya çıkan sorumluluk tablosuna odaklanır.
Yükümlülüğün Mantığı: Denetim Zincirinin İlk Halkası
Bildirim yükümlülüğü, piyasa gözetiminin sadece merkezî sistemlere bırakılmamasını amaçlar. Müşterisini, emir akışını ve hesap hareketlerini en yakından gören taraf aracı kuruluştur. Bu nedenle şüphe eşiği, kesin kanaate değil makul bir değerlendirmeye dayanır; kurum, işlemin suç oluşturduğuna karar vermek zorunda değildir, şüpheyi doğuran unsurları aktarmakla yükümlüdür.
Şüpheyi Tetikleyen Tipik Örüntüler
- Müşterinin bilinen yatırım profiliyle bağdaşmayan ani ve yoğun pozisyon alımı.
- Önemli bir açıklama öncesinde yoğunlaşan, açıklama sonrası hızla kapatılan işlemler.
- Aralarında bağlantı bulunan hesaplar arasında karşılıklı ve ekonomik amacı anlaşılamayan emirler.
- Fiyat oluşumunun kritik anlarında girilip kısa sürede iptal edilen emir kümeleri.
Bildirimin Gizliliği ve Müşteriyle İlişki
Bildirim sürecinin en hassas yönü gizliliktir. Yapılan bildirimin müşteriye veya ilgisiz üçüncü kişilere aktarılması, hem incelemenin etkinliğini zedeler hem de kurum açısından ayrı bir sorumluluk doğurabilir. Buna karşılık kurumun, müşteri ilişkisini yönetirken sözleşmesel yükümlülüklerini de sürdürmesi gerekir; bu denge yazılı iç prosedürle kurulmalıdır.
Uyum Altyapısında Aranan Asgari Unsurlar
- Şüpheli işlem tespitinden bildirime kadar geçen akışın yazılı olarak tanımlanması.
- Bildirim kararını verecek yetkili kişinin ve yedeğinin belirlenmesi.
- Değerlendirme aşamasında incelenen verilerin kayıt altına alınması ve saklanması.
- Personelin, bildirim yapmanın kurumsal bir koruma olduğu yönünde düzenli bilgilendirilmesi.
Yükümlülüğün İhlalinde Ortaya Çıkan Riskler
Bildirim yapılmaması ya da geç yapılması, kurum bakımından idari yaptırım riski doğurabileceği gibi, işlemin arkasındaki fiilin sonradan ortaya çıkması hâlinde kurumun konumunu da zayıflatır. Kişisel verilerin işlenmesi boyutunda ise 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki ilkelerin, özellikle amaçla bağlılık ve veri güvenliğinin gözetilmesi gerekir.
Bu metin genel çerçeveyi aktarmak için hazırlanmıştır. Bildirim yükümlülüğünün somut bir işlem bakımından doğup doğmadığı teknik bir değerlendirme gerektirdiğinden, tereddüt hâlinde kurum içi hukuk biriminden veya bağımsız hukuki danışmanlıktan görüş alınması önerilir.