Fintech kuruluşlarında MASAK ihmali ortalama 1.5M-5M TL idari para cezasına yol açıyor.
En sık ihmaller
- KYC formu eksik (telefon, adres doğrulama yok).
- STR otomasyonu yetersiz; manuel inceleme 14+ gün.
- Yaptırım listesi (UN, OFAC) tarama eksik.
- Uyum birimi tek kişilik.
BDDK denetim odakları
- STR raporlama gecikmesi.
- Müşteri kabul politikası.
- İç kontrol ve raporlama.
- MASAK eğitim sertifikaları.
Uyum yatırım önceliği
- Otomasyon: STR sistem 5 dk SLA.
- Eğitim: tüm operasyon ekibine yıllık MASAK sertifikası.
- Audit: yıllık dış uyum denetimi.
Sıkça sorulan
BDDK uyarısı geldi; nasıl yanıtlamalı?
30 gün içinde aksiyon planı + yazılı taahhütname.
STR raporlama 24 saat içinde mi olmalı?
Şüpheli işlem fark edildiğinde "vakit geçirmeden" — pratik 24 saat.
İç kontrol birimi outsource olabilir mi?
Evet; ancak nihai sorumluluk lisans sahibinde.
İlgili mevzuat
- 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun m.19 — Şüpheli işlemde 7 günlük geçici tedbir.
- 5549 SK m.13 — İdari para cezaları (yükümlü, yönetici, çalışan).
- Türk Ceza Kanunu m.282 — Suç gelirlerinin aklanması (3-7 yıl + adli para).
- CMK m.128 — Eşya ve hak el koyma; sulh ceza onayı.
- 5549 SK Uygulama Yönetmeliği — Şüpheli işlem bildirimi (STR), düzenli faaliyet bildirimi.
Yasal uyarı: Bu yazı genel bilgilendirme amaçlıdır; somut olay için avukatlık görüşmesi gereklidir.