Şüpheli işlem bildiriminin (ŞİB) içeriği kadar nasıl gönderildiği de önemlidir. MASAK, kuyumculara yönelik resmî rehberinde bildirimlerin zorunlu hâller dışında elektronik ortamda, MASAK.Online sistemi üzerinden (onlineislemler.masak.gov.tr) gönderilmesini öngörür. Bu yazıda sisteme kullanıcı kaydından bildirim gönderimine, referans numarası mantığından ek bildirim kuralına kadar sürecin işleyişini anlatıyoruz.

Kim yükümlü, kim kayıt açar?#

Kıymetli maden, taş veya mücevher alım satımı yapanlar ile bu işlemlere aracılık edenler, Tedbirler Yönetmeliği'nin 4/1-(k) bendi uyarınca yükümlüdür. Kuyumcu tanımı ise 6585 sayılı Perakende Ticaretin Düzenlenmesi Hakkında Kanun'un 16'ncı maddesine istinaden çıkarılan Kuyum Ticareti Hakkında Yönetmelik'in 4'üncü maddesinde yapılmıştır.

Yükümlü olmak, bildirim gerektiren bir durum doğduğunda MASAK.Online üzerinden bildirim yapabilecek durumda olmayı da kapsar. Uygulamada en sık yapılan hata, kaydı bildirim anına bırakmaktır: şüphe oluştuğunda on iş günlük süre işlemeye başlar ve bu sürenin bir kısmı kullanıcı kaydı, yetkilendirme ve şifre işlemleriyle harcanır.

Kullanıcı kaydı: sırasıyla ne yapılır?#

Kayıt akışının ayrıntıları sistem güncellemeleriyle değişebildiğinden, aşağıdaki adımları hazırlık listesi olarak okuyun; ekrandaki alan adlarını resmî kılavuzdan teyit edin.

Dördüncü adım göründüğünden önemlidir. Kullanıcı bilgileri yalnızca bir çalışanın telefonunda duruyorsa, o kişinin izinli olduğu bir günde doğan şüphe, süreyi kaçırmanıza yol açabilir. Erişimi işletme düzeyinde tanımlayın; kimin hangi işlemi yapabileceğini yazılı hâle getirin. Bu mantık, işletme içi yetki düzeninizle de uyumlu olmalıdır — kayıt girebilen ama silemeyen personel ayrımını personel yetkilendirme yazımızda ele almıştık.

Kâğıt ortam hangi hâllerde kullanılabilir?#

Rehberin kurduğu düzen nettir: elektronik gönderim asıl, kâğıt ortam istisnadır. Kâğıt yolu, elektronik gönderimin fiilen mümkün olmadığı zorunlu hâller için düşünülmüştür.

Kâğıt yola başvurmanız gerektiyse iki şeyi mutlaka yapın: engeli belgeleyin (arıza kaydı, kesinti bildirimi, tarih ve saat notu) ve engel ortadan kalktığında elektronik kanala dönün. Bildirim süresinin kendisi kâğıt ortam nedeniyle uzamaz; Tedbirler Yönetmeliği madde 28/2 uyarınca süre, şüphenin oluştuğu tarihten itibaren en geç on iş günüdür.

Bildirim gönderim akışı#

Sisteme giriş yaptıktan sonraki akış, kâğıt formun mantığıyla aynıdır; fark, alanların sizi yönlendirmesidir.

1. Bildirim kategorisi seçilir. Üç kategoriden yalnızca biri işaretlenir: suç gelirlerinin aklanması, terörizmin finansmanı ya da kitle imha silahlarının yayılmasının finansmanı. Emin değilseniz, olayın somut unsurlarını açıklama alanında ayrıntılandırmak, yanlış kategoriye birden fazla işaret koymaktan daha doğrudur.

2. Aciliyet kodu belirlenir. Seçenekler Normal, İvedi, Çok İvedi ve İşlemin Ertelenmesi Talepli'dir. Rehber, gereksiz ivedi kullanımına karşı açıkça uyarır: her bildirimi ivedi işaretlemek, gerçekten acil olan bildirimlerin görünürlüğünü zayıflatır. Erteleme talepli bildirimin kendine özgü bir mekaniği vardır ve ayrı bir yazıda ele alınmıştır.

3. Taraflar ve işlem bilgileri girilir. Burada kritik kural şudur: aynı konuyla ilgili birden çok kişi için tek bir ŞİB formu düzenlenir. Üç kişinin karıştığı tek bir olay için üç ayrı bildirim değil, üç kişiyi içeren tek bildirim gönderilir.

4. Açıklama yazılır. Şüphenin neden doğduğunu somut biçimde anlatan bölümdür. Hangi işlem tipine benzediğini de belirtebilirsiniz; kuyumcuya özel tipler T-008-2.1 … T-008-2.33 kod aralığında, müşteri profiline ilişkin ortak tipler ise T-008-1.x kodlarıyla düzenlenmiştir. Tiplerin tamamını şüpheli işlem tipleri yazımızda bulabilirsiniz.

5. Yükümlü referans numarası verilir ve bildirim gönderilir. Bir sonraki başlıkta ayrıntılandırıyoruz.

Yükümlü referans numarası mantığı#

Yükümlü referans numarası, bildirimi yapan işletmenin kendi bildirimine verdiği takip numarasıdır. MASAK tarafından atanmaz; numaralandırma düzenini siz kurarsınız. Amacı, aynı olaya ilişkin sonraki yazışmalarda bildirimin tek ve sabit bir kimlikle anılmasıdır.

İyi bir referans düzeni üç özelliği taşır: benzersizdir (aynı numara iki farklı olaya verilmez), tahmin edilebilirdir (yıl ve sıra içerir), kalıcıdır (verildikten sonra değiştirilmez). Basit bir kurgu şöyle olabilir:

Referans biçimi : SIB-<YIL>-<SIRA>
İlk bildirim    : SIB-2026-0007
1. ek bildirim  : yeni numara alır, ancak SIB-2026-0007'ye atıf yapar
2. ek bildirim  : yeni numara alır, yine SIB-2026-0007'ye atıf yapar

Bu numarayı yalnızca formda değil, kendi iç kaydınızda da tutun. Aynı olayla ilgili sonradan gelen bir bilgi, ancak kök referansı bulabildiğinizde doğru bildirime bağlanabilir.

Ek bildirim zinciri: tek kök kuralı#

Bildirimden sonra yeni bilgi ve bulgular elde edilirse ek bildirim düzenlenir. Tedbirler Yönetmeliği madde 28/3, bu durumda yeniden Şüpheli İşlem Bildirim Formu doldurulmasını ve daha önce yapılan bildirime ek olduğu belirtilerek gecikmeksizin gönderilmesini öngörür. Ek bildirimde uygulanan referans kuralı ise uygulamada en çok karıştırılan noktadır:

Her ek bildirimde ilk bildirimin referans numarası verilir.

Yani ikinci ek bildirim, birinci ek bildirimin numarasına bağlanmaz; yine ilk bildirimin numarasına bağlanır. Böylece zincirleme bir referans ağı kurulmaz; aynı olaya ait tüm bildirimler tek bir kök numara altında toplanır.

Yanlış uygulama, 2. ek bildirimde SIB-2026-0012'ye atıf yapmaktır. Bu, olayı takip eden tarafın zinciri geriye doğru tek tek çözmesini gerektirir ve bir halkanın kopması hâlinde bağlantı kaybolur. Tek kök kuralı, bu riski baştan ortadan kaldırır.

Gönderim sonrası: kaydı saklama#

Bildirim gönderildikten sonra iş bitmez. Tedbirler Yönetmeliği madde 46/1 uyarınca saklama süresi sekiz yıldır; belgelerde düzenleme tarihinden, defter ve kayıtlarda son kayıt tarihinden, kimlik tespitine ilişkin belge ve kayıtlarda son işlem tarihinden itibaren işler. Madde 46/2 ise şüpheli işlem bildirimine yönelik belge ve kayıtların, bildirime ek yapılan belgelerin ve uyum görevlilerince bildirimde bulunmama kararı verilen şüpheli işlemlere ilişkin yazılı gerekçelerin de muhafaza ve ibraz yükümlülüğü kapsamında olduğunu düzenler.

Bu ikinci nokta çoğu işletmede atlanır: "bildirmemeye karar verdik" demek, kayıt tutmama anlamına gelmez. Uyum görevlisi atamak zorunda olmayan küçük işletmelerde de bu mantığı benimsemek, denetimde geriye dönük açıklama yapmayı kolaylaştırır: kararın gerekçesini, tarihini ve kararı verenin kim olduğunu yazılı hâle getirin. Saklama süresinin ayrıntılarını kayıt saklama süresi yazımızda inceledik.

Bildirimin dayandığı işlem verisinin de sekiz yıl boyunca ulaşılabilir olması gerekir. Saray Altın'da satış, alış, emanet ve finansal işlem kayıtları bulutta tutulduğu için tek bir cihazın kaybı kayıt kaybına dönüşmez; müşteri tanıma (KYC) akışıyla toplanan kimlik bilgileri de aynı hesap altında saklanır. Ürünün kapsamını bilgi merkezinden inceleyebilirsiniz.

Kısa kontrol listesi#

• MASAK.Online kullanıcı kaydınız bugün açık mı?
• Giriş bilgilerine erişim tek kişiye mi bağlı, yoksa işletme düzeyinde mi tanımlı?
• Referans numarası biçiminiz yazılı olarak belirlenmiş mi?
• İlk bildirimlerin kök referansları kolayca bulunabilecek şekilde kayıtlı mı?
• Ek bildirimlerde ilk bildirimin referansı verildiğinden emin misiniz?
• Bildirimde bulunmama kararlarınız gerekçesiyle birlikte kayıtlı mı?
• Bildirim kayıtlarına erişim, gizlilik kuralına uygun biçimde sınırlı mı?

Bildirimin ne zaman ve hangi eşiklerde gerekli olduğunu ŞİB temel yazımızda, yükümlülüklerin bütününü ise MASAK yükümlülükleri yazımızda bulabilirsiniz.