"Uyum görevlisi atamam gerekiyor mu?" sorusu, MASAK yükümlülüklerini araştıran kuyumcuların sık takıldığı noktalardan biridir. Cevap, hangi yönetmeliğin kapsamında olduğunuza bağlıdır.
İki ayrı yönetmelik
MASAK mevzuatında sık karıştırılan iki metin vardır:
| Yönetmelik | Kimi kapsar | Ne getirir |
|---|---|---|
| Tedbirler Yönetmeliği | Tüm yükümlüler (kuyumcular dâhil) | Kimlik tespiti, ŞİB, saklama |
| Uyum Programı Yönetmeliği | Belirli yükümlü grupları | Uyum programı, uyum görevlisi, uyum birimi, risk yönetimi, eğitim |
Kuyumcular Tedbirler Yönetmeliği kapsamındadır — bu tartışmasızdır. Uyum Programı Yönetmeliği'nin kapsamı ise daha dardır ve ağırlıklı olarak bankalar, ödeme kuruluşları, sigorta şirketleri gibi finansal kuruluşlardan oluşur.
Dayanak, Tedbirler Yönetmeliği madde 4/1-(k)'dir: "Kıymetli maden, taş veya mücevher alım satımı yapanlar ile bu işlemlere aracılık edenler". Vitrinde altın satan da, hurda alan da bu maddenin içindedir.
Tedbirler Yönetmeliği neyi yapacağınızı söyler; Uyum Programı Yönetmeliği ise bunu yapacak kurumsal yapıyı düzenler. İkincisinin kapsamında olmamak, birincisinin yükümlülüklerini hafifletmez.
Uyum programı nedir?
Uyum programı, bir kuruluşun aklama ve terörizmin finansmanıyla mücadele yükümlülüklerini sistematik biçimde yerine getirmesi için kurduğu iç yapıdır. Tipik bileşenleri:
- Kurum politikası: yazılı ilkeler ve prosedürler
- Risk yönetimi: müşteri, ürün, hizmet ve ülke riskinin ölçülmesi
- İzleme ve kontrol: uygulamanın denetlenmesi
- Eğitim: personelin bilgilendirilmesi
- Uyum görevlisi ve uyum birimi: sorumluluğun kurumsallaştırılması
Bu yapı, çok sayıda şubesi ve personeli olan finansal kuruluşlar için tasarlanmıştır; üç kişilik bir dükkânda kararı veren kişi zaten tezgâhın arkasındadır.
Uyum görevlisi olmayan yükümlüde bildirim kim yapar?
Tedbirler Yönetmeliği bu soruyu doğrudan cevaplar. Şüpheli işlem bildirimi:
- Gerçek kişi yükümlüde: bizzat kendisi
- Tüzel kişi yükümlüde: kanuni temsilcileri
- Tüzel kişiliği bulunmayanlarda: yöneticileri
- veya bunlar tarafından yetkili kılınanlar
- Uyum görevlisi atanan yükümlülerde: bu görevliler
tarafından yerine getirilir.
Yani uyum görevlisi bulunmayan bir kuyumcu işletmesinde sorumluluk doğrudan işletme sahibi ya da yetkili temsilcisindedir.
Yükümlülük bazında ayrıştırırsak:
| Yükümlülük | Dayanak | Görevli atanmamış işletmede kim yapar |
|---|---|---|
| Sürekli iş ilişkisinde ve ŞİB gerektiren durumda kimlik tespiti (tutar gözetmeksizin) | md. 5/1-(a), 5/1-(d) | Personel; sorumluluk işletme sahibinde |
| 185.000 TL ve üzeri işlemde kimlik tespiti (bağlantılı işlem toplamı dâhil) | md. 5/1-(b) | Personel; sorumluluk işletme sahibinde |
| Gerçek faydalanıcı tespiti (%25'i aşan pay sahibi ortaklar) | md. 17/A | İşletme sahibi ya da kanuni temsilci |
| ŞİB (en geç on iş günü) ve yeni bulguda ek bildirim | md. 28/2, 28/3 | Yükümlü, kanuni temsilci, yönetici ya da yetkili kılınan |
| Kayıtların ve bildirmeme kararının sekiz yıl saklanması | md. 46/1, 46/2 | İşletme sahibi |
Kimlik tespiti fiilen tezgâhta gerçekleşir ama eksikliği işletmeye yazılır. Bildirim ise tezgâhta yapılmaz; yetkilendirme yoksa yukarıya çıkar.
Yetkilendirme: kimi, neye, nasıl?
"Yetkili kılınan", uyum görevlisiyle aynı şey değildir. Uyum görevlisi, uyum programı yönetmeliğine tabi kuruluşlarda tanımlı bir unvandır; yetkili kılma ise bildirim işinin birine devredilmesidir. Devredilen şey işin yapılmasıdır, sorumluluk değil. Üç nokta önemlidir:
Kanal bellidir. ŞİB, MASAK.Online üzerinden yapılır. Yetkilendirdiğiniz kişinin sisteme erişimi yoksa, bildirimi yapacak kişi ile yapabilecek kişi farklıdır — on iş günlük süre burada kaybedilir.
Gizlilik yetkilendirmeyi sınırlar. Bildirimde bulunulduğu, işleme taraf olanlar dâhil hiç kimseye açıklanamaz; bilgiyi bilen kişi sayısı dar tutulur.
Form disiplini vardır. Suç gelirlerinin aklanması, terörizmin finansmanı ve kitle imha silahlarının yayılmasının finansmanı kategorilerinden yalnızca biri işaretlenir; aciliyet kodu Normal, İvedi, Çok İvedi veya İşlemin Ertelenmesi Talepli seçilir.
İşlenmiş örnek: eşik parça parça aşılırsa zincir kimde kırılır?
Eşik tek işlemde değil, birbiriyle bağlantılı işlemlerin toplamında da aşılabilir. Aşağıdaki rakamlar varsayımdır; amaç kararın hangi noktada kime düştüğünü göstermek.
VARSAYIM: has altın gramı 5.200 TL · 22 ayar milyem 0,916 · işçilik %8
GÜN 1 — 15 g 22 ayar bilezik
Has : 15 × 0,916 = 13,740 g
Bedel : 13,740 × 5.200 = 71.448 TL
İşçilik : 71.448 × 0,08 = 5.716 TL
Toplam = 77.164 TL
Kümülatif = 77.164 TL → eşik altı
GÜN 3 — 12 g (aynı müşteri)
12 × 0,916 = 10,992 g → 57.158 + 4.573 = 61.731 TL
Kümülatif = 138.895 TL → hâlâ eşik altı
GÜN 6 — 10 g (aynı müşteri)
10 × 0,916 = 9,160 g → 47.632 + 3.811 = 51.443 TL
Kümülatif = 190.338 TL → 185.000 TL AŞILDI
SONUÇ: tek işlem bazında hiçbiri eşiğe yaklaşmıyor; bağlantılı
işlem toplamı md. 5/1-(b)'yi devreye sokar, kimlik tespiti yapılır.
Bu örnekte üç satışı üç farklı personel yapmış olabilir. Zincir genellikle burada kırılır: kimse tek başına eşiği aşan bir işlem görmez, dolayısıyla kimse kimlik istemez. Toplamı gören bir kayıt düzeni yoksa kural fiilen uygulanamaz hâle gelir.
Ayrıntı için 22, 18, 14 ayar hesaplama, bağlantılı işlemler ve bölme ve kimlik tespiti ve 185.000 TL yazılarına bakabilirsiniz.
Zorunlu olmasa da faydalı olan uygulamalar
Uyum programı yükümlülüğü kapsamında olmasanız bile, aşağıdaki basit uygulamalar hem uyumu kolaylaştırır hem de denetimde işinizi görür:
1. Bir sorumlu belirleyin
Çok personelli dükkânlarda konuyu takip eden bir kişinin belirlenmesi, "herkesin işi kimsenin işi değildir" durumunu önler.
2. Yazılı bir iç talimat hazırlayın
Bir sayfalık basit bir metin yeterlidir:
- Kimlik hangi tutarda istenir?
- Hangi bilgiler kaydedilir?
- Şüpheli bir durumda kime haber verilir?
- Belgeler nereye kaldırılır?
3. Personeli bilgilendirin
Tezgâhtaki kişi eşiği bilmiyorsa, yükümlülük fiilen yerine getirilemez. Şüpheli işlem tiplerinin listesi bu bilgilendirme için iyi bir başlangıçtır.
4. Değerlendirme kayıtları tutun
Bir işlem şüpheli görülüp değerlendirildiyse — bildirim yapılmış olsun ya da olmasın — bu değerlendirmenin kaydı tutulmalıdır. Tedbirler Yönetmeliği madde 46, bildirimde bulunmama kararı verilen işlemlere ilişkin kayıtların da saklanmasını öngörür.
5. Yıllık gözden geçirme
Mevzuat değişebilir. Yılda bir kez eşikleri ve kuralları resmî kaynaktan kontrol etmek, geriye dönük düzeltmeden çok daha kolaydır.
İç sorumlu belirlemenin getirisi ve sınırı
Avantajları
- Şüpheli durumda kime gidileceği bellidir; karar tezgâhta askıda kalmaz.
- On iş günlük süre tek kişinin takvimine bağlanır, unutulma riski düşer.
- Denetimde 'bu işlemi kim değerlendirdi' sorusunun cevabı vardır.
Dikkat edilmesi gerekenler
- Yasal anlamda uyum görevlisi ataması değildir; sorumluluk kanuni temsilcide kalır.
- Belirlenen kişi izinliyse ya da ayrıldıysa, yedeği tanımlanmadan süreç durur.
- Kişiye bağlı düzen kayıt düzeninin yerini tutmaz; toplamı gören bir sistem yine gerekir.
Kenar durumlar ve istisnalar
Kural her işletmede aynı işlemez:
| Durum | Ne değişir |
|---|---|
| Tek kişilik şahıs işletmesi | Bildirimi bizzat sahibi yapar; yetkilendirme sorusu doğmaz |
| Limited/anonim şirket | Bildirim kanuni temsilcilerdedir; tüzel kişi müşteride md. 17/A gerçek faydalanıcı tespiti eklenir |
| Birden fazla şube | Yükümlülük şubeye değil işletmeye aittir; şubeler ayrı defter tutuyorsa bağlantılı işlem toplamı görünmez |
| Ertelenme talepli bildirim | Erteleme yedi iş gününü geçemez; karar tebliğ edilene kadar işlemden imtina edilir |
| Şüphe sonradan netleşirse | md. 28/3 uyarınca ek bildirim düzenlenir |
| Bildirmeme kararı verildiyse | md. 46/2 uyarınca kararın kaydı da sekiz yıl saklanır |
Erteleme talebi ve stok. Erteleme, bildirim tarihinden itibaren yedi iş gününü geçemez; süre içinde karar tebliğ edilmezse işlemi gerçekleştirebilirsiniz, tebliğ edilene kadar imtina edersiniz. Kritik ayrım: stok hâlindeki mal için erteleme talep edilmez — erteleme gerçekleşmek üzere olan işleme yöneliktir, vitrindeki ürüne değil. Bkz. işlemlerin ertelenmesi talepli ŞİB.
Şirket müşteriler. Ticaret siciline kayıtlı bir tüzel kişiyle sürekli iş ilişkisinde md. 17/A gereği, tüzel kişiliğin yüzde yirmi beşini aşan hisseye sahip gerçek kişi ortakların kimliği tespit edilir; böyle bir pay sahibi yoksa ya da o kişinin gerçek faydalanıcı olmadığından şüpheleniliyorsa tespit derinleştirilir. Bkz. gerçek faydalanıcı tespiti.
Sekiz yılın başlangıcı. Süre tek tarihten başlamaz: belgelerde düzenleme, defter ve kayıtlarda son kayıt, kimlik tespiti kayıtlarında son işlem tarihinden itibaren sekiz yıl. Yıllardır alışveriş eden bir müşterinin kimlik kaydında süre, ilk gün değil son işlemle işler — bkz. MASAK kayıt saklama süresi.
Sık yapılan hatalar
"Uyum görevlisi zorunlu değilmiş" deyip kimlik tespitini de bırakmak. Eşiği aşan bir işlemde kimlik alınmamışsa denetimde eksik olan "görevli atanmamış olması" değil, kimlik tespiti yükümlülüğünün yerine getirilmemesidir.
Bildirimi "muhasebeciye söyledim" diye kapatmak. Bildirim, yükümlü adına MASAK.Online üzerinden yapılır; sözlü aktarım bildirim yerine geçmez. Üstelik gizlilik kuralı gereği bildirimin varlığını paylaşmak da uygun değildir.
Şüpheyi müşteriye sezdirerek netleştirmeye çalışmak. "Bu tutarı bildirmek zorunda kalabilirim" cümlesi, bildirimin işleme taraf olana açıklanmaması kuralıyla çelişir. Kimlik istemek ayrıdır, bildirim niyetini duyurmak ayrıdır.
Aynı olay için birden çok form ya da kategori. Birden çok kişi olsa bile tek ŞİB formu düzenlenir; üç kişi için üç form açmak dosyayı böler. Kategorilerden de yalnızca biri işaretlenir.
Süreyi "kesin emin olduğum gün" başlatmak. On iş günlük süre şüphenin oluştuğu tarihten işler, kanıtlandığı tarihten değil; kesinlik beklemek süreyi tüketir.
Kayıtları tutup saklamamak. Kimlik tespitine ilişkin belge ve kayıtlar sekiz yıl saklanır; kutuya atılan fotokopilerin üç yıl sonra bulunamaması, denetimde "yapılmamış" ile aynı sonucu doğurur.
Yetkilendirilen kişi ayrıldığında yerine kimseyi tanımlamamak. Sistem erişimi de onunla gider; sonraki şüpheli işlemde süre, yeni yetkilendirmeye kadar boşa akar.
Tezgâh seviyesinde pratik: bu bilgi günlük işte nasıl işler?
Uyum, ayda bir hatırlanan bir konu olarak yürümez. İşleyen düzen şu ritimdedir:
Her işlemde. Müşteri kaydı isimle değil, kimliği doğrulanabilir bir kayıtla açılır; ikinci alışveriş yeni kart açmaz, mevcut kartın altına düşer. Bu tek alışkanlık, örnekteki 190.338 TL'lik toplamı görünür kılar — bkz. kuyumcu cari hesap takibi.
Gün sonunda. Kimlik alınan işlemlerin belgesi aynı gün dosyalanır; ertesi güne kalan fotokopi çoğunlukla hiç dosyalanmaz.
Haftada bir. Aynı müşterinin son dönem toplamları gözden geçirilir; eşiğe yaklaşan toplam varsa sonraki işlemde kimlik istemek sürpriz olmaz.
Ayda bir. Değerlendirilen ama bildirilmeyen işlemlerin notu dosyalanır — md. 46/2 kapsamındaki bu kayıt, denetimde "değerlendirdik, şu sebeple bildirmedik" cevabını verilebilir kılar.
Yılda bir. Eşikler, süreler ve kapsam resmî kaynaktan teyit edilir.
Bu ritmi defterle yürütmek mümkün, ama zorlaşan nokta bellidir: aynı müşterinin farklı günlerde, farklı personelce yapılmış işlemlerinin toplamını görmek. Saray Altın'ın kuyumcu panelinde müşteri (cari) kaydı, alış-satış ve finansal işlem geçmişi aynı hesapta tutulur; çoklu şubede kayıtlar şirket bağlamında ayrışır, personel yetkilendirme ile kimin hangi kaydı göreceği belirlenir. Veriler bulutta olduğu için iOS, Android ve web'de aynı geçmişi görürsünüz. Panele ana sayfadan göz atabilir, yetki ayrımını personel yetkilendirme yazısında inceleyebilirsiniz.
Kapsam değişebilir
Uyum Programı Yönetmeliği'nin kapsamı zaman içinde genişletilmiştir. Bu nedenle:
- Kendi işletmenizin kapsamda olup olmadığını güncel metinden teyit edin.
- Kapsam değişikliklerini Resmî Gazete ve MASAK duyurularından takip edin.
- Tereddüt hâlinde mali müşavirinize ya da doğrudan MASAK'a başvurun.
İç talimatı ve kayıt düzenini bugünden kurmuş bir işletme, kapsam genişlediğinde sıfırdan başlamaz.
Özet
Kuyumcular Tedbirler Yönetmeliği kapsamında yükümlüdür ve kimlik tespiti, şüpheli işlem bildirimi ile saklama yükümlülüklerini yerine getirmek zorundadır. Uyum programı ve uyum görevlisi düzenlemesi ise ayrı bir yönetmelikle daha dar bir yükümlü grubuna yöneliktir.
Pratik sonuç: uyum görevlisi atamanız gerekmeyebilir; yükümlülüklerin hiçbiri bu yüzden kalkmaz; bildirimi yapacak kişi belirsizse yükümlülük fiilen sahipsiz kalır. Denetim tarafı MASAK denetimine hazırlık yazısında.
Temel yükümlülüklerin tamamı için MASAK yükümlülükleri rehberimize bakabilirsiniz.