Ana sayfa / AML ve KYC
Son güncelleme: 11 Eylül 2026. Kimliği nasıl doğruladığımız, hangi yaptırım listelerine karşı tarama yaptığımız, ödemelerde nelere dikkat ettiğimiz ve bir bulgu çıktığında ne olduğu.
Bu sayfa bilgi amaçlı bir Türkçe çeviridir. Bağlayıcı olan İngilizce metindir; iki metin arasında fark olursa İngilizce metin geçerlidir.
Bu metin, FundedPortal'ı işleten ve İngiltere ve Galler'de 17366935 şirket numarasıyla kayıtlı FDO Software LTD'nin kara para aklamayla mücadele (AML) ve müşterini tanı (KYC) politikasıdır. Ulaşmayı hedeflediğimiz kontrolleri değil, fiilen uyguladığımız kontrolleri anlatır. Bir bölümde bir şeyi taradığımız, doğruladığımız ya da tuttuğumuz yazıyorsa, tam olarak bunu yapan bir sistem ya da bir kişi vardır.
Her şeyden önce iki dürüst tespit. Birincisi, simüle işlem değerlendirmeleri yürütüyoruz: bize hiçbir müşteri parası yatırılmaz, hiçbir gerçek işlem yapılmaz ve elimizde tuttuğumuz tek paranız değerlendirme ücretidir. Bu, kara para aklamaya maruz kalma düzeyimizi yapısal olarak bir aracı kurumunkinden ya da bir bankanınkinden daha dar kılar. İkincisi, bir finans kuruluşu değiliz ve FCA (Financial Conduct Authority, Birleşik Krallık finansal düzenleyicisi) tarafından yetkilendirilmedik; ayrıca UK Money Laundering Regulations 2017'nin doğrudan denetlediği işletme sınıfına da girmiyoruz. Bunu açıkça söylüyoruz, çünkü düzenlemeye tabi bir statü ima eden bir uyum sayfası başlı başına yanıltıcı olurdu.
Bu sayfadaki programı yine de yürütüyoruz; bunun, bizim için de tam olarak geçerli olan üç nedeni var:
Kara para aklama, suçtan elde edilen paraya meşru bir görünüm kazandırmaktır. Terörün finansmanı ise parayı — temiz olsun ya da olmasın — teröre doğru aktarmaktır. Simüle işlem yürüten bir işletme bu ikisiyle soyut biçimde değil, belirli ve somut şekillerde karşılaşır:
Bu sayfadaki her kontrol, bu şekillerden birine dayanır. Yalnızca listelenmek için var olan göstermelik kontroller yürütmüyoruz.
Kontrolleri riske göre boyutlandırıyoruz; FATF (Mali Eylem Görev Gücü) tavsiyeleri de Birleşik Krallık rehberleri de, düzenlemeye tabi olsun ya da olmasın, her işletmeden bunu ister. Bu hizmete ilişkin kendi değerlendirmemiz:
| Yapısal olarak düşük risk | Mevduat kabul etmiyor, müşteri parası tutmuyor ve çekilebilir bakiye sunmuyoruz. Hesap bakiyeleri sanaldır. Tek ürün, her değerlendirme için bir kez ödenen, düşük bir perakende bandında yer alan, sabit ve yayımlanmış bir ücrettir. |
|---|---|
| Riskin gerçekte bulunduğu yer | Para bizden yalnız iki yolla çıkar: ücretin iadesi ve başarılı katılımcılara yapılan ödül ödemeleri. Bu politikadaki her kontrol bu iki yolun ikisinde de uygulanır. |
| Riski artıran sinyaller | Uyuşmayan kimlikler, üçüncü kişiler üzerinden ödeme girişimleri, tek bir cihazı ya da ödeme hedefini paylaşan birden fazla hesap, kısıtlı ülke ve bölgelerden gelen etkinlik, olağandışı büyüklükte ya da olağandışı hızda para hareketleri. |
Bu tablonun arkasında yazılı bir iç risk değerlendirmesi tutuyor ve ürün, ödeme yolları ya da yaptırım ortamı değiştiğinde bu değerlendirmeyi yeniden ele alıyoruz.
İki ayrı ölçüt uyguluyoruz. Listenin büyük bölümünde kısıtlama konuma bağlıdır — yani ikamet yerinize ve bağlandığınız ağ adresine. Kapsamlı ambargo altındaki ülkelerde kısıtlama uyruğu da kapsar, çünkü bu ülkelerle iş yapmak, kişi nerede yaşarsa yaşasın risk taşır.
Bu grubun dışında uyruğa dayalı kısıtlama uygulamıyoruz. Birleşik Krallık hukukunda uyruk korunan bir özelliktir ve yalnız uyruğa dayanan toptan bir ret doğrudan ayrımcılıktır; Birleşik Krallık yaptırım hukuku da kişinin taşıdığı pasaporta değil, ikametine ve bulunduğu yere bakar. Yasanın gerektirdiğinden fazlasını kısıtlamak bizi korumaz, aksine riske atar.
| Kapsamlı yaptırımlar · FATF eylem çağrısı konum ve uyruk | İran, Kuzey Kore, Myanmar, Suriye, Küba |
|---|---|
| Geniş kapsamlı finansal hizmet yaptırımları yalnız konum | Rusya Federasyonu, Belarus |
| Ukrayna'nın işgal altındaki toprakları | Kırım (UA-43), Sivastopol (UA-40) ile Donetsk (UA-14), Luhansk (UA-09), Zaporijya (UA-23) ve Herson (UA-65) bölgelerinin işgal altındaki kısımları. Ukrayna'nın tamamı kısıtlı değildir. |
| Başka nedenlerle kısıtlı | Amerika Birleşik Devletleri ve toprakları (türev ürün düzenlemesi); Belçika (ulusal perakende ürün yasağı) |
İşgal altındaki topraklar Ukrayna ile aynı ülke kodunu paylaşır; bu yüzden ülke düzeyindeki bir engel onlara ulaşamaz — bu bölgelerdeki kısıtlama, ülke listesinden ayrı olarak bölge düzeyinde (ISO 3166-2) uygulanır. Her kaydın gerekçesiyle birlikte tam liste kısıtlı ülkeler ve bölgeler sayfasında yayımlanmıştır ve sistemlerimizde tek bir yerde tutulur: ülke kapısı, kimlik kontrolü ve ödül kapısı aynı sürümü okur.
Kontrol kayıtta, ödemede, doğrulamada ve herhangi bir ödül serbest bırakılmadan önce bir kez daha çalışır. Ağ adresi kontrolleri bir VPN ile atlatılabilir ve aksini iddia etmiyoruz; kimlik ve ödeme kontrollerinin bunların arkasında durmasının nedeni de budur. Bu kontrolleri aşmak için yanlış ikamet ya da uyruk bilgisi vermek yasak bir uygulamadır ve değerlendirmeyi iade yapılmaksızın sona erdirir.
Doğrulama, yalnızca belge toplamış olmak için değil, parayı koruduğu noktalarda aşama aşama yapılır:
| Kayıtta | Adınızı, e-posta adresinizi ve telefon numaranızı verirsiniz ve bu bilgiler doğru olmalıdır — hesap kişiseldir ve yalnız sizin tarafınızdan kullanılabilir. Bu aşamada belge toplanmaz. |
|---|---|
| Satın almada | Ödeme, kendi adınıza kayıtlı bir yöntemle yapılmalıdır. Satın alma işleminin kendisi için belge toplanmaz. |
| Herhangi bir ödülden önce | Tam doğrulama zorunludur ve engelleyicidir. Doğrulanmamış bir kişiye, istisnasız, hiçbir ödül ödemesi yapılmaz. |
Tam doğrulama şu anlama gelir: devlet tarafından verilmiş fotoğraflı bir kimlik belgesi (belge iki yüzlüyse her iki yüzü), bu belgeyle karşılaştırılan canlı bir özçekim (selfie) ve — belgeler ikamet konusunda şüphe bırakıyorsa — adres kanıtı. Bilgiler kayıt bilgilerinizle eşleşmelidir; bir uyuşmazlık görmezden gelinmez, incelenir. Doğrulamayı bizzat sizin tamamlamanız gerekir: belgelerinizi üçüncü bir kişi aracılığıyla ya da üçüncü bir kişiye göndermek başlı başına bir ret gerekçesidir.
Belgenin gerçekliği ve canlılık kontrolü — belgeyi bir fotoğrafın ya da kaydın değil, canlı bir kişinin sunduğunun teyidi — uzman bir kimlik doğrulama sağlayıcısı tarafından yapılır. Sağlayıcı, özçekim ile belgedeki portre arasındaki biyometrik karşılaştırmayı gerçekleştirir; kabul ya da ret kararı bizde kalır ve bu kararın sorumluluğu bir tedarikçiye devredilemez.
Sağlayıcının adı gizlilik politikasında ve ödeme ortaklarımıza sunulan KYC sağlayıcı notunda belirtilir. Adını burada değil orada vermemiz bilinçlidir: tedarikçi değişikliği bu politikanın yeniden yayımlanmasını gerektirmemeli, yalnız tek bir satırı güncellemelidir. Yeni bir sağlayıcının adı, o sağlayıcı ilk belgesini işlemeden önce orada belirtilir.
Bu kontroller 25 Ağustos 2026'dan beri çalışıyor. 5. bölümdeki kapı sağlayıcıya bağlı değildir ve hiçbir zaman bağlı olmadı: doğrulanmamış bir katılımcıya hiçbir ödül ödemesi yapılmaz. Sağlayıcıya erişilemezse, bir kontrol yapılmış gibi davranmak yerine ödemeyi bekletiriz.
Her doğrulama kararı bir kişi tarafından verilir ya da incelenir.
Belgelere sonrasında ne olacağı konusunda bilerek temkinli davranıyoruz: belgenizin görüntüsü karardan 90 gün sonra silinir; kontrolün yapıldığı bilgisini ve sonucunu — neyin, kim tarafından, ne zaman kontrol edildiğini ve sonucu — beş yıl saklarız. Gerekçesi gizlilik politikasında: artık elimizde olmayan bir görüntü sızamaz.
İsimleri, kendi resmî kaynaklarından her hafta güncellenen iki resmî listeye karşı tarıyoruz:
| Birleşik Krallık konsolide listesi (OFSI) | Bir Birleşik Krallık şirketi olarak bizi hukuken bağlayan liste. Birleşik Krallık hukukunda uygulandığı biçimiyle BM listelemelerini de içerir. |
|---|---|
| ABD OFAC SDN listesi | Ödeme ve bankacılık yollarımız ABD doları altyapısına temas ettiği ve şartlar ABD'nin kapsamlı yaptırım uyguladığı bölgeleri hariç tuttuğu için taranır. |
Tarama, bir hesabın ömrü boyunca üç kez çalışır: kayıt olduğunuzda, bir satın alma onaylandığında ve — belirleyici olarak — herhangi bir ödül ödemesi onaylanmadan önce. Kayıtta ya da satın almada çıkan bir eşleşme bir uyum uyarısı oluşturur ve bir kişi tarafından incelenir; ödül talep edildiğinde hâlâ açık olan bir eşleşme, bir kişi tarafından çözülene kadar ödemeyi engeller. Eşleştirme tam adlar üzerinden, tek bir soyadının tesadüfen örtüşmesine karşı önlemlerle yapılır ve hiçbir hesap yalnız yazılım tarafından reddedilmez: her eşleşmeye bir insan bakar.
Bir yaptırım eşleşmesi söz konusu olduğunda ayrıntıyı size söylememiz hukuken mümkün olmayabilir, çünkü açıklamanın kendisi hukuka aykırı olabilir. Şikâyet sayfası, böyle bir durumda neyi söyleyip neyi söyleyemeyeceğimizi ve nasıl itiraz edebileceğinizi açıklar.
Ödemeler ve hesaplar, 2. bölümde anlatılan örüntüler açısından izlenir; bu izleme hesapları sessizce kapatmaz, bir insanın ele aldığı kuyruğa uyarılar düşürür:
| Büyük hareketler | Tutarı ne olursa olsun her ödül ödemesi bir kişi tarafından onaylanır — altında kalan bir ödemenin otomatik olarak serbest bırakıldığı bir eşik yoktur. Değerlendirme ücreti sabit ve yayımlanmış bir tutar olduğundan, gelen tarafta izlenecek bir ödeme büyüklüğü yoktur. |
|---|---|
| Hızlı giriş-çıkış | Gelip kısa bir süre içinde çıkmak isteyen para, olası bir katmanlama (layering) örüntüsü olarak işaretlenir. |
| Giren paraya karşı çıkan para | Sistemlerimiz, aracı kurum yapısındaki bir platformun ihtiyaç duyduğu bakiye kontrollerini taşır — gelenden büyük bir çekim ya da gelip kısa sürede yeniden çıkmak isteyen para bir uyarı oluşturur. Bunlar ürün özelliği değil, devralınmış güvencelerdir: bize gönderdiğiniz tek para ücret olduğundan, olağan işleyişte üzerinde işlem yapacakları bir şey yoktur. |
| Bağlantılı hesaplar | Cihaz parmak izi, ağ adresi, telefon numarası ya da ödeme hedefi paylaşan hesaplar birbiriyle eşleştirilir ve risk puanı alır. Burada bir kişinin tek bir kimliğe hakkı vardır. |
Uyarı eşikleri ve eşleştirme kuralları, fiilen yakalananlara göre gözden geçirilir; sistem her uyarının, her incelemenin ve her kararın denetim izini tutar.
Ciddiyet sırasına göre şunları yapabiliriz: sizden açıklama istemek — şüphe ödemenin kaynağıyla ilgiliyse buna ilişkin kanıt da dahil; incelememiz sürerken belirli bir ödemeyi bloke etmek; ilişkiyi reddetmek, ücreti iade etmek ve hesabı kapatmak; ya da yasanın gerektirdiği veya izin verdiği durumlarda konuyu yetkililere bildirmek. Bunlardan hangisinin uygulanacağına kaydın tamamını inceleyen bir kişi karar verir ve açıklamanın hukuka aykırı olacağı durumlar dışında, bir bloke olduğu ve bu blokeyi neyin kaldıracağı size bildirilir — bu taahhüt şikâyet sayfasının 7. bölümünde yer alır ve uyum kaynaklı blokeler için de geçerlidir.
Hizmete temas eden paranın suç geliri olduğunu bildiğimizde ya da bundan şüphelendiğimizde, şüpheli işlem bildirimi (suspicious activity report) yoluyla UK National Crime Agency'ye (Birleşik Krallık Ulusal Suç Ajansı) bildirimde bulunuruz; bir ödeme onay olmadan hukuken ilerleyemiyorsa, parayı hareket ettirmeden önce bu onayı talep ederiz. Denetlenen sektörün dışında olsak da bildirim yapma hakkımız vardır ve bunu özünde bir yükümlülük olarak ele alırız. Bir bildirim türü ise hiçbir şekilde isteğe bağlı değildir: bu işin içinde ortaya çıkan bilgiler terörün finansmanı şüphesi doğuruyorsa, bunu bildirmek her işletme için yasal bir görevdir ve bu göreve uyarız. Yaptırım listesine alınmış bir kişiyle yapıldığından şüphelenilen işlemler dondurulur ve OFSI'ye (Office of Financial Sanctions Implementation, Birleşik Krallık yaptırım uygulama ofisi) bildirilir.
Kolluk kuvvetlerinin ve düzenleyici kurumların hukuka uygun taleplerine yanıt veririz ve bir bildirimin ya da talebin var olduğunu size söyleyemeyebiliriz — bir soruşturmayı sekteye uğratan açıklama başlı başına bir suçtur ve böyle bir durumda sessiz kalmak nezaketsizlik değil, uyumdur.
| Kimlik belgesi görüntüleri | Doğrulama kararından sonra 90 gün, ardından silinir. |
|---|---|
| Doğrulama ve tarama kayıtları | İlişki sona erdikten sonra 5 yıl — neyin kontrol edildiği, sonuç, inceleyen kişi ve yaptırım taraması sonucu. |
| Uyum uyarıları ve incelemeleri | 5 yıl — her uyarı, onu kimin incelediği, ne karar verildiği ve neden. |
| Hesap ve ödeme kayıtları | Hukuki bir talebin hâlâ doğabileceği süreyle örtüşecek şekilde 6 yıl. |
Bu süreler hafızaya değil, zamanlanmış bir işe dayanarak uygulanır; aynı tablo, veri koruma gerekçesiyle birlikte gizlilik politikasında yer alır.
Bu politikanın hesap veren tek bir sahibi vardır: FDO Software LTD'de Direktör ve Nominated Officer (bildirim sorumlusu) olan Furkan Doğanay Oğuz. Her ödül ödemesi bir betik tarafından değil, bir kişi tarafından onaylanır; her uyum uyarısı bir kişinin sonuçlandırdığı bir kuyruğa düşer ve bu iki işi yapan kişiler, kuyruğa dokunmadan önce bu politika ve 2. bölümdeki örüntüler konusunda eğitilir. Politika en az yılda bir kez ve ödeme yolları, ürün ya da mevzuat her değiştiğinde gözden geçirilir.
Bunlara uymamak şartlar kapsamında yasak bir uygulamadır: değerlendirme sona erer, ihlal sizden kaynaklanıyorsa ücret iade edilmez ve 10. bölüm uygulanabilir.
Bu politikadaki değişiklikler, sayfanın en üstünde yeni bir tarihle burada yayımlanır. Önemli değişiklikler — yeni bir doğrulama aşaması, taranan yeni bir liste, yeni bir saklama süresi — yürürlüğe girmeden önce hesap sahiplerine duyurulur.
| Uyum soruları | support@fundedportal.com |
|---|---|
| Posta | FDO Software LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom |
| İtirazlar | Otomatik kararların insan tarafından incelenmesi de dahil olmak üzere şikâyetler ve uyuşmazlıklar süreci |