“Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik” ile finansal işlemlerde kimlik tespitine ilişkin parasal sınırlar ve doğrulama yöntemleri yeniden düzenlendi. Düzenleme; bankalar, finansman ve faktoring şirketleri, sermaye piyasası kuruluşları, portföy yönetim şirketleri ile elektronik para ve ödeme kuruluşlarının kimlik tespitine yönelik yükümlülüklerinde değişiklik getirdi.
Yeni düzenleme kapsamında nakit, döviz ve kuyumculuk işlemlerinde kimlik tespitini gerektiren parasal sınır iki katına çıkarılırken elektronik transferler, dijital kimlik tespiti ve basitleştirilmiş tedbirler için geçerli sınır da artırıldı. İnternet ve mobil kanallardan gerçekleştirilen işlemlerde müşterilerin doğrulanması için kullanılabilecek yöntemlere ilişkin yeni şartlar da düzenlemeye dahil edildi.
KİMLİK TESPİTİ SINIRI 185 BİN TL’DEN 370 BİN TL’YE ÇIKTI
Nakit, döviz ve kuyumculuk işlemlerinde kimlik tespiti yapılmasını gerektiren parasal sınır 185 bin liradan 370 bin liraya yükseltildi. Yeni düzenlemeye göre işlem tutarının 370 bin lira veya üzerinde olması halinde kimlik tespiti yapılması gerekecek.
Tek bir işlemin yanı sıra birbiriyle bağlantılı birden fazla işlem de düzenleme kapsamında değerlendirilecek. Birbiriyle bağlantılı işlemlerin toplam tutarının 370 bin liraya ulaşması veya söz konusu tutarı aşması durumunda müşterinin kimlik bilgilerinin alınması ve doğrulanması zorunlu olacak.
MÜŞTERİ ADINA İŞLEM YAPAN KİŞİNİN DE KİMLİĞİ DOĞRULANACAK
370 bin liralık sınırın kapsamına giren işlemlerde yalnızca müşterinin kimlik bilgilerinin alınması yeterli olmayacak. Müşteri adına hareket eden kişilerin de kimlik bilgilerinin alınması ve doğrulanması gerekecek.
İşlemin gerçek faydalanıcısının belirlenmesine yönelik gerekli tedbirler de uygulanacak. Böylece belirlenen parasal sınırın üzerindeki işlemlerde müşteri, müşteri adına hareket eden kişi ve işlemin gerçek faydalanıcısının tespitine yönelik yükümlülükler yerine getirilecek.
ELEKTRONİK TRANSFERLERDE SINIR 30 BİN TL OLDU
Elektronik transferlerde kimlik tespiti yapılmasını gerektiren parasal sınır da iki katına çıkarıldı. Daha önce 15 bin lira olarak uygulanan tutar, yeni düzenlemeyle 30 bin liraya yükseltildi.
30 bin liralık yeni sınır elektronik transferlerin yanı sıra dijital kimlik tespiti ve basitleştirilmiş tedbirler kapsamında kimlik tespiti yapılması gereken işlemler için de geçerli olacak. Düzenleme öncesinde söz konusu işlemlerde 15 bin liralık sınır uygulanıyordu.
SMS İLE KİMLİK DOĞRULAMADA YENİ DÖNEM
Yönetmelik değişikliğiyle finansal kuruluşların internet ve mobil kanallar üzerinden sundukları hizmetlerde kullandıkları müşteri doğrulama yöntemlerine yönelik yeni şartlar getirildi. Müşterinin daha önce doğrulanmış cep telefonu numarası, kimlik doğrulama sürecinde kullanılabilecek.
Finansal kuruluşlar, doğrulanmış cep telefonu numarasına gönderilecek tek kullanımlık SMS doğrulama kodu, diğer adıyla SMS OTP, aracılığıyla müşterinin kimliğini doğrulayabilecek. Kullanılacak doğrulama yönteminin ise gerçekleştirilen işlemin niteliğine ve taşıdığı risk düzeyine uygun olması gerekecek.
SMS İLE DOĞRULAMADA İMZA ÖRNEĞİ ALINMAYACAK
Tek kullanımlık SMS doğrulama kodu kullanılarak kimlik doğrulamasının gerçekleştirildiği işlemlerde müşteriden ayrıca imza örneği alınması gerekmeyecek. Düzenlemeyle SMS üzerinden gerçekleştirilen kimlik doğrulamasının hangi koşullarda kullanılabileceğine ilişkin güvenlik şartları da belirlendi.
Kullanılan yöntemin, işlemi gerçekleştiren kişinin daha önce kimliği tespit edilmiş müşteri olduğuna ilişkin yeterli güvence sağlaması şartı aranacak. İşlemin niteliği ve risk düzeyi, uygulanacak kimlik doğrulama yönteminin belirlenmesinde dikkate alınacak.
YETKİSİZ İŞLEMLERE KARŞI GÜVENLİK ÖNLEMLERİ UYGULANACAK
Finansal kuruluşların, müşteriler adına yetkisiz kişiler tarafından işlem gerçekleştirilmesi riskine karşı uygun güvenlik tedbirlerini uygulaması gerekecek. İnternet ve mobil kanallardaki kimlik doğrulama süreçleri, işlemi gerçekleştiren kişinin daha önce kimliği belirlenmiş müşteri olduğuna yeterli güvence verecek şekilde yürütülecek.
Düzenlemeyle bankalar, finansman ve faktoring şirketleri, sermaye piyasası kuruluşları, portföy yönetim şirketleri ile elektronik para ve ödeme kuruluşlarının kimlik tespitinde uygulayacağı parasal sınırlar ve müşteri doğrulama süreçlerine ilişkin şartlar yeniden belirlenmiş oldu.
