MASAK Şüpheli İşlem Bildirimi (ŞİB) Nedir, Süreç Adım Adım Nasıl İşler?

Şüpheli işlem bildirimi (ŞİB), yükümlülerin nezdinde veya aracılığıyla yapılan ya da yapılmaya teşebbüs edilen bir işlemin suç gelirlerinin aklanması veya terörün finansmanı ile ilgili olduğuna dair bilgi, şüphe veya şüpheyi gerektirecek bir husus bulunması halinde MASAK’a yaptığı bildirimdir. Bildirim, şüphenin oluştuğu andan itibaren vakit kaybetmeksizin ve en geç 10 iş günü içinde yapılmalıdır.

Şüpheli İşlem Nedir, Eşiği Nedir?

Şüpheli işlem, işleme konu malvarlığının yasa dışı yollardan elde edildiğine veya terörün finansmanında kullanıldığına dair bilgi, şüphe veya şüpheyi gerektirecek bir husus bulunan işlemdir.

Burada üç nokta kritik:

• Parasal eşik yoktur. 5549 sayılı Kanun’un 4’üncü maddesi uyarınca şüpheli işlem bildirimi için sabit bir parasal eşik aranmaz; bilgi, şüphe veya şüpheyi gerektirecek bir husus yeterlidir. Küçük tutarlı bir işlem de bildirime konu olabilir.
• Kesin bilgi aranmaz. Eşik kanıt değil, şüphedir. Yükümlüden beklenen suçu ispat etmek değil, şüpheyi iletmektir. Değerlendirme MASAK’ın görevidir.
• Teşebbüs de kapsamdadır. Gerçekleşmemiş, müşterinin vazgeçtiği veya kurumun reddettiği işlemler de bildirime tabidir. Reddedilen bir işlem, tam da bu yüzden bildirimsiz kalmamalıdır.

Kimler Bildirimde Bulunmakla Yükümlüdür?

Yükümlü grupları 5549 sayılı Kanun ve Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik ile belirlenmiştir. Başlıcaları: bankalar ve katılım bankaları, ödeme ve elektronik para kuruluşları, sermaye piyasası aracı kurumları, portföy yönetim şirketleri, sigorta ve emeklilik şirketleri, finansal kiralama ve faktoring şirketleri, yetkili müesseseler, kripto varlık hizmet sağlayıcıları, PTT, noterler, serbest çalışan meslek mensupları ve belirli ticaret alanlarındaki işletmeler.

Kripto varlık hizmet sağlayıcıları da şüpheli işlemleri en geç 10 iş günü içinde, gecikmesinde sakınca bulunan hallerde ise derhal MASAK’a bildirmekle yükümlüdür.

Yükümlülerin ayrıca uyum görevlisi ataması, kurum içi eğitim ve iç kontrol sistemi kurması gerekir. ŞİB, bu yapının çıktısıdır — tek başına bir form doldurma işlemi değildir.

ŞİB Süreci Adım Adım

• Tespit. Şüphe iki kaynaktan doğar: otomatik işlem izleme sisteminin ürettiği alarm veya personelin doğrudan gözlemi (şube, çağrı merkezi, operasyon birimi). İkinci kaynak sistematik olarak çalıştırılmazsa, izleme sisteminin kuralları dışında kalan her şey görünmez olur.
• Dahili bildirim. Şüpheyi fark eden personel, kurum içi prosedüre göre uyum birimine iletir. Bu adımın tarih ve saati kayıt altına alınmalıdır; sürenin başlangıcı buradadır.
• İnceleme ve değerlendirme. Müşterinin profili, işlem geçmişi, beyan edilen faaliyet konusu ve işlemin ekonomik mantığı birlikte değerlendirilir. Bu aşamada yaptırım ve PEP taraması, olumsuz medya taraması ve ortaklık yapısı analizi destekleyici veri sağlar.
• Uyum görevlisi kararı. Bildirim yapılıp yapılmayacağına uyum görevlisi karar verir. Karar olumsuzsa gerekçesi de kayıt altına alınır — denetimde bildirilmeyen alarmların gerekçesi sorulur.
• Bildirim. Bildirimler kural olarak MASAK Online sistemi üzerinden elektronik ortamda yapılır; sistemsel sorunlar gibi zorunlu hallerde kâğıt ortamında bildirim mümkündür.
• Kayıt ve saklama. Bildirime esas belgeler, inceleme notları ve karar kayıtları saklanır. Kanun kapsamında belge ve kayıtların saklanma süresi sekiz yıldır.
• İzlemeye devam. Bildirim, müşteri ilişkisini otomatik olarak sonlandırmaz. İlişki devam ediyorsa müşteri sıkılaştırılmış izlemeye alınır ve yeni şüphe oluşması halinde yeniden bildirim yapılır.

Gizlilik Yükümlülüğü: Tipping Off Yasağı

Yükümlüler, MASAK’a şüpheli işlem bildiriminde bulunduklarını veya bulunacaklarını, işlemin tarafları dahil hiç kimseye açıklayamaz. Özel kanunlarda hüküm bulunsa dahi şüpheli işlem bildiriminde bulunanlara dair, mahkeme dışında, üçüncü kişi, kurum ve kuruluşlara bilgi verilemez.

Bu yasak operasyonel olarak şu anlama gelir: müşteriye "işleminiz MASAK’a bildirildiği için bekliyor" denemez, hesap kısıtlaması gerekçesi olarak bildirim gösterilemez, kurum içinde de bilgi bilmesi gerekenlerle sınırlı tutulur. Gizlilik ihlali, bildirim yapmamaktan ayrı ve başlı başına bir ihlaldir.

ŞİB Yapılınca İşlem Otomatik Olarak Durur Mu?

Şüpheli işlem bildirimi ile işlemin ertelenmesi farklı mekanizmalardır.

5549 sayılı Kanun’un 19/A maddesi, ilgili şartlar altında işlemlerin yedi iş günü süreyle askıya alınmasına veya gerçekleşmesine izin verilmemesine ilişkin yetkiyi düzenler. Dolayısıyla bildirim yapılması, tek başına her işlem için otomatik durdurma kararı anlamına gelmez. Erteleme ve diğer tedbirler, kendi şartları ve usulleri çerçevesinde ayrıca değerlendirilmelidir.

Bildirim Yapmamanın Sonuçları

Şüpheli işlem bildirim yükümlülüğünün ihlali idari para cezasına tabidir. Dikkat edilmesi gereken üç ayrı ihlal türü vardır:

• Hiç bildirim yapmamak — şüphe tespit edildiği halde bildirimde bulunmamak
• Geç bildirim yapmak — bildirim kararı alındığı halde yasal süre içinde iletmemek; bu ayrı bir ihlaldir
• Gizliliği ihlal etmek — bildirimin yapıldığını veya yapılacağını açıklamak

Denetimlerde yalnızca yapılan bildirimler değil, üretilip kapatılan alarmların gerekçeleri de incelenir. "Alarm çıktı, inceledik, bildirmedik" demek yeterli değildir; kararın gerekçesinin kayıtlı olması gerekir.

Uygulamadaki Dört Zorluk

Alarm Hacmi

Yanlış pozitif oranı yüksek bir izleme sisteminde uyum ekibi gerçek şüpheyi gürültü içinde kaybeder. Sorun genellikle eşiklerin tek ve sabit olmasından kaynaklanır; müşteri segmentine göre farklılaşmayan eşikler ya çok alarm ya çok kaçak üretir.

Dağınık Veri

Müşteri profili, işlem geçmişi, yaptırım taraması sonucu ve ortaklık bilgisi farklı sistemlerde duruyorsa, her inceleme elle veri toplamaya dönüşür. 10 iş günlük sürenin büyük bölümü burada harcanır.

Süre Takibinin Olmaması

Çoğu kurumda dahili bildirim tarihi sistematik olarak kaydedilmiyor. Kaydedilmeyen bir süre yönetilemez; denetimde de ispatlanamaz.

Gerekçe Kaydının Zayıflığı

Bildirilmeyen alarmların gerekçesi serbest metin olarak, dağınık biçimde tutuluyor. Denetimde en çok sorun çıkaran alan burasıdır.

Datactive AML & KYC ile İnceleme Süreçlerini Destekleyin

Datactive AML & KYC; işlem izleme, senaryo ve alarm yönetimi, ilişki analizi ve vaka yönetimi yetenekleriyle uyum ekiplerinin inceleme süreçlerini destekler.

İşlem hareketlerinin müşteri ve bağlantı bilgileriyle birlikte değerlendirilmesi, tekil alarmların daha geniş bir bağlamda ele alınmasına yardımcı olur. İnceleme ve bildirim hazırlığı süreçlerinin yapılandırılması ise daha tutarlı bir operasyonel akış oluşturmayı destekler.

Datactive AML & KYC’yi yakından incelemek ve kurumunuzun ihtiyaçlarını değerlendirmek için bizimle iletişime geçin.

Bu içerik genel bilgilendirme amacıyla hazırlanmıştır. Kurumunuz için geçerli bildirim yükümlülükleri, güncel mevzuat ve yetkili hukuk/uyum ekiplerince değerlendirilmelidir.