Genel Bakış
Payoup, Enexfi LTD tarafından işletilen ve tüm işlemlerde kayıtlı asıl satıcı (Merchant of Record) olarak hareket eden bir teknoloji platformudur (SaaS). Platform, hizmet sağlayıcılara global satış için ticari, teknik ve ödeme altyapısı sunar. Ödeme işleme ve çekim (payout) hizmetleri, düzenlenmiş üçüncü taraf ödeme hizmet sağlayıcıları aracılığıyla gerçekleştirilmektedir. Payoup, platform ortamında uygun AML, CTF ve yaptırım uyumluluk kontrolleri uygulamaktadır.
Bu politika, platformumuzda şüpheli faaliyetleri tespit etmek, önlemek ve raporlamak amacıyla uyguladığımız prosedürleri ve kontrolleri açıklamaktadır. Tüm kullanıcılar, Payoup hizmetlerini kullanmanın bir koşulu olarak bu politikaya uymak zorundadır.
Payoup'un Rolü
Payoup, bağımsız olarak düzenlenmiş ödeme hizmetleri sunmamaktadır. Şirket, ödeme işleme faaliyetleri için düzenlenmiş ödeme ortaklarına güvenmekte, platform düzeyinde kullanıcı doğrulama, yasaklı faaliyet izleme ve uyumluluk incelemeleri dahil kontrolleri sürdürmektedir.
Kapsam ve Uygulanabilirlik
Bu politika aşağıdakiler için geçerlidir:
- Payoup platformundaki tüm kayıtlı hizmet sağlayıcılar
- Platform üzerinden hizmet satın alan veya ödeme yapan tüm müşteriler
- Payoup'un entegre ödeme sağlayıcıları aracılığıyla gerçekleştirilen tüm platform işlemleri ve çekim (payout) faaliyetleri
- Platform operasyonlarında yer alan tüm Payoup çalışanları, yüklenicileri ve temsilcileri
KYC/KYB Doğrulama
Tüm kullanıcılar, ödeme özelliklerine erişmeden önce kimlik doğrulamasını tamamlamak zorundadır. Payoup, müşteri durum tespitinde yapılandırılmış bir yaklaşım uygular:
Kimlik Doğrulama (KYC)
Tüm hizmet sağlayıcılar devlet tarafından verilmiş fotoğraflı kimlik belgesi, adres kanıtı ve iletişim bilgileri sağlamak zorundadır. Kimlik belgeleri, tedarikçi ödemesi özellikleri aktif edilmeden önce iç doğrulama süreçleri ve/veya üçüncü taraf doğrulama sağlayıcıları aracılığıyla doğrulanır.
İşletme Doğrulama (KYB)
Kayıtlı işletme olarak faaliyet gösteren hizmet sağlayıcılar, şirket kayıt belgeleri, gerçek faydalanıcı bilgileri ve iş adresi kanıtı sağlamak zorundadır. Tüm işletme hesapları gelişmiş doğrulamadan geçer.
Sürekli Durum Tespiti
Hesap aktivitesini sürekli izliyor ve periyodik olarak güncellenmiş belgeler talep edebiliyoruz. İşlem hacminde veya aktivite kalıplarında önemli değişiklikler olan kullanıcılar ek doğrulamaya tabi tutulabilir.
Gelişmiş Durum Tespiti (EDD)
Belirli yetki alanlarında bulunan veya olağandışı işlem kalıplarına sahip kullanıcılar, ek belge gereksinimleri ve daha sık incelemeler dahil gelişmiş durum tespiti tedbirlerine tabidir.
Yasaklanan Faaliyetler
Aşağıdaki faaliyetler Payoup platformunda kesinlikle yasaktır:
- Platformu suç gelirlerini aklamak veya yasadışı yollarla elde edilen fonların kaynağını gizlemek için kullanmak
- Terör örgütlerine veya faaliyetlerine finansman sağlamak veya maddi destek vermek
- Raporlama eşiklerinden veya tespitlerden kaçınmak için işlemleri yapılandırmak (smurfing)
- Para transferi için sahte faturalar, hayali hizmetler veya görünüşte işlemler oluşturmak
- İşlem yapmak için başka bir kişinin kimliğini veya hesabını kullanmak (kimlik dolandırıcılığı)
- Yaptırım uygulanan kişiler, kuruluşlar veya ülkeler adına işlem yapmak
Yasaklı İlişkiler
Payoup, aşağıdaki kategorilerdeki kuruluş ve kişilerle iş ilişkisi kurulmasını veya sürdürülmesini kesinlikle yasaklar:
- Anonim hesaplar veya hayali isimlerle hesap açılması veya tutulması. Tüm hesaplar doğrulanmış, gerçek bir kimliğe bağlı olmalıdır.
- Tanınmış bir düzenleyici otorite tarafından uygun şekilde yetkilendirilmemiş, lisanssız bankalar ve/veya banka dışı finansal kuruluşlar (NBFI) için hesap açılması veya tutulması.
- Lisanssız bankalara veya NBFI'lara bankacılık veya ödeme hizmetleri sağlayan diğer kuruluşlarla iş yapılması.
- Paravan bankalarla (tescil edildikleri ve lisanslandıkları hiçbir ülkede fiziksel varlığı olmayan ve düzenlenmiş bir finansal gruba bağlı olmayan bankalar) hesap veya ilişki kurulması veya sürdürülmesi.
- Paravan bankalara hizmet sağladığı bilinen başka bir kuruluşla iş yapılması.
- ABD PATRIOT Yasası'nın 311. Bölümü kapsamında birincil kara para aklama endişesi taşıyan kuruluşlar olarak belirlenen varlıklar için hesap açılması veya tutulması.
- Yetkili bir otorite tarafından uygun şekilde tescil edilmemiş ve denetlenmemiş lisanssız veya düzenlenmemiş havale acenteleri, döviz büroları (exchange houses, casa de cambio, bureaux de change) veya para transfer acenteleri için hesap açılması veya tutulması.
- Payoup, yerli ve yabancı Siyasi Nüfuz Sahibi Kişiler (PEP'ler), aile üyeleri ve bilinen yakın iş ortaklarıyla ilişkilerin risklerini değerlendirir ve bu tür ilişkiler tespit edildiğinde artırılmış müşteri inceleme (EDD) tedbirleri uygular.
İşlem İzleme
Payoup, tedarikçi ödemesi talepleri ve platform kullanımına ilişkin şüpheli faaliyetleri tespit etmek için otomatik ve manuel izleme kombinasyonu kullanır:
Otomatik Tarama
İşlemler ve tedarikçi ödemesi faaliyetleri, otomatik tarama araçları ve uygun olduğu durumlarda manuel uyumluluk incelemeleri aracılığıyla değerlendirilir. Sistemlerimiz olağandışı kalıpları daha fazla inceleme için işaretler.
Eşik Bazlı Uyarılar
Belirli hacim veya frekans eşiklerini aşan tedarikçi ödemesi talepleri otomatik incelemeyi tetikler. Bu eşikler, platform değerlendirmelerine göre düzenli olarak güncellenir.
Davranış Kalıbı Analizi
Hızlı tedarikçi ödemesi talepleri, tutarsız hizmet açıklamaları, fiyatlandırma anomalileri ve coğrafi faktörler dahil tedarikçi ödemesi kalıplarını analiz ediyoruz.
Manuel İnceleme
İşaretlenen tedarikçi ödemesi talepleri uyumluluk ekibimiz tarafından incelenir. İncelemeler ek bilgi talepleri, tedarikçi ödemesi dondurmaları veya hesap kısıtlamalarıyla sonuçlanabilir.
Yaptırım Taraması
Payoup, tüm kullanıcıları ve işlemleri başlıca uluslararası yaptırım listelerine karşı tarar:
- İngiltere HM Treasury Yaptırım Listesi
- ABD OFAC Özel Olarak Belirlenmiş Vatandaşlar (SDN) Listesi
- AB Konsolide Yaptırım Listesi
- Birleşmiş Milletler Güvenlik Konseyi Yaptırım Listesi
- Diğer geçerli ulusal ve bölgesel yaptırım rejimleri
Yaptırım taraması, kayıt sırasında ve sürekli olarak gerçekleştirilir. Yaptırım kayıtlarıyla eşleşen kullanıcılar veya işlemler, soruşturma beklenirken derhal engellenir.
Raporlama Yükümlülükleri
Payoup, şüpheli faaliyetler için net raporlama prosedürleri sürdürür:
İç Raporlama
Tüm çalışanlar, şüpheli faaliyetleri belirleme ve atanmış uyumluluk sorumlusuna iletme konusunda eğitilmiştir. İç raporlar belgelenir ve derhal soruşturulur.
Düzenleyici Raporlama
Yasal olarak gerekli ve uygulanabilir olduğu durumlarda, şüpheli faaliyet raporları ilgili makamlara veya geçerli düzenleyici kanallar aracılığıyla sunulabilir. Rapor dosyalandığında kullanıcıyı bilgilendirmeyiz (tipping off yasağı).
Kolluk Kuvvetleri İşbirliği
Kara para aklama, terörün finansmanı veya yaptırım ihlalleriyle ilgili soruşturmalarda kolluk kuvvetleri ve düzenleyici kurumlarla tam işbirliği yaparız.
Yaptırım Uygulamaları
Şüpheli faaliyet tespit edildiğinde veya politika ihlali gerçekleştiğinde, Payoup aşağıdaki işlemlerden herhangi birini uygulayabilir:
İşlem Dondurma
Soruşturma yürütülürken bekleyen işlemlere ve tedarikçi ödemesi taleplerine anında bloke uygulanması.
Hesap Askıya Alma
Soruşturmanın tamamlanması veya ek belgelerin alınması beklenirken hesap erişiminin geçici olarak kısıtlanması.
Hesap Sonlandırma
Yasaklanan faaliyetlere karıştığı tespit edilen hesapların kalıcı olarak kapatılması. Kalan fonlar, geçerli yasaların gerektirdiği şekilde tutulabilir.
Düzenleyici ve Hukuki Bildirme
Suç faaliyetinden şüphelenildiğinde, ileri işlem için ilgili kolluk kuvvetlerine veya düzenleyici kurumlara sevk.
Müşteri Çıkışı ve Yeniden İlişki
Payoup, finansal suç riski tespit edilen müşteri ilişkilerinin sonlandırılması için tanımlanmış prosedürlere sahiptir:
Çıkış Süreci
Finansal suç endişeleri nedeniyle bir müşteri ilişkisinin sonlandırılmasına karar verildiğinde, çıkış süreci yabancı şubeler ve bağlı kuruluşlar dahil olmak üzere tüm kuruluş genelinde tutarlı bir şekilde uygulanır. Süreç, çıkış nedeninin belgelenmesini, ilişkili tüm hesapların güvenli bir şekilde kapatılmasını ve tüm ilgili kayıtların saklanmasını içerir.
Yeniden İlişki Kontrolleri
Payoup, daha önce finansal suç nedeniyle ilişkisi sonlandırılan müşterilerin yeniden ilişki kurmaya çalışması durumunda bunları tespit etmek için kontroller uygular. Daha önce çıkarılan müşteriler iç sistemlerimizde işaretlenir ve yeni bir hesap veya ilişki açma girişimi, kabul edilmeden önce artırılmış inceleme ve üst yönetim onayına tabidir.
Kuruluş Geneli Tutarlılık
Müşteri çıkış politikası, Payoup ve ana şirketi Enexfi LTD'nin tüm iş kolları, coğrafi lokasyonları ve operasyonel birimleri genelinde eşit şekilde uygulanır; finansal suçla ilgili çıkışların işlenmesinde tutarsızlık olmaması sağlanır.
Tarama ve Dahili İzleme Listeleri
Payoup, finansal suç risklerini tanımlamak ve yönetmek için kapsamlı tarama süreçleri işletir ve dahili izleme listeleri tutar:
Yaptırım Taraması
Tüm müşteriler ve işlemler, kayıt sırasında ve sürekli olarak uluslararası yaptırım listelerine (OFAC SDN, UK HMT, AB Konsolide, BM) karşı taranır. Olası eşleşmeler anında bloke ve uyum ekibine eskalasyon tetikler.
PEP Taraması
Tüm müşteriler, yerli ve yabancı PEP'ler, aile üyeleri ve bilinen yakın ortakları dahil olmak üzere Siyasi Nüfuz Sahibi Kişi (PEP) statüsü açısından taranır. Tespit edilen PEP'ler artırılmış müşteri incelemesi ve üst yönetim onayına tabidir.
Olumsuz Medya / Negatif Haberler
Müşteriler, kayıt sırasında ve sonrasında periyodik olarak olumsuz medya ve negatif haber kaynaklarına karşı taranır. Önemli olumsuz bulgular artırılmış inceleme ve olası eskalasyonu tetikler.
Dahili İzleme Listeleri
Payoup, daha önce çıkarılan müşteriler, işaretlenen bireyler, şüpheli aktörler ve finansal suç endişeleriyle ilişkili kuruluşların dahili izleme listelerini tutar. Bu listeler sürekli güncellenir ve kayıt ile devam eden izleme süreçlerinde başvurulur.
Risk Toleransı
Payoup, iş operasyonları etrafında net risk sınırları belirleyen bir Risk Tolerans Beyanı tanımlamıştır:
Risk İştahı Beyanı
Payoup, finansal suç konusunda düşük risk iştahı ile faaliyet gösterir. Kuruluş, kara para aklama, terörün finansmanı, yaptırım ihlali, rüşvet veya yolsuzluk dahil ancak bunlarla sınırlı olmamak üzere kabul edilemez finansal suç riskleri sunan müşterileri bilerek kabul etmez veya bünyesinde tutmaz.
Risk Sınırları
Risk toleransı çerçevesi; kabul edilebilir müşteri türlerini, coğrafi maruziyeti, ürün/hizmet risk seviyelerini ve işlem eşiklerini tanımlar. Bu sınırların dışında kalan faaliyetler veya ilişkiler artırılmış inceleme, eskalasyon veya reddedilme konusu olur.
Yıllık Gözden Geçirme
Risk tolerans beyanı, yılda en az bir kez veya önemli düzenleyici değişiklikler, ortaya çıkan riskler veya iş faaliyetlerindeki maddi değişiklikler tarafından tetiklendiğinde daha sık olarak üst yönetim tarafından gözden geçirilir ve onaylanır.
Kayıt Tutma
Geçerli düzenlemelere uygun olarak, Payoup aşağıdaki kayıtları saklar:
- Müşteri kimlik tanımlama ve doğrulama kayıtları, iş ilişkisi sona erdikten sonra en az 7 yıl
- İşlem kayıtları, işlem tarihinden itibaren en az 7 yıl
- İç şüpheli faaliyet raporları ve soruşturma sonuçları
- AML/CTF konularına ilişkin düzenleyici kurumlarla yapılan tüm yazışmalar
Politika Güncellemeleri
Bu politika yılda en az bir kez veya mevzuat değişiklikleri, düzenleyici kılavuzlar veya platform operasyonları gerektirdiğinde daha sık gözden geçirilir ve güncellenir. Kullanıcılar, önemli değişiklikler hakkında e-posta ve platform duyuruları ile bilgilendirilecektir. Platformun kullanılmaya devam edilmesi, güncellenmiş politikanın kabulü anlamına gelir.