Compliance & Regulatory

1. Genel Bakış

Payoup, Enexfi LTD tarafından işletilen ve tüm işlemlerde kayıtlı asıl satıcı (Merchant of Record) olarak hareket eden bir teknoloji platformudur (SaaS). Platform, hizmet sağlayıcılara global satış için ticari, teknik ve ödeme altyapısı sunar. İngiltere'de tescilli bir teknoloji şirketi olarak tüm geçerli düzenleyici gerekliliklere tam uyum taahhüdündeyiz. Düzenleyici uyum, kurumsal stratejimizin temel bir bileşenidir.

Payoup, tüm işlemlerde ana satıcı (Merchant of Record) olan bir teknoloji platformudur. Tüm ödeme işlemleri, fatura eden taraf olan Payoup adına lisanslı üçüncü taraf ödeme işlemcileri tarafından gerçekleştirilmektedir; Payoup kendisi ödeme işlemez, fon tutmaz veya iletmez. Payoup, hizmet sağlayıcılara sipariş yönetimi, faturalama ve tedarikçi ödeme altyapısı sağlar.

2. Düzenleyici Çerçeve

Payoup, Birleşik Krallık'ta tescilli bir teknoloji şirketi olan Enexfi LTD tarafından işletilen bir teknoloji platformudur (SaaS). Uyum sağladığımız temel düzenleyici çerçeveler şunlardır:

• Birleşik Krallık: Şirketler Yasası (Companies Act) ve e-ticaret düzenlemeleri
• Avrupa Birliği: GDPR ve veri koruma direktifleri
• Tüketici Koruma: Uzaktan satış ve dijital hizmet düzenlemeleri
• Uluslararası: FATF önerileri çerçevesinde KYC uygulamaları

3. AML ve KYC

Payoup, kara para aklamayı önlemek ve müşteri doğrulaması yapmak için kapsamlı politikalar uygulamaktadır:

• Tüm müşterilerin kapsamlı KYC doğrulamasından geçirilmesi
• İşlem izleme sistemleri ile şüpheli aktivitelerin tespiti
• Finansal suçları önlemek için düzenli risk değerlendirmeleri
• Yaptırım listeleri ile düzenli tarama
• Şüpheli işlemlerin yetkililere raporlanması

4. Veri Koruma

Kişisel verilerin korunması, uyum programımızın temel taşlarından biridir:

• GDPR ve ilgili veri koruma düzenlemelerine tam uyum
• Veri minimizasyonu: Yalnızca gerekli verilerin toplanması
• AES-256 şifreleme ile veri güvenliği
• Veri sahibi haklarının etkin yönetimi
• Düzenli veri koruma etki değerlendirmeleri

5. UK Şirket Düzenlemeleri ve GDPR

Payoup, Birleşik Krallık şirket düzenlemelerine ve Avrupa Birliği GDPR'ına tam uyum sağlamaktadır:

• Birleşik Krallık'ta kayıtlı teknoloji şirketi olarak faaliyet
• Lisanslı ödeme işlemcileri aracılığıyla güvenli işlem yönlendirme
• Şeffaf ücretlendirme ve platform koşulları
• Düzenli platform denetimi ve raporlama
• Bağımsız güvenlik değerlendirmeleri

6. Sektör Standartları

Yasal gereksinimlerin ötesinde, platform güvenliği için sektörün en iyi uygulamalarını benimsiyoruz:

• SSL/TLS şifreleme ile tüm platform iletişimlerinin korunması
• ISO 27001 uyumlu bilgi güvenliği uygulamaları
• Düzenli üçüncü taraf güvenlik denetimleri
• Düzenli penetrasyon testleri ve güvenlik değerlendirmeleri

7. Denetim ve Raporlama

Uyum programımızın etkinliği düzenli denetimlerle doğrulanmaktadır:

• Bağımsız üçüncü taraf denetimleri
• Düzenli iç denetimler
• Düzenleyici kurumlara periyodik raporlama
• Yönetim kuruluna aylık uyum raporlaması
• Sürekli uyum eğitim programları

8. Olay Müdahalesi ve Raporlama

Uyum ihlalleri veya güvenlik olayları durumunda hızlı ve etkili müdahale prosedürlerimiz devrededir:

• Olay tespit ve bildirim süreçleri
• Düzenleyici makamlara yasal bildirim yükümlülükleri
• Etkilenen taraflara zamanında bildirim
• Kök neden analizi ve düzeltici önlemler

9. İletişim

Uyum politikamız veya düzenleyici gereksinimler hakkında sorularınız için bizimle iletişime geçebilirsiniz.