Sıkça sorulan sorular

Aktif canlılık, kullanıcıdan rastgele bir hareket ister: gülümsemek, başını çevirmek veya göz kırpmak gibi. Pasif canlılık ise tek bir selfie üzerinde mikro ifade, derinlik ve yansıma analizi yaparak aynı kararı kullanıcıdan hiçbir şey istemeden verir. Pasif yöntem tamamlanma oranını yükseltir, aktif yöntem yüksek riskli başvurularda ek güvence sağlar.

Çipten okunan fotoğraf ve kimlik bilgileri devlet tarafından imzalanmıştır; belgenin ön yüzünün fotoğrafından çok daha zor taklit edilir. Selfie ile karşılaştırma bu resmî fotoğraf üzerinden yapıldığında eşleşme skoru çok daha güvenilir olur.

Hayır. Belge okuma, çip doğrulama, canlılık, yüz eşleştirme ve mevzuata uygun görüntülü görüşme platformun içinde gelir. Ayrı lisanslar için ek bütçe ayırmanız gerekmez.

Tüm doğrulama kurumun kendi altyapısında çalışır. Selfie, belge görüntüsü ve çip verisi dış bulut ortamlarına gönderilmez; bu da KVKK kapsamındaki özel nitelikli veri yükümlülüklerini karşılamayı kolaylaştırır.

Tek bir kişi veya organizasyon tarafından yönetilen, birbirine cihaz, IP, ödeme aracı veya para akışıyla bağlı hesap kümesidir. Hesapların her biri tek başına normal görünecek şekilde davranır; yapı ancak bağlantılar birlikte incelendiğinde ortaya çıkar.

Bir hesabın kara listedeki bir varlığa kaç adımda bağlandığını ölçer. Doğrudan bağlantılar zaten yakalanır; asıl değer, hiçbir tekil kurala takılmayan iki veya üç adımlık dolaylı ilişkilerin görünür olmasıdır.

Hayır. Kurumsal ağlar, üniversiteler ve operatör NAT'ları çok sayıda kullanıcıyı aynı IP altında toplar. Bu yüzden IP tek başına değil, cihaz kimliği, ödeme aracı ve davranış paterniyle birlikte değerlendirilir.

Bir tüzel kişiyi nihai olarak kontrol eden veya ondan fiilen yararlanan gerçek kişidir. Uygulamada genellikle %25 ve üzeri pay sahipliği eşik olarak kullanılır, ancak pay oranı düşük olsa bile imza yetkisi veya yönetim kontrolü yoluyla kontrolü elinde tutan kişiler de değerlendirilir.

KYC gerçek kişi müşteriyi doğrular: kimlik belgesi, biyometri ve tarama. KYB ise tüzel kişiyi doğrular ve ek olarak ortaklık yapısını çözüp arkasındaki gerçek kişilere ulaşmayı gerektirir. KYB süreci, zincirdeki her gerçek kişi için KYC kontrollerini de içerir.

Değişiklik yakalandığında şirketin risk skoru yeniden hesaplanır. Yeni ortak yaptırım veya PEP kaydında çıkarsa uyarı anında üretilir; bir sonraki periyodik gözden geçirmeyi beklemek gerekmez.

Zincir, gerçek kişilere ulaşılana kadar izlenir; katman sayısı için sabit bir sınır konmaz. Çözülemeyen veya döngüye giren yapılar, sessizce geçilmek yerine incelenmek üzere işaretlenir.

Hayır. Devretme koşullarını kurum kendi risk iştahına göre belirler; genellikle yüz eşleşme skorunun düşük kalması, belge şüphesi veya tarama isabeti gibi durumlarda tetiklenir. Diğer başvurular biyometrik akışta tamamlanır.

Müşterinin temsilciyi ya da temsilcinin müşteriyi seçebildiği bir düzende görüşme, uzaktan kimlik doğrulamanın sağlaması gereken güvenceyi veremez. Havuzdan rastgele atama bu ihtimali ortadan kaldırır ve atama kaydı denetimde kanıt olarak sunulabilir.

Ekran görüntüleri ve ses kayıtları kurumun kendi altyapısında, ilgili müşteri kaydına bağlı olarak saklanır. Dış bir sağlayıcıya aktarılmaz ve yasal saklama süresi boyunca erişilebilir kalır.

Yaptırım listesinde yer almak yasal bir kısıtlamadır: o kişiyle işlem yapmak yasaktır. PEP ise bir yasak değil, risk göstergesidir; siyasi nüfuz sahibi bir kişiyle çalışmak serbesttir, ancak daha sıkı bir durum tespiti uygulanmasını gerektirir.

Bir kişi hakkında ciddi iddialar, resmî listelere yansımadan çok önce basında yer alabilir. Olumsuz medya taraması bu boşluğu kapatır ve risk temelli yaklaşımın beklediği erken tespiti mümkün kılar.

Eşleşme eşiği segment bazında ayarlanabilir, daha önce yanlış eşleşme olarak kapatılan kayıtlar hatırlanır ve isabetler uyum uzmanına ön analiziyle birlikte sunulur. Amaç isabet sayısını azaltmak değil, incelenmesi gerekenleri öne çıkarmaktır.

Küresel yaptırım listeleri günlük olarak alınır. Müşteri tabanının tamamı ise her gece yeniden taranır, böylece yeni bir isabet ertesi gün uyarı olarak önünüze gelir.

Yakın akrabadırlar. Olumsuz medya taraması genellikle hazır bir veri sağlayıcının derlediği içerik üzerinde çalışır. OSINT'te kaynakları kurum kendisi tanımlar; yerel basın ve sektörel bültenler gibi hazır kümelerde yer almayan yayınlar da izlenebilir.

Eşleştirme yalnızca isme dayanmaz; elinizdeki diğer kimlik verileriyle birlikte değerlendirilir ve sonuç skorlu olarak sunulur. Ayrıca her bulgu kaynak habere bağlı olduğu için uyum uzmanı kararı doğrulayabilir.

Kurum isterse engelleyebilir, ancak varsayılan davranış profili yüksek riskli olarak işaretlemek ve inceleme için uyarı üretmektir. Nihai karar kurumun yazdığı senaryoya bağlıdır.

Takip edilecek bağlantı deseni, derinlik ve en fazla sayfa sayısı ayrı ayrı tanımlanır. Tarama sitenin tamamına değil desenin işaret ettiği bölümüne iner ve sınırsız değildir.

Evet. İşlemin durumu ve ne zaman tamamlandığı görülür, ham yanıt da saklanır; ayıklamanın neyi okuduğu sonradan denetlenebilir.

Evet. Analiz istemi ön ayarları adı ve şablonu olan yapılardır; kaynaklara, akışlara ve belgelere bağlanır. Resmî gazete kararından isim çıkarmakla kadro listesinden isim çıkarmak aynı iş olmadığı için bu ayrım gerekli.

Hayır. Ad, soyadı, kurum unvanı, takma adlar, cinsiyet, doğum tarihi, doğum yılı ve şehir tutulur. Doğum yılı ayrı bir alan, çünkü resmî kaynaklarda çoğu zaman yalnızca yıl bulunur.

Hayır. Kayıt ikisi olarak da işaretlenebilir ve ikisi aynı tarama akışına girer, ama kaydın kaynağı ve hangi otoriteye bağlı olduğu ayırt edilebilir kalır.

Eşik bazlı izleme yalnızca tutara bakar ve dolandırıcılar bu eşikleri kolayca öğrenir. Gerçek zamanlı ve risk temelli izlemede tutar, davranışın bağlamıyla birlikte değerlendirilir: müşterinin geçmişi, işlem saati, sektörü, cihazı ve karşı taraf ilişkisi de hesaba katılır.

Para hareketi içermeyen ama riski değiştiren olaylardır: yeni cihazdan giriş, e-posta değişikliği, ortaklık yapısının güncellenmesi gibi. Hesap ele geçirme vakalarının önemli bölümü, para çıkışından önce bu tür bir olayla başlar.

TruvaLI, günlük milyonlarca işlemin aktığı ortamlarda çalışacak biçimde tasarlanmıştır ve kararı milisaniyeler içinde döndürür. Ağır raporlama işleri kullanıcıyı bekletmemek için arka planda yürütülür.

Bir olay, kurumun tanımladığı senaryonun koşullarını karşıladığında uyarı üretilir. Uyarı, incelenmek üzere yapılandırılmış bir vakaya dönüşür ve hangi kuralın hangi veriyle tetiklendiği vakanın içinde görünür.

Periyodik değil, olay bazlı güncellenir. Yeni bir işlem, cihaz değişikliği, profil güncellemesi veya tarama isabeti geldiğinde skor o anda yeniden hesaplanır.

Evet. Skora katkı veren sinyaller ve ağırlıkları kayıt altındadır; bir kararın neden verildiği vakanın içinden izlenebilir. Bu, risk temelli yaklaşımın belgelenmesi açısından belirleyicidir.

Evet. Sinyal ağırlıkları ve karar eşikleri kurumun risk politikasına göre ayarlanır ve değişiklik canlıya alınmadan önce geçmiş veri üzerinde sınanabilir.

Kural tabanlı tespit, önceden tanımlanmış koşullara bakar ve kararı açıklanabilir kılar. Yapay zekâ tabanlı tespit ise tanımlanmamış paternleri yakalayabilir ama gerekçesini göstermesi zordur. TruvaLI ikisini birleştirir: yapay zekânın bulduğu patern, insan onayından geçen bir kurala dönüştürülür.

Genellikle para çıkışından önce gelen sinyallerden: tanınmayan cihaz veya IP'den giriş, hemen ardından e-posta ya da telefon değişikliği, alışılmadık saatte işlem denemesi. TruvaLI bu finansal olmayan olayları da izlediği için zinciri para hareketinden önce yakalayabilir.

Aynı kural motorunda yazılır, ancak ayrı kural setlerine ve ayrı yetki gruplarına ayrılabilir. Böylece dolandırıcılık ekibi ile uyum ekibi birbirinin kurallarını değiştirmeden aynı altyapıyı kullanır.

Hayır. Senaryolar arayüzden mantık blokları kurularak ya da günlük operasyonel dille tarif edilerek oluşturulur. İfade düzenleyici, yalnızca özel hesaplama gerektiren ileri durumlar için vardır.

Gün ve ay gibi hazır dönemlerle sınırlı değildir. 'Son 73 saat' gibi serbest zaman pencereleri de, 'son 15 işlem' gibi adet tabanlı pencereler de tanımlanabilir.

Evet. Kural içinden ana sisteminize callback tetiklenerek işlem askıya alınabilir, ek doğrulama istenebilir veya hesap kısıtlanabilir. Kararın yayına girmesi, kurumun Maker-Checker ayarına bağlı olarak onaya tabi tutulabilir.

Hayır. Kural, geçmiş verileriniz üzerinde çalıştırılarak üreteceği uyarı hacmi ve yanlış alarm oranı önceden görülebilir. Ayrıntı için rule sandbox ve simülasyon sayfasına bakın.

Canlıya geçiş sırasında geçmiş verileriniz sisteme aktarılır, dolayısıyla ilk günden anlamlı bir test yapılabilir. Test dönemini siz seçersiniz; mevsimsel etkileri görmek için daha uzun dönemler tercih edilebilir.

Kuralın geçmişte üreteceği uyarılar, o dönemde benzer vakaların nasıl sonuçlandığıyla karşılaştırılır. Sonuç bir tahmindir, ancak kuralı hiç ölçmeden canlıya almaya kıyasla çok daha güvenilir bir zemin sağlar.

Evet. Kuralı birden fazla eşikle çalıştırıp sonuçları karşılaştırmak simülasyonun asıl kullanım biçimidir; eşik böylece tahminle değil ölçümle belirlenir.

Evet. Yanlış alarm oranı yüksek seyreden kurallar işaretlenir ve eşik iyileştirme önerileri sunulur, böylece kural seti zamanla körelmez.

Üretilen kural doğrudan canlıya alınmaz. Parametreleriyle birlikte ekranda görünür, düzeltebilirsiniz ve geçmiş veri üzerinde simüle edebilirsiniz. Ayrıca yayına girmesi onay akışına tabidir.

Uyum ve risk terminolojisi: yaş sınırları, kimlik numarası formatları, faaliyet kodları, zaman pencereleri ve tutar eşikleri gibi ifadeler bağlamından çözülür. 'Ergin olmayan' ifadesi yaş koşuluna, 'yabancı kimlikli' ifadesi kimlik numarası ve uyruk koşuluna dönüşür.

Çoğu senaryo kod gerektirmez. Özel hesaplama gerektiren ileri durumlar için kural motorunda bir ifade düzenleyici bulunur, ancak bu bir zorunluluk değil ek bir imkândır.

Uyarı, bir kuralın tetiklendiğini gösteren teknik çıktıdır. Vaka ise o uyarının incelenmesi için açılan, sorumlusu, süresi ve karar gerekçesi olan iş kaydıdır. Denetimde sorulan şey uyarı sayısı değil, vakaların nasıl sonuçlandırıldığıdır.

Bir uzman (maker) vakayı kapattığında veya kural yayınladığında, işlem önceden tanımlanmış onaycı havuzunun (checker) onayına düşer. Onay gelmeden karar geçerli olmaz; onay anında ana sisteme callback atılır.

Vakaların yaşı izlenir, süresi dolmaya yaklaşanlar işaretlenir ve gerektiğinde yönetime yükseltilir. Kuyruk risk skoruna göre sıralanabildiği için kısıtlı zaman en riskli vakalara ayrılır.

Hayır. Aynı nedene dayanan uyarılar toplu olarak kapatılabilir; ortak gerekçe hepsine işlenir. Bu, tekrar eden bir durumun inceleme kapasitesini tüketmesini önler.

Hayır. Ön analiz bir öneridir; kararı uyum görevlisi verir ve kendi yorumunu ekler. Düşük riskli vakalarda tek tıkla kapatma önerilebilir, ancak bu da onay akışına tabidir.

Evet. Değerlendirmenin hangi sinyallere dayandığı açıkça yazılır: tetiklenen kural, müşterinin geçmişi, IP ve cihaz paterni. Bu, denetimde kararın nasıl oluştuğunu göstermeyi mümkün kılar.

Hayır. Analiz kurumun kendi altyapısında çalışır; müşteri verisi, işlem detayı ve vaka içeriği dış bulut ortamlarına gönderilmez.

Taslak olarak kullanılmalıdır. Genellikle fazla dar veya fazla geniş olurlar; eşiklerin kurumun risk iştahına göre ayarlanması ve simülasyonla sınanması gerekir.

Tek bir vakadan da patern çıkarılabilir, ancak benzer vakalar birlikte verildiğinde ortak unsurlar daha güvenilir biçimde ayrışır ve üretilen kural daha isabetli olur.

Hazır kütüphane sektörün genel tipolojilerini kapsar. Geçmiş vakalardan üretilen kurallar ise sizin ürününüzde ve müşteri tabanınızda fiilen gerçekleşmiş saldırılara dayanır. İkisi birbirinin alternatifi değil, tamamlayıcısıdır.

Hayır. Taslak hazırlanır, uyum görevlisi okur, düzeltir ve onaylar. Bildirimin içeriğinden ve gönderiminden kurum sorumludur; sistem bu sorumluluğu üstlenmez.

Gerekmez. Raporu arayüzden alan ve filtre seçerek kurabilir ya da günlük dille tarif edebilirsiniz; sorguyu sistem oluşturur.

Evet. Günlük, haftalık veya aylık çalışacak biçimde zamanlanabilir ve PDF ya da Excel olarak ilgili kişilere iletilir.

Hangi işlemlerin onaya tabi olacağını kurum belirler. Kural yayınlama ve vaka kapatma en yaygın kullanılan iki adımdır; yetki grupları ve onay havuzları kurumun kendi hiyerarşisine göre tanımlanır.

Hayır. Kayıtlar değiştirilemez biçimde tutulur ve arşiv bütünlüğü özet değerlerle doğrulanır. Onaylara hukuken geçerli zaman damgası eklenir.

Ekran, buton ve veri düzeyine kadar. Bir kullanıcı bir ekranı görüp içindeki belirli bir işlemi yapamayabilir; hassas alanlar maskelenerek gösterilebilir.

Evet. Veri kaynakları birbirinden bağımsız yönetilir ve her departman yalnızca kendi kaynağını, kural setini ve uyarılarını görür.

Evet. Vaka ön analizi, açık kaynak taraması ve rapor üretimi dahil olmak üzere analiz katmanı kurumun kendi sunucularında çalışır; müşteri verisi dış servislere gönderilmez.

Platform sınırlı kaynakla yüksek hacim işleyecek biçimde tasarlanmıştır; milyonlarca kayıt üzerinde skorlama mütevazı bir sunucu yapılandırmasıyla milisaniyeler içinde tamamlanır. Kesin gereksinim işlem hacminize göre birlikte belirlenir.

Canlıya geçmeden önce sisteme aktarılır. Böylece 'son 6 ay' gibi geriye dönük pencere kullanan senaryolarınız ilk günden gerçek verinizle çalışır.

Sürümler kurumun kendi ortamına, planlanmış bakım pencerelerinde uygulanır. Kurulumun internete kapalı çalışması güncelleme sürecini engellemez.

ISO/IEC 27001 bilgi güvenliği yönetim sistemi belgesi ve SOC 2 Type II bağımsız denetim raporunun yanında ISO 22301 (iş sürekliliği), ISO/IEC 20000-1 (BT hizmet yönetimi), ISO 9001 (kalite), ISO 37001 (rüşvetle mücadele), ISO 10002 (müşteri memnuniyeti) ve ISO 45001 (iş sağlığı ve güvenliği) belgelerini taşıyoruz. Kapsam ve geçerlilik bilgileri talep üzerine paylaşılır.

Bitrelic, uyum ve sistem mimarisi taraflarından gelen kurucuların ortak girişimidir. Güncel şirket bilgileri ve tescil detayları için iletişim sayfasından ulaşabilirsiniz.

Bugünkü önceliğimiz ödeme sistemleri, ödeme kuruluşları, elektronik para kuruluşları, kapalı devre cüzdanlar, loyalty sistemleri ve SPK'ya tabi kripto varlık hizmet sağlayıcıları. Karar motoru bunlardan önce, gerçek zamanlı karar vermenin zorunlu olduğu yüksek hacimli düzenlenmiş oyun altyapılarında sağlamlaştırıldı.

İkisi de var. Kurucu ekipte denetimlerde fiilen sorumluluk almış uyum yöneticileri bulunur; ürün tanıtımlarını da çoğunlukla onlar yürütür.

Pozisyona göre değişir. Bazı roller ofis merkezli yürür, bazıları tamamen uzaktan çalışılabilir; ilanlarda belirtilir.

Evet. Özellikle mühendislik tarafında alan bilgisi bir ön koşul değildir; gerçek zamanlı sistem deneyimi daha belirleyicidir. Alanı iş üstünde öğretiyoruz.

Açık başvuru gönderebilirsiniz. İletişim sayfasından ulaşan başvurular ilgili ekiple paylaşılır ve uygun bir pozisyon açıldığında değerlendirilir.

İletişim sayfasından talep ettiğinizde logo dosyaları ve kullanım kuralları paylaşılır.

İletişim sayfasındaki kanallar üzerinden ulaşabilirsiniz; talep ilgili ekibe yönlendirilir.

Hayır. Basın ve tanıtım görsellerinde yalnızca örnek veri kullanılır.

Bayilik ve entegratörlük için ekibinize teknik ve uyum eğitimi veriyoruz. Yönlendirme modelinde böyle bir gereklilik yoktur.

Modele bağlı. Bayilikte sözleşme ve müşteri ilişkisi sizde olur; yönlendirmede ticari süreci biz yürütürüz. Entegratörlükte kurulum ve teknik sorumluluk sizde, lisans ilişkisi doğrudan müşteriyledir.

Türkiye'nin yanı sıra Balkanlar, Avrupa Birliği ile Orta Doğu ve Kuzey Afrika bölgelerinde yerel varlığı olan ortaklara açığız.

Uyum ve risk tarafında fiilen çalışmış kişiler. Görüşme hazır bir sunum değil, sizin senaryolarınız üzerinden ilerleyen bir oturum olarak planlanır.

Evet. Değerlendirme aşamasındaki kurumlara test ortamı ve entegrasyon dokümantasyonu erişimi veriyoruz.

Aynı iletişim kanallarını kullanabilir ve mesajınızda güvenlik bildirimi olduğunu belirtebilirsiniz; bu tür bildirimler öncelikli olarak ele alınır.

Rutin bir erişim yoktur. Erişim gerektiren durumlarda bu, sizin vereceğiniz yetkiyle, süreli ve kayıt altında gerçekleşir.

Öncelik seviyesine göre değişir ve sözleşmede yazılı hâle getirilir. Üretimde karar akışını durduran durumlar en kısa yanıt süresine tabidir.

Yükseltmeler planlanmış bakım pencerelerinde uygulanır. Kapsam ve beklenen etki, değişiklik notlarıyla önceden paylaşılır.

Evet. Alan eşleme dinamiktir, bankanın kendi veri modeli değiştirilmeden bağlanır. Kart, kredi ve şube tarafındaki kayıtlar da aynı müşteri görünümüne bağlanabilir; rehberdeki tiplerin bir bölümü zaten bu sistemlerin birlikte okunmasını gerektiriyor.

Rehber bunun tersini söylüyor: yükümlüler kendilerini sayılan tiplerle sınırlandırmamalı, şüphe doğuran bir işlem hiçbirine uymasa dahi bildirimde bulunmalıdır. Tipler asgari ortak zemin, tavan değil.

Kurum içi kurulumda çıkmaz. Yazılım bankanın kendi altyapısında çalışır, veri bankanın bilgi sistemlerinde kalır, anahtarlar ve denetim izi bankanın kontrolündedir. Bulut ve özel bulut da seçenektir, karar bankanındır.

Evet. Kural simülasyonda geçmiş trafik üzerinde çalıştırılır ve üreteceği uyarı hacmi görülür. İstediğiniz bir tarihi verip o günün trafiğinde sonucu da görebilirsiniz.

Bankacılık faaliyetlerinin düzenleyicisi BDDK'dır. Aklama ve terörizmin finansmanı yükümlülükleri bakımından muhatap MASAK'tır.

Çoğu gösterge müşteri, hesap, işlem ve kanal verisinin bir arada okunmasını gerektirir; bu veriler bankalarda genellikle ayrı sistemlerde durur.

Ortak IP, cihaz, telefon, adres ve karşı taraf üzerinden hesaplar arasındaki ilişki ağı çıkarılır; tek tek hesaplara bakıldığında görünmeyen kümeler böyle ortaya çıkar.

Uygulama olayları gönderir, sistem skoru ve kararı döndürür. Finansal olmayan olaylar da aynı yoldan geçer ve kurallarda kullanılır.

Aldığınız lisansa göre değişir: elektronik para ve ödeme hizmetlerinde TCMB, kredi ve finansmanda BDDK, kripto varlık ve sermaye piyasası aracılığında SPK. Aklama yükümlülükleri bakımından muhatap her durumda MASAK'tır.

Kural değişikliğinin geliştirme talebi gerektirmemesiyle. Kontrol kendi cümlenizle yazılır, taslak simülasyonda denenir ve onayla canlıya çıkar.

Müşteri sayısı arttıkça uyarı sayısı artar ve ekip belirli bir noktada fiilen inceleme yapamaz. Uyarılar kapatılır ama gerekçesiz kapatılır, bu da denetimde ortaya çıkar.

Kontrol seviyesi riske göre değiştiğinde düşürmez. Düşük riskli başvuruda basitleştirilmiş, yüksek riskte sıkılaştırılmış tedbir uygulanır ve fark kural olarak yazılır.

E-posta adresinin sağlayıcısı ve yapısı, IP adresinin proxy veya VPN niteliği ve aynı cihaz veya adresle bağlanan başka başvuruların olup olmadığı.

Vermiyor. Vaka incelemesinde ön değerlendirme üretir, karar insanda kalır ve gerekçesiyle kayda geçer.

Kabul dosyası, işlem geçmişi ve vakanın aynı kayıt üzerinde durması entegrasyon maliyetini ve denetimde veri toplama yükünü ortadan kaldırır.

Evet. Yeni eşik geçmiş trafikte çalıştırılır ve kaç uyarı üreteceği canlıya alınmadan görülür.

IP verisinin kabul anında toplanıp müşteri kaydında saklanması ve hesaplar arasında karşılaştırılması gerekir. TruvaLI ortak IP, cihaz, telefon ve e-posta üzerinden hesaplar arasındaki bağlantı ağını çıkarır. Rehberin T-006-2.62 tipi budur.

Evet. Kural motoru serbest toplama pencereleri destekler, yani hesabın geçmiş ortalamasıyla karşılaştıran kurallar tek bir kuralda kurulur. Eşiği kurumun kendi risk politikası belirler.

Üye iş yeri kategorisi verisinin işlem kaydıyla birlikte okunması gerekir. Kategori verisi bağlandığında rehberin T-006-2.27 tipi kural hâline getirilebilir.

Kurum içi kurulumda çıkmaz. Yazılım kuruluşun kendi altyapısında çalışır, veri kuruluşun bilgi sistemlerinde kalır, anahtarlar ve denetim izi kuruluşun kontrolündedir.

Faaliyet düzenleyicisi TCMB'dir. Aklama yükümlülükleri bakımından muhatap MASAK'tır.

Tek tek yüklemeler ve çekimler olağan görünebilir; örüntü, hesapta biriken bakiyede ve yükleme ile çekim arasındaki ilişkide ortaya çıkar.

Eşik altı tutarların aynı hesap ya da ilişkili hesaplar üzerinde toplanması, toplama pencereleri üzerinden hesaplanır ve teşebbüs aşamasında kalmış işlemler de kayıtta durur.

Üretilemez. E-posta ve IP skorları sonraki kuralların girdisidir ve kabul anında toplanmazsa geriye dönük olarak elde edilemez.

Değil. Rehberdeki üye iş yeri tiplerinin çoğu iş yeri kabul edildikten sonra üretilen veriden okunuyor: itiraz oranı, düz tutar yoğunluğu, sektör ortalamasına göre hacim, bakiyenin üçüncü kişilere aktarılması. KYB kabulle başlar, izlemeyle sürer.

Evet. Bir site adresi verildiğinde site uçtan uca taranıp içeriği çıkarılabilir ve iş yeri hakkındaki olumsuz medya ile açık kaynak kayıtları risk türüne göre sınıflandırılabilir. Rehberin T-006-2.28, T-006-2.35 ve T-006-2.40 tipleri bunu gerektiriyor.

Kurum içi kurulumda çıkmaz. Yazılım kuruluşun kendi altyapısında çalışır, veri kuruluşun bilgi sistemlerinde kalır, anahtarlar ve denetim izi kuruluşun kontrolündedir.

Rehber bunun tersini söylüyor: yükümlüler kendilerini sayılan tiplerle sınırlandırmamalı, şüphe doğuran bir işlem hiçbirine uymasa dahi bildirimde bulunmalıdır. Tipler asgari ortak zemin, tavan değil.

Faaliyet düzenleyicisi TCMB'dir. Aklama yükümlülükleri bakımından muhatap MASAK'tır.

Kuruluş, kabul ettiği iş yerinin faaliyetinden ve o faaliyetin gerçekliğinden sorumludur; risk büyük ölçüde iş yerinin ne sattığında toplanır.

Bu, sektörün bilinen sorunlarındandır ve izlemenin ilk baktığı şeylerden biridir: hacim, ürün kategorisi ve ters ibraz oranındaki sapma risk sınıfını değiştirir.

İşlem hacminin beyandan sapması, ters ibraz oranının yükselmesi, ürün kategorisinin değişmesi ve ortaklık yapısındaki değişiklikler.

Evet. MASAK bu sektör için ayrı bir şüpheli işlem bildirim rehberi yayımlıyor ve bildirimlerin MASAK.Online üzerinden elektronik ortamda yapılmasını bekliyor.

Rehber bunun tersini söylüyor: yükümlüler kendilerini sayılan tiplerle sınırlandırmamalı, şüphe doğuran bir işlem hiçbirine uymasa dahi bildirimde bulunmalıdır. Tipler asgari ortak zemin, tavan değil.

Hayır. Hesabın hangi sunucudan açıldığı ve ilk girişin hangi IP'den geldiği o an kaydedilmezse geriye dönük olarak elde edilemez. Rehberdeki tiplerin bir bölümü doğrudan bu ilk temas verisine dayanıyor.

T-010-2.36, müşterinin oynadığı oyunun sonucuna etki edebilecek rol ya da görevde bulunmasını şüphe göstergesi sayıyor. TruvaLI bu kişiler için kurum içi listeler oluşturmayı ve bunları tarama akışına dahil etmeyi destekler.

Evet. Talih ve bahis oyunları alanında faaliyet gösterenler 5549 sayılı Kanun kapsamında yükümlüdür ve MASAK'ın sektörel rehberinin muhatabıdır.

Uzaktan açılan bir oyuncu hesabında e-posta, telefon ve IP çoğu zaman elde olan tek doğrulanabilir bilgidir; bu veri kabul anında toplanmazsa sonradan üretilemez.

Rehber meslek beyanını bir gösterge olarak sayar: beyan edilen meslekle oyun hacminin orantısızlığı şüphe doğurur. Meslek kabul formunda kalan bir alan değil, kural girdisidir.

Aynı cihaz, IP, ödeme aracı ve benzer e-posta adresleri üzerinden bağlanan hesap kümeleri ilişki ağıyla ortaya çıkarılır.

Evet. Tarama akışı kişi adının yanında cüzdan adresini de kabul eder ve kurum kendi adres listelerini oluşturabilir. Rehberin T-010-2.8 tipi, yasaklılar ve arananlar listesinde yer alan kişilere ya da adreslere transfer yapılmak istenmesini kapsıyor.

Hedef adres üzerinden müşteriler arasındaki ilişki ağının çıkarılması gerekir. Tek bir hesaba bakarak görülmez. Rehberin T-010-2.27 tipi budur.

Adresin ve karşı platformun sınıflandırılmış olması gerekir. Bu veri kurumun kendi sistemlerinden ya da entegre veri sağlayıcılarından gelir; kural motoru bunu süreye bağlı koşullarla birleştirir.

Kurum içi kurulumda çıkmaz. Yazılım kurumun kendi altyapısında çalışır, veri kurumun bilgi sistemlerinde kalır, anahtarlar ve denetim izi kurumun kontrolündedir.

Türkiye'de faaliyet düzenleyicisi SPK'dır. Aklama yükümlülükleri bakımından muhatap MASAK'tır.

Gerekmiyor. Cüzdan adresi tarama akışında kişi adının yanında bir özne olarak kabul edilir; zincir üstü ve zincir dışı veri aynı müşteri görünümünde birleşir.

Doğrudan yaptırım eşleşmesi, listelenmiş bir adrese mesafe, karıştırıcı teması, küme ilişkisi ve fonun yolu.

Evet. (AB) 2024/1620 sayılı Tüzük'ün doğrudan denetim tanımı kripto varlık hizmet sağlayıcıları ayrıca sayıyor.

Rehber kendi kapsamını aracı hizmet sağlayıcılarla tanımlıyor, yani başkalarının satış yaptığı platformlarla. Kendi ürününü kendi sitesinden satan bir işletme doğrudan muhatabı değil, ama saydığı göstergelerin büyük bölümünün ödeme alan her e-ticaret yapısında karşılığı var.

Rehber T-020-2.21 ile alışılmışın dışında çok sayıda iade işlemini, T-020-2.31 ile sahte kart kullanımını ve bunlarla birlikte sahte ürün alındığının tespitini sayıyor. Dolandırıcılık kontrolü ile aklama kontrolü aynı veriye bakıyor.

Rehberdeki dört tip doğrudan ürün ve fiyatla ilgili: yasaklı ürün satışı, piyasa dışı fiyat, fiyatın sık ve ani değişmesi ve siparişin yerine farklı ya da sahte ürün gönderilmesi. Yalnızca ödeme akışına bakan bir yapı hiçbirini görmez.

Kurum içi kurulumda çıkmaz. Yazılım kurumun kendi altyapısında çalışır, veri kurumun bilgi sistemlerinde kalır, anahtarlar ve denetim izi kurumun kontrolündedir.

Evet. 5549 sayılı Kanun kapsamında yükümlüdür ve MASAK'ın ilgili sektörel rehberinin muhatabıdır.

İşlemin kendisinde değil ürün, fiyat ve tarafların gerçekliğinde. Gerçekte teslim edilmeyen bir ürünün ödemesi olağan bir satış gibi kayda geçer.

Evet. Ürün kategorisi, fiyat ve sepet içeriği kural girdisidir; piyasa değerinden belirgin şekilde sapan fiyat bir göstergedir.

Edilebilir. Ortak cihaz, IP, ödeme aracı ve adres üzerinden taraflar arasındaki ilişki ağı çıkarılır.

Değil. Kredi riski borçlunun geri ödeyip ödemeyeceğini, dolandırıcılık riski başvurunun gerçek olup olmadığını sorar. Mükemmel kredi skorlu bir başvuru çalınmış kimlikle yapılmış olabilir.

Gerçek ve uydurma bilgilerin birleşiminden oluşan kişi kredi geçmişi biriktirir ve bir süre düzenli öder. Bu yüzden cihaz, ağ ve e-posta sinyalleri kredi geçmişinden bağımsız bir katman oluşturur.

Belge okumayla başlar; çipli belgede NFC ile çip okuma, canlılık sınaması ve yüz eşleştirme birbirini doğrular. Belgeyi kopyalayan biri çipi ve canlılığı birlikte aşamaz.

Yüklenen belgenin metni okunur ve içindeki tutar, tarih ve taraf bilgileri yapılandırılmış veriye dönüşür, böylece beyanla karşılaştırılabilir.

Evet. Aynı cihaz, IP veya benzer e-posta adreslerinden gelen başvurular ilişki ağıyla açılır; bir başvurunun şüpheli olması bağlantılı diğerlerini de incelemeye alır.

Evet. Kimlik tespiti, gerçek faydalanıcı belirlenmesi, yaptırım ve PEP taraması ile şüpheli işlem bildirimi zorunludur. Kuruluşun düzenleyicisi BDDK'dır.

Beklenmedik bir toplu kapama fonun kaynağı sorusunu doğurur ve izlemenin konusudur.

Evet. Yeni kuralın kaç başvuruyu reddedeceği ve bunların ne kadarının gerçekten dolandırıcılık olduğu geçmiş başvuru trafiğinde canlıya almadan ölçülür.

Evet. Alacağı müşteri temlik eder ancak ödemeyi yapan taraf borçludur; bu nedenle her ikisi de yaptırım ve PEP listelerine karşı taranır ve her ikisi de bir risk skoru taşır. Çek veya senet söz konusu olduğunda, keşideci ve cirantalar da taranır.

Müşteri bir kez kabul edilir, ancak borçlu portföyü her temlikte değişir. Müşteri kabulünde kontrol edilen bir liste ikinci işlemde güncelliğini yitirir, bu nedenle tarama sürekli çalışır ve daha sonra bir isim listeye girdiğinde yeniden çalıştırılır.

Faturanın metni okunur; içindeki tutar, tarih ve taraf bilgileri yapılandırılmış verilere dönüştürülerek müşterinin beyan ettiği sektör, ciro ve portföyünün geri kalanıyla karşılaştırılır. İlişkili şirketler arasında dönen aynı tutarlar, dairesel faturalama kuralının aradığı durumdur.

Evet. Kimlik tespiti, gerçek faydalanıcının tanınması, yaptırım ve PEP taraması, sürekli izleme ve şüpheli işlem bildirimleri birer yükümlülüktür ve her birinin ne zaman ve kim tarafından yapıldığına dair bir kayıtla kanıtlanması gerekir.

Vadesinden çok önce kapatılan bir borç veya borçlu olmayan biri tarafından kapatılan bir borç, paranın kaynağı hakkında soru işaretleri yaratır. Her iki durum da kural olarak yazılır, böylece manuel olarak fark edilmek yerine uyarı olarak üretilir.

Evet. Tarama, KYB, izleme ve vaka yönetimi tek bir kural motorunu ve tek bir denetim izini paylaşır; böylece bir müşteri hakkındaki karar ile borçlusu hakkındaki karar, birbirini göremeyen iki ayrı sistemde alınmaz.

Rehber kendi kapsamını sigorta ve reasürans brokerleri olarak tanımlıyor. Saydığı göstergelerin büyük bölümü aracılık ilişkisinin doğasından geliyor ve sigorta zincirinin tamamında karşılığı var, ama rehberin muhatabı brokerlerdir.

Lehtar, temsilci ve ödeme kaynağı değişikliği yeni bir tarama ve yeni bir risk değerlendirmesi tetikler. İlk gün alınan karar sabit kalmaz.

Evet. Dördü de, temsilci dahil, ayrı taraf olarak kaydedilir ve yaptırım, PEP ve kurum içi listelere karşı taranır. Kurumsal taraflarda ortaklık yapısı çözülerek gerçek faydalanıcıya inilir.

Ödeme kaynağı taraf yapısıyla birlikte kaydedilir ve karşılaştırılır. Rehberin T-012-2.15 ve T-012-2.16 tipleri fonun kaynağını gizleme amacını ve vergi cenneti olarak bilinen ülkelerdeki kuruluşlar üzerinden ödemeyi kapsıyor.

Kurum içi kurulumda çıkmaz. Yazılım kurumun kendi altyapısında çalışır, veri kurumun bilgi sistemlerinde kalır, anahtarlar ve denetim izi kurumun kontrolündedir.

MASAK'ın ilgili rehberi kapsamı bakımından sigorta ve reasürans brokerlerini muhatap alır.

Primin ödenmesinde değil, poliçenin kim adına, kimin parasıyla ve hangi gerekçeyle kurulduğunda. Erken iptal ve devir de göstergedir.

Sigorta ettiren, sigortalı ve lehtar ayrı taraflar olarak kaydedilir ve her biri yaptırım, PEP ile kurum içi listelere karşı taranır.

Değil. Lehtar değişikliği, erken iptal, ek prim ve devir işlemleri sonradan gelir ve izlemenin konusudur.

Rehberin sektöre özgü tiplerinin ağırlığı satıcıda. Hacim sıçraması, eksik veya yanlış kayıt bilgisi, manipüle edilmiş yorum, şikâyete aksiyon alınmaması ve uzun hareketsizlikten sonra ani aktiflik ayrı ayrı sayılıyor.

Rehber T-020-2.26 ile satıcı hakkında gerçek dışı olumlu yorum veya manipüle edilmiş geri bildirim tespit edilmesini şüphe göstergesi sayıyor. Bu, platformun kendi itibar sisteminin de izlenmesi gereken bir veri kaynağı olduğu anlamına geliyor.

Evet. Gerçek faydalanıcının gizlenmesi, işlemi yönlendiren üçüncü kişinin belgelerde taraf olmaması ve karmaşık çok yargı alanlı yapılar rehberde ayrı tipler. Mağazanın arkasındaki şirketin ortaklık yapısı çözülmeden karşılanmazlar.

Kurum içi kurulumda çıkmaz. Yazılım platformun kendi altyapısında çalışır, veri platformun bilgi sistemlerinde kalır, anahtarlar ve denetim izi platformun kontrolündedir.

Kendi satmadığı bir malın işlemine aracılık ettiği için hem satıcının hem alıcının gerçekliğinden sorumludur; 5549 sayılı Kanun kapsamında yükümlüdür.

Kimlik ve ortaklık yapısı, faaliyet kategorisi, dışarıdan görünen bilgiyle beyanın uyumu ve daha önce kapatılmış bir satıcı hesabıyla bağlantı.

Edilebilir. Ortak cihaz, IP, ödeme aracı ve adres üzerinden kurulan ilişki ağı bu kümeleri açar.

Evet. Ürün kategorisi, fiyat, kargo ve iade davranışı gibi platforma özgü alanlar kural girdisi olarak kullanılır.

Tutarına değil, taraflar arasındaki ilişkiye göre. Gönderici, alıcı, sıklık, ülke, işlem geçmişi ve zaman penceresi birlikte okunur.

Para transferi hizmeti veren kuruluşlar genelde ödeme kuruluşu lisansıyla çalışır ve MASAK'ın ödeme ve elektronik para kuruluşları rehberinin muhatabıdır.

Evet. Rehber parçalamada teşebbüsü de kapsıyor; reddedilen ve yarıda kalan transferler kayıtta durur. Olaylar upsert mantığıyla alındığı için güncelleme yeni kayıt üretmez, mevcut kaydı yeniden değerlendirir.

Evet. İkisi de ayrı taraf olarak kaydedilir ve yaptırım, PEP ile kurum içi listelere karşı taranır.

Görülebilir, ama tek bir gönderici hesabına bakarak değil. Hedef etrafındaki ilişki ağının ortak IP, cihaz, telefon, e-posta ve karşı taraf üzerinden çıkarılması gerekir.

Farklı illerdeki ATM'lerden yatırılan fonların tek hesaba aktarılması ve durağan hesaba yapılan yüklemelerin ATM'den azami tutarla çekilmesi rehberde ayrı tiplerdir; kanal bilgisi olmadan okunamaz.

E-posta ve IP skorları. Rehber, ilişkisi tespit edilemeyen farklı kişilere ait hesaplara aynı IP'lerden yükleme yapılmasını gösterge sayıyor ve bu veri sonradan üretilemez.

Aynı vaka verisinden. Karar gerekçesiyle ve kanıtıyla vakaya bağlıdır, imza kurumda kalır.

KYB akışında yapı çözülerek gerçek faydalanıcıya inilir ve her katman ayrı ayrı kayda geçer. Rehberin T-011-2.11 ve T-011-2.13 tipleri bunu gerektiriyor.

Hayır, otomatik bir kuralla üretilmez. Müşteri temsilcisinin gözlemi vakaya not olarak eklenir, kanıtla birlikte saklanır ve bildirimin gerekçesine girer.

Hayır, yatırım ortaklıklarını kapsıyor. Ancak saydığı göstergelerin ağırlığı sermaye piyasası kurumlarının ortak sorununa, işlemin arkasındaki gerçek kişinin kim olduğuna işaret ediyor.

Kurum içi kurulumda çıkmaz. Yazılım kurumun kendi altyapısında çalışır, veri kurumun bilgi sistemlerinde kalır, anahtarlar ve denetim izi kurumun kontrolündedir.

Faaliyet düzenleyicisi SPK'dır. Aklama yükümlülükleri bakımından muhatap MASAK'tır.

İşlemin kârında değil, hesabın kim adına açıldığında ve işlemin ekonomik mantığında. Zarar pahasına yapılan ya da ekonomik gerekçesi olmayan işlemler göstergedir.

Katman katman çözülür ve gerçek faydalanıcıya kadar inilir; zincirdeki her gerçek kişi yaptırım ve PEP taramasından geçer.

Alınabiliyor. Bülten, karar metni veya PDF liste yüklenir; metin okunur ve içindeki kişi ve kurumlar yapılandırılmış kayda dönüşür.

Evet. Metinler standart bir başlangıç noktasıdır; kurumun faaliyet izni ve iç politikalarına göre uyarlanır.

Kurum içi kurulumda müşteri verisini işleyen bir alt yüklenici zinciri oluşmaz. Bu, veri işleme sözleşmesinin en çok tartışılan başlığını büyük ölçüde ortadan kaldırır.

Evet. Sözleşme metinleri değerlendirme aşamasında paylaşılır; hukuk biriminizin incelemesi için gizlilik anlaşması yeterlidir.

TruvaLI'yı kullanan kurumun kendisi. Bitrelic veri işleyen sıfatındadır ve kurulum kurumun altyapısında olduğu için verilere rutin erişimi yoktur.

Talebinize yanıt vermek ve görüşmeyi planlamak için işlenir; ticari ilişkinin gerektirdiği süre boyunca saklanır ve pazarlama amacıyla üçüncü taraflara aktarılmaz.

Evet. Web sitesi üzerinden verdiğiniz bilgiler için doğrudan bize başvurabilirsiniz. Platform üzerindeki veriler için talep, veri sorumlusu olan kuruma yönlendirilir; mevzuatın öngördüğü yasal saklama süreleri silme hakkının sınırını oluşturur.

Platform sizin altyapınızda çalıştığı için sağlayıcı kaynaklı bir kesinti söz konusu değildir. Erişilebilirlik kendi sunucularınızın durumuna bağlıdır.

Evet. Sağlık ve performans metrikleri kurumun kendi izleme altyapısına aktarılabilir; ayrı bir panele bakma zorunluluğu yoktur.

Evet. Listelerin son güncellenme zamanı izlenen metrikler arasındadır ve gecikme durumunda uyarı üretilecek biçimde yapılandırılabilir.

Avrupa Konseyi bünyesindeki MONEYVAL komitesinin aklama ve terörizmin finansmanıyla mücadele değerlendirmesine.

Gerekmez. Her ülke ayrı bir veri kaynağı olarak tanımlanır; aynı kurulum farklı kural setlerini taşır ve bir ülkenin eşiği diğerini etkilemez.

Risk temelli yaklaşım, müşterinin tanınması, gerçek faydalanıcı tespiti ve şüpheli işlem bildirimi ortak çerçevededir. Bildirim eşikleri, raporlama biçimleri, saklama süreleri ve otorite beklentileri değişir.

Etkiliyor. İkisi de AB müktesebatına uyum sürecinde olduğu için (AB) 2024/1620, (AB) 2024/1624 ve (AB) 2024/1640 ile kurulan çerçeve uyumun hedefini belirliyor.

1 Temmuz 2025'ten itibaren. Finansal sektördeki seçilmiş yükümlüleri, kripto varlık hizmet sağlayıcılar dahil, doğrudan denetliyor.

Kural motoruna yazılır: iç içe mantık, adlandırılmış toplama tanımları ve kuraldan callback desteklenir. Kural kendi dilinizle tarif edilip canlıya alınmadan önce geçmiş trafikte denenir.

Bitrelic'in Podgorica'da ekibi var; mevzuat değişikliklerini ve otorite beklentilerini bölgede bulunarak takip ediyoruz.

Kurum içi kurulumda kurumun kendi bilgi sistemlerinde; anahtarlar ve denetim izi kurumun kontrolündedir. Veri yerleşimi kuralları ülkeden ülkeye değiştiği için bu bölgesel kurulumda belirleyici oluyor.

Gerekmiyor. Her ülke ayrı bir veri kaynağı olarak tanımlanır; aynı kurulum farklı kural setlerini taşır ve bir ülkenin eşiği diğerini etkilemez.

Tek bir mevzuata uymak değil, çeşitlilik. Bildirim eşikleri, kimlik tespiti gereklilikleri, saklama süreleri ve otorite beklentileri ülkeden ülkeye değişir.

Uymaz. Yabancı uyruklu müşteri oranı, çalışan gönderilerinin ağırlığı ve nakit alışkanlıkları bölge içinde bile değişir; bir ülkede olağan olan hacim diğerinde şüphe göstergesi olabilir.

Riskli ülkelerden veya bu ülkelere makul açıklama yapılmadan belli bir zaman aralığında önemli tutarlara ulaşan transferler ortak göstergedir; gönderici ve alıcı bağlamı, zaman penceresi ve tekrar birlikte okunur.

Olabilir. Havale ve transfer akışı birden fazla yargı alanını kestiğinde işlemin iki farklı rejime birden bakması gerekebilir.

Kural motoruna yazılır: iç içe mantık, adlandırılmış toplama tanımları ve kuraldan callback desteklenir. Kural canlıya alınmadan önce geçmiş trafikte denenir.

Müşteri kaydı, tarama altyapısı, vaka yönetimi, denetim izi ve bildirim taslağı tek yerde durur; ülke başına ayrı sistem kurulmaz.

Kurum içi kurulumda kurumun kendi bilgi sistemlerinde; anahtarlar ve denetim izi kurumun kontrolündedir.

6698 sayılı Kanun analizde kullanılan kişisel verinin korunmasını düzenler. Biyometrik verinin özel nitelikli sayılması ve yurt dışına aktarımın yeterlilik kararına bağlanması iki belirleyici noktadır.

Evet. Kanun'un 12 nci maddesinin ikinci fıkrası, verinin veri sorumlusu adına başkası tarafından işlenmesi hâlinde tedbirlerin alınmasında müşterek sorumluluk öngörüyor.

Evet. Kanun'un 6 ncı maddesi biyometrik veriyi özel nitelikli sayar ve işlenmesini kural olarak yasaklar; işleme ancak sayılan şartlardan birinin varlığında mümkündür.

Madde 9 uyarınca, 5 ve 6 ncı maddelerdeki şartlardan birinin varlığı ve aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı bulunması hâlinde aktarılabilir.

Kurul veriyor, karar Resmî Gazete'de yayımlanıyor ve en geç dört yılda bir değerlendiriliyor.

Kanun'un 12 nci maddesinin beşinci fıkrası, verinin kanuni olmayan yollarla elde edilmesi hâlinde durumun en kısa sürede ilgilisine ve Kurul'a bildirilmesini istiyor.

Evet. Erişim denetim izinde durur; rol ve yetki tanımları, onay politikaları ve yetki devri ayrı ayrı kayıtlıdır ve kayıt ayrı bir hedefe aktarılabilir.

Belge görüntüsü, çipten okunan veri, özçekim, canlılık videosu ve görüşme kaydı ayrı ayrı kaydedilir; her birinin toplanma zamanı, kullanıldığı kontrol ve saklama süresi ayrı yönetilebilir.

Tasarımdan itibaren korumayı düzenleyen madde 25, işleme güvenliğini sayan madde 32 ve biyometrik veriyi özel kategoride tutan madde 9.

Takma adlaştırma ve şifreleme; sistem ve hizmetlerin gizliliğini, bütünlüğünü, erişilebilirliğini ve dayanıklılığını sağlama yeteneği; olay hâlinde erişimi zamanında geri yükleyebilme yeteneği; ve tedbirlerin etkinliğini düzenli test etme, değerlendirme ve ölçme süreci.

Yeterli değil. Madde 32'nin (d) bendi tedbirlerin etkinliğinin düzenli olarak test edilmesini, değerlendirilmesini ve ölçülmesini istiyor.

Evet. Madde 9, bir gerçek kişiyi tekil olarak tanımlamak amacıyla biyometrik veri işlenmesini kural olarak yasaklar ve ancak sayılan şartlardan birinin varlığında mümkün kılar.

Madde 25 işleme araçlarının belirlendiği anda tedbir alınmasını istiyor; kurulum modelinin seçimi bu kapsamdadır. Kurum içi kurulumda veri kurumun bilgi sistemlerinde kalır ve anahtarlar kurumun kontrolündedir.

Erişim, karar ve onay kayıtları üzerinden. Denetim kaydı ayrı bir hedefe aktarılabildiği için kurumun kendi günlük altyapısında da ölçülebilir.

Belge görüntüsü, çipten okunan veri, özçekim, canlılık videosu ve görüşme kaydı ayrı ayrı kaydedilir; her birinin toplanma zamanı, kullanıldığı kontrol ve saklama süresi ayrı yönetilir.

Kural motoru hangi alanın hangi kuralda kullanıldığını gösterir; bir alanın hangi karara girdiği izlenebilir olduğunda gereksiz alanın işlenip işlenmediği görülebilir.

Hayır. Yazılar, düzenlemelerin operasyonel karşılığını anlatmayı amaçlar ve hukuki görüş yerine geçmez. Kurumunuzun yükümlülükleri için kendi hukuk ve uyum biriminizin değerlendirmesi esastır.

Takvime göre değil, düzenleme takvimine göre. Önemli bir tebliğ, rehber veya yaptırım kararı yayımlandığında ele alınır; sessiz dönemlerde daha uzun soluklu konu anlatımlarına yer verilir.

Hayır. Türkiye ağırlıklı olmakla birlikte AB AML paketi, AMLA ve FATF gelişmeleri de kapsanır; Balkanlar ve Orta Doğu'da faaliyet gösteren kurumları ilgilendiren başlıklar ayrıca ele alınır.

Hayır. İçerikler kayıt istemeden erişilebilir. Değerlendirme yapan bir ekibin önüne form koymanın kimseye faydası olmadığını düşünüyoruz.

Büyük bölümü genel uygulama rehberidir ve başka bir platform kullanan ekipler için de geçerlidir. TruvaLI'nın bir konuya yaklaşımı anlatıldığında bu açıkça belirtilir.

Sunucudan sunucuya çağrılar için API anahtarınızla aldığınız Bearer jetonunu kullanın. Son kullanıcının tarayıcısından yapılan KYC çağrılarında ise imzalı oturum jetonu kullanılır; API anahtarınız hiçbir zaman son kullanıcının cihazına gönderilmemelidir.

Hayır. `status` isteğin işlendiğini gösterir; kaydın sonucu ve verilen karar yanıtın veri bölümünde döner. Toplu isteklerde bazı kayıtlar atlanmış olabilir, bu yüzden kayıt seviyesindeki sonuçları ayrıca kontrol etmek gerekir.

Evet. Tanımlı alanların dışındaki alanlar reddedilmez ve uyarı üretmez; kaydın ham veri alanında saklanır ve kural senaryolarında değişken olarak kullanılabilir.

Hayır. Boş liste 'hiçbir IP'ye izin verme' anlamına gelir ve tüm giriş denemeleri reddedilir. Kimlik bilgilerinizde en az bir IP tanımlı olmalıdır.

Belge doğrulama sonuçları gerçek zamanlı bildirim kanalı üzerinden iletilir. Bağlantı kurup oturuma kaydolduktan sonra MRZ okuma, yüz eşleştirme ve canlılık gibi adımların sonuçları mesaj olarak düşer.

Kullanılabilir ama önerilmez. Eşikler kurumun müşteri tabanına ve işlem profiline göre ayarlanmalı, her senaryo canlıya alınmadan önce geçmiş veri üzerinde simüle edilmelidir.

Evet. Bankacılık, ödeme, oyun ve kripto tarafında öne çıkan tipolojiler farklıdır; senaryolar bu ayrıma göre gruplanır.

Evet. Yayımlanan düzenleyici rehberler ve sahada görülen yeni yöntemler kütüphaneye senaryo olarak yansıtılır.

Hayır, katılım ücretsizdir; yalnızca kayıt olmanız yeterlidir.

Evet. Oturumlar kaydedilir ve tamamlandıktan sonra izlenebilir hâle getirilir.

Evet. Ekibinizin gündemine göre kapalı oturumlar düzenlenebilir; talebi iletişim sayfasından iletebilirsiniz.

Hayır. Platform kurumun kendi altyapısında çalışır; müşteri verisi analiz veya yapay zekâ süreçleri için dış bulut ortamlarına gönderilmez.

Hayır. Kayıtlar değiştirilemez biçimde tutulur, arşiv bütünlüğü özet değerlerle doğrulanır ve onaylara zaman damgası eklenir.

Evet. Kurulum kendi altyapınızda olduğu için kendi test takviminizi uygulayabilirsiniz; periyodik sızma testleri ve zafiyet taramaları desteklenir.

Soru listeleri, mühendislik ve uyum tarafından birlikte yanıtlanır. İletişim sayfasından ilettiğinizde süreç başlatılır.

Hayır. Yükümlülüklerin nasıl karşılandığını gösteren teknik bir eşleme belgesidir; kurumunuzun uyum ve hukuk biriminin değerlendirmesinin yerine geçmez.

Evet. Banka, ödeme kuruluşu, elektronik para kuruluşu ve düzenlenmiş oyun operatörü için geçerli yükümlülükler farklıdır; ek buna göre düzenlenir.

Belge, denetime hazırlıkta iç dokümantasyonunuzu oluştururken kullanılmak üzere hazırlanır. Denetçiye sunulacak nihai dokümantasyonun sorumluluğu kuruma aittir.

Kurulum sizin altyapınızda olduğu için sağlayıcının müşteri verisine rutin erişimi yoktur. Destek gerektiren durumlarda erişim, sizin vereceğiniz yetkiyle ve kayıt altında gerçekleşir.

Hayır. Vaka ön analizi, açık kaynak taraması ve rapor üretimi dahil olmak üzere analiz katmanı kurum içinde çalışır.

Yasal asgari saklama süreleri karşılanmak kaydıyla evet. Süre dolduğunda verinin arşivlenmesi veya silinmesi kurumun politikasına göre yapılandırılır.

Hayır. AML yükümlülüklerini karşılar, ancak temelde bir karar motorudur: işlemi tamamlanmadan önce puanlar ve ana sisteme kabul, ret, takip veya callback kararı döndürür. Uyum kuralları kurumu yarınki cezadan korur; bugünkü zarardan koruyan şey işlem anında verilen karardır.

Hayır. TruvaLI mevcut akışınıza bir karar katmanı olarak eklenir; müşteri kaydından önce ön kontrol olarak da, işlem anında son kontrol olarak da konumlandırılabilir. Canlıya geçmeden önce geçmiş verileriniz aktarılır, böylece geriye dönük pencere kullanan kurallar ilk günden gerçek veriyle çalışır.

Evet. TruvaLI kurum içi kurulum için tasarlanmıştır ve müşteri verisini dış bulut ortamlarına göndermez. Yapay zekâ destekli analizler de aynı kapalı ortamda çalışır.

Gerekmez. Senaryoyu günlük operasyonel dilinizde tarif edersiniz; sistem bunu parametreli bir kurala dönüştürür ve yayına almadan önce insan onayına sunar. İsteyen ekipler ifade düzenleyicisiyle kendi hesaplama bloklarını da yazabilir.

API dokümantasyonu ve entegrasyon rehberleri, değerlendirme aşamasındaki ekiplerin önünü kapatmamak için erişime açık tutulur. Örnek veri ve test ortamı erişimi için iletişime geçmeniz yeterlidir.

Güven başlığı altındaki sayfalar bu soruları kapsar: güvenlik uygulamaları, kurum içi kurulum modeli ve Türkiye mevzuatıyla eşleşme. Kurumunuzun kendi bilgi güvenliği soru listesi varsa yanıtlanmak üzere iletebilirsiniz.

Bitrelic şirketin adı, TruvaLI ise geliştirdiği finansal suçla mücadele platformunun adıdır. Sözleşmeler Bitrelic tüzel kişiliği ile yapılır.

Manisa (Türkiye) ve Podgorica (Karadağ) ofislerinden çalışıyoruz. Kurulum kurumun kendi altyapısında yapıldığı için hizmet verdiğimiz coğrafya bu iki konumla sınırlı değildir.

Sorumluluk kurumsal olduğu kadar kişiseldir. Denetimde sorulan soruların muhatabı o kişidir ve cevap kayıtta yoksa savunma da yoktur.

Kuralın neden o eşikle yazıldığı, vakanın neden kapatıldığı, bildirimin neden yapılmadığı, kararı kimin onayladığı, geçmişte hangi kural setinin çalıştığı ve veriye kimin eriştiği.

Gerekmiyor. Kontrol kendi cümlenizle yazılır ve karşılığı kural taslağı olarak üretilir; taslak onaylanmadan canlıya çıkmaz ve önce simülasyonda denenir.

Ekip boğulduğunda uyarıya fiilen bakılmaz ama kayıtta inceleme yapılmış görünür. Bu, denetimde savunulması en zor durumdur.

Vermiyor. Vakadaki veriden bir ön değerlendirme çıkarır, karar insanda kalır ve gerekçesiyle kayda geçer.

Değil. Onay politikaları, çok imzalı karar ve yetki devri tanımlanabilir; devrin kendisi belgesiyle birlikte kayda geçer.

Vakanın kendisinden. Tarih aralığı, toplam tutar, kanal ayrımı ve şüphe kategorisi vakada zaten durur; imza ve gönderim kararı uyum görevlisindedir.

Ekibimizdeki uyum ve dolandırıcılık uygulamacıları bu işi bankaların içinde on beş yılı aşkın süre yaptı; aynı soruyu kendi masasından cevaplamış birine ulaşabiliyorsunuz.

Görmek değil, gördüğünü sisteme yazdırabilmek. Kuralı yazan ile kontrolü bilen farklı olduğunda her değişiklik bir talep kuyruğuna girer.

Gerekmiyor. Kontrol kendi cümlenizle yazılır ve karşılığı kural taslağı olarak üretilir; taslak onaylanmadan canlıya çıkmaz.

Değil. Skora katkı vermek, uyarı gerekçesi eklemek veya yalnızca işaretlemek de sonuçtur; bu, agresif bir kuralı üretime almadan gözlemlemeyi mümkün kılar.

Evet. Oturum, cihaz değişikliği, belge yükleme ve ayar değişikliği gibi parasal tutarı olmayan olaylar da kurallarda kullanılır.

Kural geçmiş işlem trafiğinde çalıştırılır: kaç işlemi durduracağı, kaç uyarı üreteceği ve bunların ne kadarının gerçekten dolandırıcılığa dönüştüğü canlıya alınmadan görülür.

Evet. Kural o günün trafiğine karşı yeniden oynatılabilir ve sonucun ne olacağı görülür.

Evet. Vakadaki sinyal örüntüsü çıkarılıp kurala dönüştürülebilir; öğrenilen şey kurumda kalır, kişide değil.

Evet. Kuralların hangi sırayla değerlendirileceği tanımlanabilir; kuralın sahibi ve kimlerle paylaşıldığı da kayıtlıdır.

Uygulamanız bir olay gönderir, sistem skoru, tetiklenen kuralları ve kararı döndürür. Karar akışın içinde kullanılabilecek kadar hızlı döner.

Hayır. Oturum açma, cihaz değişikliği, belge yükleme, ayar değişikliği ve hesap açılışı da olaydır ve kurallarda aynı şekilde kullanılır.

Karışmaz. Veri kaynakları ayrı tutulur ve kurallar kaynağa göre kapsanabilir.

Bir müşterinin dönem içindeki işlem sayısı, toplamı ve ortalaması önceden tanımlanır ve kuralda isimle kullanılır.

Gerektirmiyor. Kurallar kodda değil veri olarak durur; uyum ve dolandırıcılık ekipleri mühendislik kuyruğuna girmeden kural değiştirebilir.

Her olayın sonucuyla birlikte hangi kural setinin ve sürümünün çalıştığı saklanır, böylece değişikliğin hangi kuraldan geldiği bulunabilir.

Kurumun kendi altyapısında yapılabilir. Veri kurum dışına çıkmaz, kayıtlar kurumun sistemlerinde kalır ve denetim izi ayrı bir hedefe gönderilebilir.

En çok kayıp veren ya da en çok uyarı üreten tek bir akıştan. O akışın olayları gönderilir, kurallar simülasyonda çalıştırılır ve sonuç mevcut sistemle karşılaştırılır.

Kontrol sistemleri yaşayan sistemlerdir; kural ve eşik değişir. Altı ay önceki bir kararı bugünkü kural setiyle açıklamak yanlış sonuç verir.

Hangi kuralın hangi sürümüyle tetiklendiği olayla birlikte saklanmazsa geçmiş bir kararın gerekçesi yeniden kurulamaz.

Belirli bir dönemin vakalarından filtreyle küme seçilir. Rapor tanımı kodsuz yapılır, sonuç kaydedilir ve aynı tanım sonraki dönemde yeniden çalıştırılabilir.

Gerekmiyor. Kurum içi kurulumda tüm kayıt kurumun kendi altyapısında kalır, böylece denetimin kendisi bir veri riski yaratmaz.

Aynı kişinin hem hazırlayıp hem onayladığı kararlar sorgulanabilir. Onay politikaları, çok imzalı karar ve yetki devri kayıtta durur.

Kaç kez tetiklendiği, kaç vakaya dönüştüğü, kaçının bildirime gittiği ve kaçının gerekçesiz kapatıldığı ölçülür. Hiç tetiklenmeyen kural da her şeyi tetikleyen kural da bulgudur.

Evet. Kural geçmiş trafikte çalıştırılır ve değişiklik öncesi ile sonrası karşılaştırılabilir.

Değiştirilemez. Kayıtlar ayrıca ayrı bir hedefe gönderilebilir, böylece platform içindeki bir değişiklik denetim izini etkilemez.

Rehberler bunun tersini söylüyor: yükümlüler kendilerini sayılan tiplerle sınırlandırmamalı, şüphe doğuran bir işlem hiçbirine uymasa dahi bildirimde bulunmalıdır. Tipler asgari ortak zemin, tavan değil.

Evet. Şüphe duyulan hesap açılış ve kapanışları, kiralık kasa ziyaretleri, kefalet ve vekâlet işlemleri gibi hususlar formun açıklama bölümüne yazılır. Vakanın bu tür olayları da taşıyabilmesi gerekir.

Bildirim yapılırken şüphe MASAK'ın 38 kategorilik referans tablosundan birine yerleştiriliyor ve her kategori bir yasal düzenlemeyle eşleşmiş durumda. Vaka yönetimi kendi serbest etiketleriyle değil bu taksonomiyle çalışmalı.

Rehberler açık bir eşik koyuyor: salt şüpheden öte, şüpheyi destekleyen belge veya ciddi emare bulunması ve bildirimin gerekçeleriyle gönderilmesi. Bu, kanıtın vakaya iliştirilmiş ve kararın kim tarafından verildiğinin kayıtlı olmasını gerektirir.

5549 sayılı Kanun geniş bir kurum grubunu yükümlü sayar: bankalar, ödeme ve elektronik para kuruluşları, sermaye piyasası kurumları, sigorta şirketleri, kripto varlık hizmet sağlayıcıları ve talih oyunları alanında faaliyet gösterenler bunların arasındadır.

Rehberler sektöre özgü göstergeleri sayar ve bir taban oluşturur. Rehberde sayılmayan bir örüntü şüphe doğuruyorsa bildirim yükümlülüğü yine vardır.

Şüpheli işlem bildirimine ilişkin başvuru işlemleri ve tüm gönderimler MASAK.Online sistemi üzerinden elektronik ortamda gerçekleştirilir.

Yazabilirsiniz. Kural kendi cümlenizle tarif edilip taslak olarak üretilir, canlıya alınmadan önce geçmiş trafikte denenir ve onayla yürürlüğe girer.

Avrupa Birliği'nin kara para aklama ve terörizmin finansmanıyla mücadele otoritesidir. (AB) 2024/1620 sayılı Tüzük ile kurulmuştur.

Tüzük 31 Mayıs 2024'te kabul edildi ve 1 Temmuz 2025'ten itibaren uygulanıyor. Bazı maddeler 26 Haziran 2024'ten, bir maddesi 31 Aralık 2025'ten itibaren yürürlükte.

Finansal sektördeki seçilmiş yükümlüleri, kripto varlık hizmet sağlayıcılar dahil. Ayrıca finansal ve finansal olmayan sektör denetim otoritelerini koordine eder ve gözetir.

(AB) 2024/1620 sayılı Tüzük, (AB) 2024/1624 sayılı Tüzük, (AB) 2024/1640 sayılı Direktif ve fon ile kripto varlık transferlerine eşlik eden bilgileri düzenleyen (AB) 2023/1113 sayılı Tüzük.

Denetim artık yalnızca ulusal otoriteyle olan bir ilişki değildir; seçilmiş yükümlüler doğrudan AMLA tarafından denetlenir.

Evet. Ülkeler ve iş birimleri ayrı veri kaynakları olarak tanımlanır; kural ve veri izolasyonu bu ayrım üzerinden yürür, aynı kurulum farklı yargı alanlarının kural setlerini taşır.

Gerekmez. Cüzdan adresi tarama akışında kişi adının yanında bir özne olarak kabul edilir; zincir üstü ve zincir dışı veri aynı müşteri görünümünde birleşir.

Kararın gerekçesinin sorulabilir olması. Kim, hangi yetkiyle, hangi veriyle ve ne zaman karar verdi bilgisi değiştirilemez denetim izine yazılır; hangi kuralın hangi olayla tetiklendiği de kayıttadır.

Belge görüntüsünden OCR ve MRZ okuma, çipli belgede NFC ile çip okuma, canlılık sınaması, yüz eşleştirme ve mevzuatın gerektirdiği durumda görüntülü görüşme. Katmanlar birbirini doğrular, tek bir kontrol kabul gerekçesi olmaz.

Çipten okunan veri belgenin kendisinden gelir. Görüntü işlemeye dayanan kontrol iyi bir kopyayla aldatılabilirken çip okuma aldatılamaz.

Ortaklık yapısı katman katman çözülür ve gerçek kişiye kadar inilir. Zincirde çıkan her gerçek kişi ayrıca yaptırım ve PEP taramasından geçer; yolun her adımı kayıtta durur.

Sağlayıcı, güvenilir, tek kullanımlık ve gizlilik odaklı sağlayıcı listelerine karşı eşleştirilir. Adresin kişinin adı, soyadı, doğum tarihi veya baş harflerini taşıyıp taşımadığı kontrol edilir ve sistemdeki benzer ya da sonu sıralı giden adreslere karşı bulanık arama yapılır.

Coğrafi konum, sahiplik bilgisi ve ters DNS kaydı okunarak adresin proxy, VPN ya da gerçek bir servis sağlayıcı olduğu belirlenir. Aynı IP'yi kullanan başka hesap bulunması ayrı bir risk sinyalidir.

Evet. Riskin düşük olduğu ve mevzuatın izin verdiği durumda daha az belge istenir; yüksek riskte sıkılaştırılmış tedbir devreye girer. Hangi eşiğin hangi sonucu doğurduğu kurumun kendi kuralıyla yazılır.

Skor eşiği aşan başvuru insana düşer. Karar gerekçesiyle kayda geçer, yetki ayrımına tabidir ve denetim izine yazılır.

Kurum içi kurulumda kurumun kendi altyapısında. Belge görüntüleri, görüşme kaydı ve tarama sonuçları karara bağlı kalır ve sonradan kanıt olarak gösterilebilir.

Müşteri kabulünde, işlem anında, listeler değiştiğinde mevcut müşteri kitlesinin tamamında ve risk sınıfına göre periyodik gözden geçirmede.

Takma adlar ve harf çevirileri, doğum tarihi, kimlik ve pasaport numarası, uyruk ve şehir bilgisi birlikte değerlendirilir. Fotoğraf kaynağından bulunur ve doğruluk oranıyla gösterilir; kaydın yürürlük tarihi de kontrol edilir.

Hayır. Kaydın yürürlük tarihleri okunur, yürürlükten kalkmış bir karar uyarı üretmez.

Evet. Her kayıt, kararı veren otorite ve o otoritenin ülkesiyle birlikte durur, ayrıca kaynak bağlantısı saklanır.

Evet. Resmî kaynak tanımı, yayın akışı veya belge yükleme yoluyla kurumun kendi listeleri aynı tarama akışına girer.

Teyit sinyalleri kayıtta durduğu için isim benzerliği tek başına uyarı üretmez. Eşiğin nerede duracağı kural olarak yazılır ve yeni eşiğin geçmiş trafikte kaç uyarı üreteceği simülasyonla önceden görülür.

Eşleşme bir vaka açar. İnceleme, karar ve onay zinciri gerekçesiyle kayda geçer ve değiştirilemez denetim izine yazılır; bildirim gerekiyorsa vaka rapora dönüşür.

Kurum içi kurulumda çıkmaz. Listeler, tarama ve kararların tamamı kurumun kendi altyapısında kalır.

Gönderen, alıcı, alıcının bankası ve varsa aracı kurumlar. Serbest metin alanlarındaki ad ve adres bilgisi de kapsamdadır, çünkü yaptırımlı taraf çoğu zaman açıklama satırında görünür.

Tarama işlem hattının içine yerleştirilir ve bir gecikme bütçesiyle çalışır. Sonuç kararın parçası olacak kadar hızlı dönmek zorundadır, aksi halde tarama fiilen kapatılmış olur.

Reddedilmez, askıya alınır. Askıya alınan işlem bir vakaya bağlanır ve kararı insan verir.

Takma ad, doğum tarihi, kimlik ve pasaport numarası, uyruk ve şehir gibi teyit sinyalleri kayıtta durur, böylece yaygın bir ad tek başına ödeme durdurmaz. Kaydın yürürlük tarihi de kontrol edilir.

Evet. Yaptırım rejimleri kişi kadar ülke ve sektör de hedefler; transferin güzergâhı tarafların hepsi temiz olsa bile kontrol gerektirebilir.

Evet. Yeni eşiğin geçmiş ödeme trafiğinde kaç işlemi durduracağı, kural canlıya alınmadan önce simülasyonla ölçülür.

Evet. Serbest bırakma da durdurma da karardır; ikisi de gerekçesiyle değiştirilemez denetim izine yazılır ve yetki ayrımına tabidir.

Evet. Kurumun kendi listeleri resmî kaynak tanımı, yayın akışı veya belge yükleme yoluyla aynı tarama akışına girer.

İşlemi müşterinin kendi geçmişine, beyan ettiği faaliyete, benzer müşteri kümesine, eşik altı bölünme örüntülerine ve paylaşılan cihaz, IP veya hesap üzerinden kurulan ağ ilişkilerine karşı değerlendirir.

Evet. Yeni bir yaptırım kaydı, olumsuz medya bulgusu, beyanla uyuşmayan işlem serisi veya ortaklık yapısındaki değişiklik sınıfı yükseltir; izleme sıklığı ve gözden geçirme takvimi de buna göre değişir.

Evet. Listeler değiştikçe mevcut müşteri kitlesi yeniden taranır, çünkü bugün temiz olan bir kayıt sonradan eşleşebilir.

Kural canlıya alınmadan önce geçmiş trafik üzerinde çalıştırılır ve kaç uyarı üreteceği ölçülür. Ekibi boğan bir eşik, kaçıran bir eşik kadar sorunludur.

Gerekmiyor. Kontrolün ne olması gerektiği kendi cümlenizle yazılabilir ve karşılığı kural taslağı olarak üretilir; taslak onaylanmadan canlıya çıkmaz.

Evet. Hangi kuralın hangi sürümüyle tetiklendiği olayla birlikte kayda geçer, böylece geçmiş bir karar o günkü kural setiyle açıklanabilir.

Uyarı vakaya dönüşür. İnceleme sonucunda vaka kapanır, ertelenir ya da bildirime gider; gerekçe ve karar denetim izine yazılır.

Değil. Kabul anında toplanan beyan ve profil, izlemenin karşılaştırma zeminidir; beyan yoksa sapma da ölçülemez.

Çünkü giriş başarılıdır. Parola doğrudur ve çoğu zaman ikinci doğrulama da geçilmiştir; ele geçirme girişten sonraki davranışta görünür.

Yeni cihaz kimliği, IP'nin proxy veya VPN niteliği, iki oturum arasındaki coğrafi imkânsızlık, paylaşılan cihaz, ayar değişikliğinin ardından gelen para çıkışı ve olağandışı işlem hızı.

Vermiyor. Ele geçirmeyi görünür kılan şey sinyallerin birlikteliğidir; yeni cihaz, VPN ve IBAN değişikliği sonrası çıkış birlikte tek bir güçlü örüntü oluşturur.

Evet. Aynı cihaz, IP veya e-posta örüntüsü üzerinden bağlanan hesap kümeleri ilişki ağıyla ortaya çıkarılır; bir hesabın şüpheli olması diğerlerini de incelemeye açar.

Sağlayıcının güvenilir, tek kullanımlık veya gizlilik odaklı olması bir katsayı üretir; adresin sistemdeki diğer adreslere bulanık aramayla benzerliği ve sonu sıralı giden adres kümeleri ayrı bir işarettir.

Değerlendirme işlem akışının içinde ve karar verilecek kadar hızlı çalışır. Yavaş bir kontrol para çıktıktan sonra doğru cevabı verir, bunun pratik değeri yoktur.

Yeni eşik geçmiş oturum ve işlem trafiği üzerinde çalıştırılır ve kaç meşru kullanıcıyı engelleyeceği kural canlıya alınmadan önce görülür.

Evet. Vakanın içindeki sinyal örüntüsü çıkarılıp kurala dönüştürülebilir, böylece aynı yol ikinci kez kullanılamaz.

Çünkü tek hesap kurallara uygun davranır: kişi kayıt olur, bonusu alır, şartları yerine getirir. İhlal hesaplar arasındaki ilişkide durur.

Cihaz kimliği, IP ve ağ, ödeme aracı, e-posta örüntüsü, kimlik bilgisi kombinasyonları ve davranış eşzamanlılığı.

Adresler birbirine karşı bulanık aramayla taranır; birbirine çok benzeyen ya da sonu sıralı giden adres kümeleri böyle görünür. Sağlayıcının tek kullanımlık olması ayrı bir işarettir.

Sayılmıyor. IP'nin niteliği sinyallerden yalnızca biridir; karar sinyallerin birlikteliğine ve kurumun yazdığı kurala bağlıdır.

Bu risk gerçektir, o yüzden yeni eşiğin geçmiş trafikte kaç hesabı yakalayacağı kural canlıya alınmadan önce ölçülür.

Gerekmiyor. Kontrolün ne olması gerektiği kendi cümlenizle yazılır ve karşılığı kural taslağı olarak üretilir; taslak onaylanmadan canlıya çıkmaz.

Küme bir vaka açar; hesaplar, aralarındaki bağ, tetiklenen kural ve inceleyenin gerekçesi bir arada durur. Bonusun geri alınması ya da kümenin temize çıkarılması karardır ve kayda geçer.

Evet. Hangi kuralın hangi sürümüyle tetiklendiği ve kimin ne gerekçeyle karar verdiği değiştirilemez denetim izine yazılır.

Geri alınan tutara işlem başına itiraz ücreti eklenir ve oran belirli bir eşiği aştığında ödeme kuruluşu yaptırım uygular. Üçüncüsü en pahalısıdır çünkü işyerinin çalışma iznini etkiler.

Cihaz kimliği, IP'nin proxy veya VPN niteliği, fatura ve teslimat adresi ile IP konumunun uyumu, kart deneme hızı, e-posta niteliği ve sepet davranışı.

Reddetmiyor. Karar sinyallerin toplamına ve kurumun yazdığı eşiğe bağlıdır.

Evet. Aynı kart, cihaz veya e-posta örüntüsü üzerinden bağlanan hesap ve işlem kümeleri ilişki ağıyla açılır.

Değil. Eşiği yükseltmek ters ibrazı düşürür ama meşru satışı da düşürür. Doğru eşik iki maliyetin karşılaştırılmasıyla bulunur.

Evet. Kural geçmiş işlem trafiğinde çalıştırılır; kaç işlemi reddedeceği ve bunların ne kadarının gerçekten itiraza dönüştüğü canlıya almadan görülür.

İşlem anındaki cihaz ve IP bilgisi, adres uyumu, oturum geçmişi ve teslimat kaydı. Bu verinin işlemle birlikte saklanmış olması itiraz sürecinde elinizde ne olduğunu belirler.

Evet. Vakanın örüntüsü çıkarılıp kurala dönüştürülebilir, böylece aynı yol yeniden kullanılamaz.

Değil. Fon kaynağı belirli bir işlemdeki paranın kökenini, servet kaynağı kişinin toplam varlığının nereden geldiğini sorar. Bir müşteri servetini açıklayıp tek bir işlemdeki fonu açıklayamayabilir.

Beyan edilen profille orantısız tutar, ani davranış değişikliği, yüksek riskli karşı taraf veya ülke, PEP ilişkisi ve olumsuz medya bulgusu.

Beyanı destekleyen kanıtlar: satış sözleşmesi, maaş bordrosu, miras belgesi, kâr payı kararı, kredi sözleşmesi gibi. Belgenin metni okunur ve içindeki taraflar, tutarlar ve tarihler yapılandırılmış veriye dönüşür.

Değil. Beyan, belge ve işlem davranışı birlikte değerlendirilir; belge beyanı destekler, işlem davranışı beyanı sınar.

Evet. Gönderen taraflar, aracı hesaplar ve ilişkili kişiler bakılır; paylaşılan cihaz, IP veya adres üzerinden kurulan bağlantılar tek tek bakıldığında görünmeyen yapıyı ortaya çıkarabilir.

Soru cüzdana taşınır: fonun geldiği adresin geçmişi, karıştırıcı hizmetlerle teması ve yaptırımlı adreslere mesafesi incelenir.

Açıklama yeterli bulunur ve vaka kapanır, ek belge istenir ve vaka ertelenir, ya da açıklama yetersiz kalır ve bildirime gider.

Beyan, belgeler, tarama sonuçları, işlem geçmişi ve inceleyenin gerekçesi aynı vakada durur. Denetimin sorduğu soru genellikle neden kapatıldığıdır ve cevap vakanın içindedir.

Ayrı bir raporlama ekranında sıfırdan doldurulmaz, vakanın kendisinden üretilir. Tarih aralığı, toplam tutar, kanal ve tür ayrımı, taraf bilgileri ve şüphe kategorisi vakada zaten durur.

Girmiyor. Rehber, müşterinin yükümlü nezdinde gerçekleştirdiği ve şüphe duyulmayan tüm finansal işlemlerin forma yazılmasını istemiyor; rapor bir döküm değil bir seçim taşır ve seçimin gerekçesi vakada durur.

Evet. Şüphe duyulan hesap açılış ve kapanışları, kiralık kasa ziyaretleri, kefalet ve vekâlet işlemleri formun açıklama bölümüne yazılır, şüpheli işlem bölümü boş bırakılır.

Evet. Şüphe belli bir tarih aralığındaki birden fazla işleme dayanıyorsa toplam tutar ve tarih aralığı birlikte çoklu işlem olarak raporlanır.

MASAK'ın referans tablosundaki 38 kategoriden birine yerleştirilir ve her kategori ilgili yasal düzenlemeyle eşleşir; örneğin tefecilik ve POS tefeciliği 5237 sayılı Kanun'un 241 inci maddesine bağlanır.

5549 sayılı Kanun'un 19/A maddesine dayanan yönetmelik uyarınca, mal varlığının aklama veya terörizmin finansmanı suçuyla ilişkili olduğuna dair salt şüpheden öte, şüpheyi destekleyen belge veya ciddi emare bulunması gerekir.

Şüpheli işlem bildirimine ilişkin başvuru işlemleri ve tüm gönderimler MASAK.Online sistemi üzerinden elektronik ortamda gerçekleştirilir.

Evet. Rapor tanımı kodsuz yapılır, sonuç kaydedilir ve tekrarlanabilir; her rakamın hangi vakadan ve hangi olaydan geldiği izlenebilir kalır.

Evet. Hangi kuralın hangi sürümüyle tetiklendiği olayla birlikte kaydedilir.

Kişi değil, blok zinciri adresi. Adresin yaptırım kayıtlarıyla doğrudan eşleşmesi, listelenmiş bir adrese mesafesi, karıştırıcı teması, küme ilişkisi ve fonun yolu değerlendirilir.

Adresin listelenmiş bir adresten kaç adım uzakta olduğudur. Doğrudan gelen fon ile üç aracı üzerinden gelen fon aynı değildir, ama ikincisi de temiz sayılmaz.

Kurum. Risk iştahı kural olarak yazılır ve eşiğin ne üreteceği canlıya alınmadan geçmiş transfer trafiğinde ölçülür.

Yapmıyor. Adres değerlendirmesi müşteri risk skoruna girer; müşterinin kendi profili de adresin hangi eşikle değerlendirileceğini etkiler.

Adres geçmişi cevabın bir parçasıdır, tamamı değil. Beyan ve destekleyici belge yine gerekir; üçü birlikte değerlendirilir.

Tek başına karar gerekçesi değildir, ancak fonun kaynağını gizlemeye yarayan bir hizmetten geçmiş olması kuvvetli bir sinyaldir ve kurumun eşiğine göre işlemi askıya alabilir.

Eşleşme bir vaka açar; adres, eşleşen kayıt, mesafe, fon yolu ve inceleyenin gerekçesi bir arada durur ve karar değiştirilemez denetim izine yazılır.

Kurum içi kurulumda çıkmaz; değerlendirme ve kayıtlar kurumun kendi altyapısında kalır.

Risk işletmenin kendisinde değil, yapacağı işte ve arkasındaki gerçek kişide toplanır. Ortaklık yapısı çözülür, faaliyet alanı ayrıca değerlendirilir.

Ortaklık yapısı katman katman çözülür ve gerçek kişiye kadar inilir; zincirdeki her gerçek kişi yaptırım ve PEP taramasından geçer.

Değişiklik kabul kararını geçersiz kılabilir, bu yüzden yapı bir kere çözülüp bırakılmaz, izlenmeye devam eder.

Beyan edilen iş kolu ile fiilen satılan ürün ayrışabilir. İzinli bir kategoride kaydolup başka kategoride satış yapmak sektörün bilinen sorunlarındandır.

Teslimat ile tahsilat arasındaki süre uzadığında, işletme battığında teslim edilmemiş siparişlerin ters ibrazı ödeme kuruluşunda kalır.

Evet. Aynı cihaz, IP, e-posta örüntüsü veya kimlik bilgisiyle bağlanan başvurular ilişki ağıyla görünür hale gelir.

İşlem hacminin beyandan sapması, ters ibraz oranının yükselmesi ve ürün kategorisinin değişmesi. Bu sapmalar risk sınıfını değiştirir.

Alınan belgeler, çözülen ortaklık zinciri, yapılan taramalar, çıkan skor ve onaylayan kişi kayda geçer; yetki ayrımı gereği inceleyen ile onaylayan aynı kişi olmayabilir.

Değil. Müşteri taramasıyla aynı altyapının farklı bir özneye uygulanmasıdır. Yaptırım kayıtları, kurum içi listeler ve olumsuz medya varlıkları aynı yerde durur.

Yaptırım listeleri, PEP ve yakınları kayıtları, olumsuz medya ve kurumun kendi kontrol listeleri. Kurum kendi listesini resmî kaynak tanımı, yayın akışı veya belge yükleme yoluyla ekleyebilir.

İsim benzerliği tek başına karar gerekçesi olmaz. Takma ad ve harf çevirisi, doğum tarihi, kimlik ve pasaport numarası, uyruk ve şehir bilgisi ile fotoğraf teyidi birlikte değerlendirilir; kaydın yürürlük tarihi de bakılır.

Tarama aynıdır, hukuki dayanak ve saklama süresi farklıdır. Aday verisi işe alım süreci kadar, çalışan verisi iş ilişkisi ve mevzuatın öngördüğü süre boyunca işlenir.

Evet. Listeler değiştikçe yeniden tarama yapılır ve yeni bir eşleşme yeni bir uyarı üretir. Bugün temiz çıkan bir kişi sonradan yayınlanan bir kararla eşleşebilir.

Üç yol birlikte çalışır: resmî kaynak sayfaları tanımlı aralıklarla okunur, olumsuz medya akışları düzenli yoklanır, regülatör bültenleri yüklenerek yapılandırılmış kayda dönüştürülür. Her kayıt kaynak bağlantısıyla saklanır.

Evet. Erişim yetkiye bağlıdır ve çalışan verisine kimin, ne zaman eriştiği değiştirilemez denetim izine yazılır.

Kurum içi kurulumda çıkmaz. Tarama ve kayıtların tamamı kurumun kendi altyapısında kalır.