Türkiye mevzuat eki
Türkiye mevzuat eki, TruvaLI'nın hangi yükümlülüğe hangi işlevle karşılık verdiğini madde madde gösteren belgedir. Denetim hazırlığında ve satın alma sürecinde kullanılmak üzere yazılmıştır.
Ek ne işe yarar?
Bir uyum yazılımı değerlendirilirken sorulan asıl soru "hangi özellikler var?" değil, "hangi yükümlülüğümü nasıl karşılıyor?" sorusudur. Bu ek, iki listeyi yan yana koyar: mevzuatın beklediği kontrol ve platformun bunu karşılayan işlevi.
Kapsanan başlıklar
Müşteri tanıma. Kimlik tespiti, uzaktan müşteri edinimi ve gerçek faydalanıcının tespiti yükümlülükleri; platformdaki KYC, video görüşme ve UBO karşılıkları.
İzleme ve şüpheli işlem. Risk temelli yaklaşım beklentisi, işlem izleme, şüphenin tespiti ve bildirim süreleri; senaryo motoru ve vaka yönetimi karşılıkları.
Kayıt ve saklama. Belge ve kayıtların saklanması yükümlülüğü; arşivleme, bütünlük doğrulama ve denetim izi karşılıkları.
Bilgi sistemleri. Ödeme ve elektronik para kuruluşlarını ilgilendiren BT düzenlemeleri: yetkilendirme, görevler ayrılığı, erişim kayıtları, veri yerleşimi ve iş sürekliliği.
Kişisel veri. KVKK kapsamındaki yükümlülüklerle kesişen noktalar; veri maskeleme, erişim kaydı ve verinin kurum sınırları içinde işlenmesi.
Veri yerleşimi neden merkezde?
Bilgi sistemleri düzenlemeleri, verinin nerede işlendiği ve kimin eriştiği konusunda net beklentiler getirir. Kurum içi kurulum bu beklentiyi mimariyle karşılar: denetimde "veri nerede işleniyor?" sorusunun yanıtı sözleşme metni değil, kurumun kendi sunucu odasıdır.
Nasıl edinilir?
Ek, değerlendirme sürecindeki kurumlarla paylaşılır ve kurumun faaliyet iznine göre uyarlanır. Talep için iletişime geçin.
Bu belge hukuki görüş niteliği taşımaz; kurumunuzun yükümlülüklerinin değerlendirilmesi kendi uyum ve hukuk biriminize aittir.
Sık sorulan sorular
- Ek hukuki görüş yerine geçer mi?
- Hayır. Yükümlülüklerin nasıl karşılandığını gösteren teknik bir eşleme belgesidir; kurumunuzun uyum ve hukuk biriminin değerlendirmesinin yerine geçmez.
- Faaliyet iznimize göre uyarlanıyor mu?
- Evet. Banka, ödeme kuruluşu, elektronik para kuruluşu ve düzenlenmiş oyun operatörü için geçerli yükümlülükler farklıdır; ek buna göre düzenlenir.
- Denetimde bu belgeyi kullanabilir miyiz?
- Belge, denetime hazırlıkta iç dokümantasyonunuzu oluştururken kullanılmak üzere hazırlanır. Denetçiye sunulacak nihai dokümantasyonun sorumluluğu kuruma aittir.