#1.1 İcra Şartı ve Savunma Zorunluluğu

Mali bütünlük, küresel finansal mimarinin bağışıklık sistemini temsil eder. Bireysel bankacılık, sermaye piyasaları, kripto varlık hizmet sağlayıcıları (VASP) ve sınır ötesi ödeme koridorlarında faaliyet gösteren mali suçları önleme mimarisi; kara paranın aklanmasının önlenmesi (AML), terörizmin finansmanıyla mücadele (CFT), kitle imha silahlarının yayılmasının finansmanıyla mücadele (CPF), dolandırıcılık engelleme ve yaptırımlara uyum süreçlerini kapsar.

Bu kanon savunmacı, eğitici ve mimaridir. Uyum görevlilerine, yazılım mimarlarına, risk mühendislerine ve denetçilere yüksek bütünlüklü kontrol sistemleri tasarlamak, kalibre etmek ve yönetmek için somut teknik planlar sunar.

Temel Kapsam Dışı Hususlar ve Etik Sınırlar

• Bu kanon asla mali suç işlemeye, optimize etmeye veya gizlemeye yönelik operasyonel planlar sunmaz.
• Eşiklerin nasıl aşılacağı, işlemlerin nasıl yapılandırılacağı (smurfing) veya yaptırımların nasıl delineceği konusunda asla tavsiye vermez.
• Gizli kolluk kuvvetleri yöntemlerini veya kamuya açık olmayan denetim materyallerini asla ifşa etmez.
• Tüm teknik örnekler sentetik, yasal ve kamuya açık referans modelleri kullanır.

#1.2 Küresel Mevzuat Hiyerarşisi ve Standart Belirleyiciler

Mali suçlarla mücadele çok katmanlı bir yasal hiyerarşi içinde yürütülür:

1. Küresel Standart Belirleyiciler:

   • Financial Action Task Force (FATF): 40 Tavsiye kararı; müşteri kabulü (Rec 10), PEP gözetimi (Rec 12), fon transferi şeffaflığı (Rec 16), şüpheli işlem bildirimi (Rec 20), nihai faydalanıcı şeffaflığı (Rec 24/25) ve sanal varlıkların düzenlenmesi (Rec 15) için küresel temeli oluşturur.
   • Basel Committee on Banking Supervision (BCBS): Kara para aklama ve terörizmin finansmanı risklerinin sağlıklı yönetimine ilişkin kılavuzlar.
   • Wolfsberg Group: Muhabir bankacılık, ödeme izleme ve yaptırım taramasına ilişkin uluslararası endüstri standartları.

2. Ulusüstü Direktifler:

   • Avrupa Birliği AML Paketi: 6. Kara Para Aklama Direktifi (6AMLD), AB Tüzüğü 2024/1624 (Tek Kural Kitabı) ve birleşik Avrupa denetimini tesis eden Anti-Money Laundering Authority (AMLA).

3. Ulusal Yasal Çerçeveler:

   • Türkiye: 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, 6415 sayılı Terörizmin Finansmanının Önlenmesi Hakkında Kanun ve yükümlü uyum programları ile elektronik şüpheli işlem bildirimlerini (ŞİB/STR) düzenleyen MASAK Genel Tebliğleri.
   • Amerika Birleşik Devletleri: FinCEN ve OFAC tarafından icra edilen Bank Secrecy Act (BSA), USA PATRIOT Act, Anti-Money Laundering Act of 2020 (AMLA 2020) ve Corporate Transparency Act (CTA).
   • Birleşik Krallık: Financial Conduct Authority (FCA) denetimindeki Proceeds of Crime Act 2002 (POCA) ve Sanctions and Anti-Money Laundering Act 2018 (SAMLA).

#1.3 Üç Savunma Hattı (3LoD) Yönetişim Modeli

Kurumsal bir savunma, operasyonel sorumlulukların kesin yapısal ayrımını gerektirir:

• Birinci Hat (Operasyonel Sahiplik): Doğrudan KYC veri toplama, ilk risk puanlama ve gerçek zamanlı işlem kontrollerini icra eden ön hat müşteri temsilcileri ve operasyon ekipleri.
• İkinci Hat (Uyum Gözetimi ve MLRO): Uyum Görevlisi (MLRO / Uyum Görevlisi) liderliğindeki bağımsız uyum fonksiyonu. Politika oluşturma, izleme kural kalibrasyonu, bağımsız incelemeler ve ulusal FIU (örn. MASAK) birimlerine yasal ŞİB (STR) bildirimlerinden sorumludur.
• Üçüncü Hat (Bağımsız İç Denetim): Doğrudan Yönetim Kurulu Denetim Komitesine rapor verir. Kontrol etkinliğini, veri boru hattı bütünlüğünü ve model risk yönetimini operasyonel görev almadan bağımsızca denetler.