AML/KYC ve Müşteri Kabul Politikası

İşbu AML / KYC / Belge Doğrulama / Müşteri Kabulü ve Hizmetin Reddi Politikası (“Politika”), kosovainvestment.com platformu üzerinden hizmet talep eden gerçek ve tüzel kişilerin kimlik, yetki, faaliyet, belge ve işlem güvenilirliğinin makul ölçüde değerlendirilmesine ilişkin esasları düzenler.\n\nBu Politika’nın amacı özellikle şunlardır:\n\nhizmetlerin hukuka uygun ve güvenli biçimde sunulmasını sağlamak,\nkimlik hırsızlığı, sahtecilik, belge manipülasyonu ve kötüye kullanımı azaltmak,\nriskli, yasa dışı veya şüpheli işlem taleplerini tespit etmek,\nmüşterinin kim olduğunu ve hangi sıfatla hareket ettiğini anlamak,\nşirketler ve temsilciler bakımından temel yetki kontrolü yapabilmek,\nhizmete uygunluk değerlendirmesi yürütmek,\ngerekli hallerde ek belge istemek,\ngerektiğinde hizmeti reddetmek, askıya almak veya sonlandırmak.\n\nBu Politika, resmi bir finans kuruluşu uyum el kitabı olma iddiasında olmayıp, platformun hizmet modeline uygun şekilde tasarlanmış özel sektör temelli risk, kimlik ve belge kontrol çerçevesi niteliğindedir.

Bu Politika, platform üzerinden aşağıdaki kişiler ve işlemler bakımından uygulanabilir:\n\nhesap oluşturan kullanıcılar,\nteklif isteyen kişiler,\nödeme yapan müşteriler,\nbelge yükleyen kullanıcılar,\nşirket kuruluş veya tadil hizmeti talep edenler,\nbusiness address / registered office address kullananlar,\nmuhasebe veya operasyon koordinasyonu talep edenler,\nbaşvuru dosyası veya belge hazırlama hizmeti alanlar,\nbir şirket, hissedar, yönetici, temsilci, vekil veya üçüncü kişi adına işlem yapanlar.\n\nŞirket, her hizmet türü için aynı yoğunlukta inceleme yapmak zorunda değildir. Risk düzeyine göre daha hafif veya daha yoğun doğrulama uygulanabilir.

Şirket, müşteri kabulü ve belge doğrulama süreçlerinde aşağıdaki temel ilkeleri benimser:\n\n3.1. Risk Temelli Yaklaşım\n\nHer müşteri ve işlem aynı düzeyde risk taşımaz. Bu nedenle kontrol seviyesi, hizmetin niteliğine, ülkeye, belge türüne, işlem amacına, şirket yapısına ve somut risk işaretlerine göre değişebilir.\n\n3.2. Amaçla Sınırlılık\n\nİstenen bilgi ve belgeler, kural olarak hizmetin ifası, güvenliğin sağlanması, kimliğin ve yetkinin anlaşılması, sahteciliğin önlenmesi ve hukuki uyum amacıyla sınırlı olmalıdır.\n\n3.3. Ölçülülük\n\nŞirket gereksiz veya aşırı veri toplamamayı hedefler; ancak hizmetin niteliği ayrıntılı belge gerektiriyorsa, daha kapsamlı belge talebi makul kabul edilebilir.\n\n3.4. Profesyonel Takdir Yetkisi\n\nŞirket, kendisine sunulan bilgi ve belgelerin yeterliliği, tutarlılığı, güvenilirliği ve risk düzeyi konusunda makul takdir yetkisine sahiptir.\n\n3.5. Hizmeti Seçme Özgürlüğü\n\nŞirket, her müşteriye her koşulda hizmet sunmak zorunda değildir. Hukuka aykırılık, risk, sahtecilik şüphesi, işbirliği eksikliği veya itibar/güvenlik riski bulunan durumlarda hizmeti reddedebilir.

4.1. AML\n\nBu Politika bakımından AML, esasen kara para aklama, yasa dışı fon kullanımı, dolandırıcılık, kimlik ve şirket yapılarının kötüye kullanılması, sahtecilik, yanıltıcı işlem kurguları ve hukuka aykırı ticari yapılanmalar bakımından temel risk hassasiyetini ifade eder.\n\n4.2. KYC\n\nKYC (“Know Your Customer”), müşterinin kim olduğunun, hangi sıfatla hareket ettiğinin, hangi amaçla hizmet talep ettiğinin ve gerektiğinde kim adına hareket ettiğinin makul ölçüde anlaşılması sürecini ifade eder.\n\n4.3. Belge Doğrulama\n\nMüşteri tarafından sunulan belge ve bilgilerin biçimsel, mantıksal ve gerektiğinde kaynak bazlı olarak kontrol edilmesini ifade eder. Bu kontrol sınırsız ve mutlak bir doğruluk garantisi anlamına gelmez.\n\n4.4. Risk Göstergesi\n\nİşlem, müşteri, belge, ödeme, iletişim veya davranış bakımından olağandışı, çelişkili, açıklanmamış veya şüpheli görülen her unsur risk göstergesi sayılabilir.\n\n4.5. Faydalanıcı Kişi / Nihai Kontrol Eden\n\nBir şirket, yapı veya işlem üzerinde doğrudan ya da dolaylı fiilî kontrole sahip olabilecek gerçek kişiyi ifade eder.

Şirket, hizmetin niteliğine göre aşağıdaki bilgi ve belgelerin bir kısmını veya tamamını talep edebilir:\n\n5.1. Gerçek Kişilerden\nad ve soyad,\ndoğum tarihi,\nvatandaşlık,\npasaport veya kimlik sureti,\nselfie / kimlik teyidi / görüntülü doğrulama benzeri teyit yöntemleri,\nadres bilgisi,\nadres teyit belgesi,\ntelefon numarası,\ne-posta adresi,\nhizmet amacı açıklaması,\ngerekli görülürse fon kaynağına veya işlem amacına ilişkin açıklama.\n5.2. Şirketlerden\nşirket unvanı,\nkayıt numarası,\nkuruluş ülkesi,\nfaaliyet alanı,\nkuruluş belgeleri,\nortaklık yapısı,\nhissedar listesi,\nyönetici/yetkili kişi bilgileri,\nvergi numarası,\nimza/yetki belgeleri,\nfaydalanıcı kişi açıklamaları,\ngerekli görülürse şirket faaliyetini destekleyen ek belgeler.\n5.3. Temsilcilerden / Vekillerden\nyetki belgesi,\nvekaletname,\nimza sirküleri veya temsil evrakı,\ntemsil ettikleri kişi/şirketle bağlarını gösteren belge.\n5.4. İşlem ve Ödeme Hakkında\nödeme yapan kişi ile müşteri arasındaki ilişki açıklaması,\nödeme kaynağına ilişkin sınırlı bilgi,\nfatura düzenleme bilgisi,\nişlem açıklaması,\ntalep edilen hizmetin amacı.

Şirket, uygun gördüğü durumlarda aşağıdaki doğrulama araçlarından bir veya birkaçını kullanabilir:\n\nresmi kimlik belgesi sureti inceleme,\npasaport ve kimlik bilgilerinin tutarlılık kontrolü,\nselfie veya canlı doğrulama talebi,\nbelge üzerindeki bilgiler ile form verilerinin karşılaştırılması,\ne-posta ve telefon teyidi,\nadres teyit belgesi talebi,\nşirket sicil verileriyle karşılaştırma,\ntemsil ve yetki belgelerinin incelenmesi,\ngerektiğinde ek açıklama istenmesi.\n\nŞirket, bu kontrolleri kendi hizmet riski çerçevesinde yapar; bu, kamu otoritesi niteliğinde nihai kimlik tespiti yaptığı anlamına gelmez.

Şirket veya tüzel kişi müşteriler bakımından Şirket aşağıdaki hususları inceleyebilir:\n\nşirket gerçekten kayıtlı mı,\nhangi ülkede kurulu,\nfaaliyet alanı makul mü,\nhissedar ve yönetici yapısı anlaşılabilir mi,\nnihai kontrol eden gerçek kişi tespit edilebiliyor mu,\ntemsil eden kişi yetkili mi,\ntalep edilen hizmet ile şirket profili arasında makul uyum var mı,\nşirket yapısı olağandışı derecede karmaşık mı,\nsunulan belgeler arasında çelişki var mı.\n\nŞirket, gerekli görürse daha ayrıntılı corporate due diligence benzeri bilgi talep edebilir.

Aşağıdaki haller tek başına veya birlikte risk göstergesi sayılabilir:\n\n8.1. Kimlik ve Belge Riskleri\nkimlik belgelerinde silinti, oynama veya tutarsızlık şüphesi,\nokunaksız veya eksik belge,\nfarklı belgelerde çelişkili bilgi,\nkimlik fotoğrafı ile kişi arasında uyumsuzluk şüphesi,\ngeçerlilik süresi dolmuş belge,\nbelge üzerindeki tarih, imza veya içerik anormallikleri.\n8.2. Davranışsal Riskler\naşırı acelecilik ve açıklama vermekten kaçınma,\nneden bu hizmeti istediğini açıklayamama,\nsürekli farklı kimlik veya temsil iddiaları,\nmakul sorulara saldırgan/kapatıcı yaklaşım,\ngerekenden fazla gizlilik talebi,\nşeffaf olmayan iletişim.\n8.3. İşlem Riskleri\nödeme yapan kişi ile müşteri arasında açıklanamayan fark,\nüçüncü kişi kartı veya hesabıyla şüpheli ödeme,\nchargeback geçmişi,\nçok kısa sürede yüksek hacimli ve açıklamasız talep,\nhizmetin ekonomik amacıyla bağdaşmayan işlem modeli.\n8.4. Şirket Yapısı Riskleri\naşırı karmaşık ortaklık yapısı,\ngörünürde faaliyet ile talep edilen hizmet arasında uyumsuzluk,\nnihai faydalanıcıyı gizleme çabası,\ntek kullanımlık, izahı zor ticari yapı kurguları,\nhukuki/vergisel görünüm ile pratik amaç arasında ciddi uyumsuzluk.\n8.5. Ülke / Bölge / Faaliyet Alanı Riskleri\nyaptırım, yüksek risk, yoğun sahtecilik veya ağır uyum hassasiyeti barındıran bölgelerle bağlantı,\nfaaliyetin niteliği gereği yoğun risk taşıyan sektörler,\nhizmet modelini kötüye kullanmaya elverişli alanlar.

Şirket, riskin arttığını düşündüğü durumlarda geliştirilmiş inceleme uygulayabilir. Bu durumda örneğin:\n\nek kimlik belgesi,\nek şirket evrağı,\nadres teyidi,\nşirket yapısı açıklaması,\nfaydalanıcı kişi beyanı,\nfaaliyet kanıtı,\nödeme kaynağı hakkında açıklama,\nvideo görüşme,\nnoter onaylı veya tercümeli evrak,\nek referans veya destekleyici belge\n\ntalep edilebilir.\n\nKullanıcı, risk temelli olarak daha fazla belge istenmesini tek başına haksız işlem sayamaz.

Şirket, aşağıdaki hallerde hizmeti reddedebilir, başlatmayabilir veya devam eden hizmeti durdurabilir:\n\nmüşterinin kimliği makul biçimde doğrulanamıyorsa,\nbelgeler güven vermiyorsa,\nsahtecilik şüphesi varsa,\nyetki durumu açıklığa kavuşmuyorsa,\ntalep edilen hizmet hukuka aykırı görünüyorsa,\ntalebin amacı şeffaf değilse,\nmüşteri kötü niyetli davranıyorsa,\nişlem, itibar veya güvenlik açısından aşırı risk taşıyorsa,\nkullanıcı işbirliği yapmıyorsa,\nödeme davranışı şüphe yaratıyorsa,\nŞirket açısından etik, hukuki veya operasyonel uyumsuzluk oluşuyorsa.\n\nŞirket, her reddetme kararında ayrıntılı gerekçe açıklamak zorunda olmayabilir.

Şirket, hemen reddetmek yerine hizmeti geçici olarak askıya da alabilir. Askıya alma sebepleri örneğin şunlar olabilir:\n\nek belge beklenmesi,\nödeme teyidi ihtiyacı,\niç inceleme yapılması,\nçelişkili bilgilerin açıklanmasının beklenmesi,\nteknik güvenlik alarmı,\nüçüncü taraf kontrol ihtiyacı.\n\nAskı süresinde teslim takvimi durabilir. Kullanıcı, bu dönemde hizmetin kesintisiz ilerlemesini talep edemez.

Şirket, uygun gördüğü her durumda kullanıcıdan yazılı açıklama isteyebilir. Örneğin:\n\nbu hizmet neden isteniyor,\nhangi şirket adına hareket ediliyor,\nödeme neden üçüncü kişi tarafından yapıldı,\nşirket yapısı neden bu şekilde kuruldu,\nbelgeler arasındaki fark neden oluştu,\nfaaliyet alanı fiilen nedir.\n\nKullanıcının makul ve tutarlı açıklama vermemesi, risk değerlendirmesinde aleyhine yorumlanabilir.

Şirket, platformun aşağıdaki amaçlarla kullanılmasına izin vermez:\n\nsahte kimlik veya belgeyle işlem kurma,\nşirket veya adres hizmetini yanıltıcı görünüm sağlama aracı olarak kullanma,\nkara para aklama, dolandırıcılık veya benzeri hukuka aykırı finansal faaliyetler,\nyaptırım veya yasaklı faaliyetleri gizleme,\ngerçek faydalanıcıyı saklama amaçlı yanıltıcı yapılanmalar,\nüçüncü kişileri aldatmaya yönelik adres, şirket veya belge kullanımı,\nvergi kaçırma, kimlik gizleme veya regülasyondan kaçınma amacı taşıyan açıkça kötüye kullanımlar.\n\nŞirket, böyle bir şüphe halinde derhal hizmeti reddetme veya sonlandırma hakkını saklı tutar.

Business address / registered office address / mail handling hizmetleri, kötüye kullanıma açık alanlar arasında yer alabildiğinden Şirket bu hizmetlerde daha sıkı kontrol uygulayabilir.\n\nŞirket özellikle şu konularda hassas davranabilir:\n\nadresin fiilen hangi amaçla kullanılacağı,\nadresi kullanacak şirket veya kişinin kimliği,\nadresin üçüncü tarafları yanıltıcı şekilde pazarlanıp pazarlanmayacağı,\nmektup ve resmi tebligat akışının kötüye kullanılıp kullanılmayacağı,\nbirden çok riskli yapı için seri şekilde talep gelip gelmediği.\n\nŞirket, address service taleplerinde dahi uygun görmediği müşteriyle çalışmama hakkına sahiptir.

Aşağıdaki hallerde Şirket ek inceleme yapabilir:\n\nmüşteri başka, ödeme yapan başka kişi ise,\nkart sahibi ile kullanıcı arasında bağlantı açıklanamıyorsa,\nsık chargeback geçmişi varsa,\nkısa aralıklarla farklı isimlerden ödeme yapılıyorsa,\ntutar ile hizmet talebi arasında uyumsuzluk varsa.\n\nŞirket, ödeme kaynağını açıklayamayan veya şüpheli ödeme davranışı sergileyen müşteriler bakımından hizmeti başlatmayabilir.

Şirket, müşteri kabulü ve risk değerlendirmesi amacıyla:\n\niç kontrol notları,\nrisk sınıflandırmaları,\nbelge eksikliği kayıtları,\niletişim tutarsızlığı notları,\naskı/red gerekçesi özetleri\n\ntutabilir.\n\nBu kayıtlar, iç operasyon güvenliği, hukuki savunma, kalite kontrol ve kötüye kullanımın önlenmesi amacıyla tutulabilir.

Bu Politika kapsamında toplanan bilgi ve belgeler, ayrıca Gizlilik Politikası ve Kişisel Verilerin Korunması Metni ile birlikte değerlendirilir. Kimlik ve doğrulama amacıyla alınan veriler:\n\npazarlama amacıyla keyfi kullanılmaz,\namaç dışı yaygın paylaşıma konu edilmez,\nhizmet güvenliği ve hukuki gerekliliklerle sınırlı şekilde işlenir.\n\nAncak kullanıcı, bu politika kapsamında belirli ek belgelerin istenebileceğini ve bunların işlenmesinin hizmet güvenliği için gerekli olabileceğini kabul eder.

Şirket, her durumda red gerekçesini ayrıntılı şekilde açıklamak zorunda değildir. Özellikle:\n\nsahtecilik riski,\ngüvenlik riski,\nkötüye kullanım ihtimali,\niç kontrol yöntemi ifşa etme sakıncası,\nhukuki hassasiyet\n\nbulunan hallerde Şirket kısa, sınırlı veya hiç ayrıntı içermeyen bir red/askı bildirimi yapabilir.\n\nBu durum, Şirket’in hakkını kötüye kullandığı anlamına gelmez.

Şirket, müşteriyi ilk aşamada kabul etmiş olsa dahi sonradan ortaya çıkan riskler nedeniyle hizmeti yeniden değerlendirebilir. Örneğin:\n\nsonradan çelişkili belge ortaya çıkması,\nödeme itirazı,\nadres hizmetinin uygunsuz kullanımı,\nşirket yapısında şüpheli değişiklik,\nsahtecilik emaresi,\nresmi yazışmaların risk göstermesi.\n\nBu durumda Şirket hizmeti askıya alabilir, ek belge isteyebilir veya ilişkiyi sonlandırabilir.

Hizmetin reddi veya askıya alınması her zaman otomatik tam iade anlamına gelmez. Çünkü:\n\ndosya açılmış olabilir,\ninceleme yapılmış olabilir,\nzaman ve insan kaynağı kullanılmış olabilir,\nteknik ve operasyonel maliyet oluşmuş olabilir.\n\nÜcret sonucu, somut durum ve ilgili İade, İptal, Cayma ve Ücret İadesi Politikası çerçevesinde ayrıca değerlendirilir.

Kullanıcı, platformu kullanarak ve hizmet talep ederek:\n\nkimliğinin ve belgelerinin doğrulanmasının istenebileceğini,\nek belge veya açıklama talebinin makul olduğunu,\nŞirket’in her müşteriyle çalışmak zorunda olmadığını,\nriskli veya şüpheli görülen taleplerin reddedilebileceğini,\nbu değerlendirmelerin güvenlik ve hukuki uyum amacı taşıdığını\nkabul eder.

Ödeme öncesi veya address service siparişi öncesinde kullanabileceğin kısa onay metni:\n\nEnglish:\n“I understand that kosovainvestment.com may request identity, authority, company, address, or supporting documents for verification and risk review purposes, and may refuse or suspend service if the requested information is not satisfactorily provided.”\n\nTürkçesi:\n“kosovainvestment.com’in doğrulama ve risk incelemesi amacıyla kimlik, yetki, şirket, adres veya destekleyici belgeler talep edebileceğini ve istenen bilgilerin yeterli şekilde sunulmaması halinde hizmeti reddedebileceğini veya askıya alabileceğini anlıyorum.”

Bunu address service veya company formation sayfasında küçük kutu olarak kullanabilirsin:\n\n“For compliance, verification, anti-fraud, and service integrity reasons, we may request additional identity, company, or supporting documents before activating a service.”\n\nTürkçesi:\n\n“Uyum, doğrulama, sahtecilik önleme ve hizmet güvenliği nedenleriyle, bir hizmeti aktive etmeden önce ek kimlik, şirket veya destekleyici belge talep edebiliriz.”

Bu Politika, Kosova Cumhuriyeti hukuku çerçevesinde yorumlanır.\nUyuşmazlık halinde, aksi ayrıca yazılı kararlaştırılmadıkça, Kosova Cumhuriyeti’nin yetkili mahkeme ve icra mercileri yetkilidir.

KS Law Consultancy LLC\nPrishtinë, Republic of Kosovo\nE-posta: [email protected]\n\nTelefon / WhatsApp: +383 44 578 468

Kullanıcı, platform üzerinden hizmet talep ederek, belge yükleyerek, hesap oluşturarak veya ödeme yaparak; işbu AML / KYC / Belge Doğrulama / Müşteri Kabulü ve Hizmetin Reddi Politikası’nı okuduğunu, anladığını ve bu esasların hizmet ilişkisinin bir parçası olarak uygulanabileceğini kabul eder.