AML CFT VE CPF POLİTİKASI

kara para aklamayla, terörizmin finansmanıyla ve kitle imha silahlarının yayılmasıyla mücadele

Sürüm: 1.0
Yürürlük tarihi: 30 Ekim 2026

1. GENEL HÜKÜMLER

1.1. Bu AML/CFT/CPF Politikası (bundan sonra — “Politika”), TRANZA LLC tarafından AirPOS kapsamındaki kara para aklamanın, terörizmin finansmanının, kitle imha silahlarının yayılmasının finansmanının, dolandırıcılığın ve diğer mali suçların önlenmesinde uygulanan kamu ilkelerini belirler.

1.2. AirPOS operatörü, kayıtlı ofisi Euro House, Richmond Hill Road, Kingstown, St. Vincent ve Grenadinler adresinde bulunan ve kayıt numarası 4527 LLC 2026 olan, Saint Vincent ve Grenadinler yasalarına göre kayıtlı TRANZA LLC şirketidir (bundan böyle «TRANZA», «Operatör» veya «biz» olarak anılacaktır).

1.3. Politika, F sınıfı Money Services Business modeli dikkate alınarak geliştirilmiştir. Saint Vincent ve Grenadinler mevzuatına göre F sınıfı, A-E sınıflarında öngörülen tüm veya çeşitli money services business türlerini kapsayabilir. TRANZA yalnızca geçerli lisans, düzenleyici şartlar tarafından izin verilen ve AirPOS üzerinden fiilen erişilebilir olan faaliyet türlerini yürütür.

1.4. Politika, başvuru sahipleri, Tüccarlar, onların yöneticileri, katılımcıları, nihai faydalanıcı sahipleri, temsilcileri ve Yetkili kullanıcıları, ilgili kısmı ile Ödeme yapanları, ayrıca çalışanları, acenteleri, müteahhitleri ve TRANZA Ödeme ortaklarını kendi görevleri kapsamında kapsar.

1.5. TRANZA, AirPOS’in yasa dışı faaliyetler için bilinçli kullanımına izin vermez ve hizmetlerin niteliği, müşteri tabanı, coğrafya, hizmet kanalları ve işlem hacmi ile orantılı risk odaklı önlemler uygular.

1.6. Politika, kontrol sisteminin kamuya açık bir tanımıdır. Riskin detaylı kriterleri, izleme senaryoları, eşik değerler, kontrol kaynakları, iç soruşturmaların düzeni ve yetkili makamlara yapılan raporların içeriği, aksi kanunda belirtilmedikçe, iç prosedürler kapsamında olup açıklanmaz.

2. TERİMLER

AML — kara para aklamaya karşı önlemler.

CFT — terörizmin finansmanına karşı önlemler.

CPF — kitlesel imha silahlarının yayılmasının finansmanına karşı önlemler.

FSA — Financial Services Authority of Saint Vincent and the Grenadines.

FIU — Saint Vincent ve Grenadinler Finansal İstihbarat Birimi.

MSB — Money Services Business, Saint Vincent ve Grenadinler geçerli mevzuatı anlamında.

Tüccar — kendi mal, iş veya hizmetleri için ödemeleri almak üzere AirPOS’e bağlanmış girişimci veya kuruluş.

Ödeyen — ödemeyi Tüccar lehine başlatan kişi.

Müşteri — başvuran, Satıcı veya TRANZA’in iş ilişkisi kurduğu ya da sürdürdüğü diğer kişi.

Yetkili kullanıcı — AirPOS’e erişim sağlamak üzere Tüccar tarafından yetkilendirilmiş çalışan, kasiyer, temsilci, geliştirici veya diğer kişi.

UBO — nihai olarak Müşteriye sahip olan, onu kontrol eden veya iş ilişkileri kurulan ya da işlemin gerçekleştirildiği kişi adına hareket eden gerçek kişidir.

PEP — siyasi açıdan önemli bir kişi, ayrıca geçerli mevzuatla belirlenen ölçüde onun ailesinin bir üyesi veya yakın ilişkili bir kişi.

Ödeme ortağı — banka, akseptör bankası, ihraççı, işlem organizasyonu, ödeme sistemi veya ödeme altyapısının diğer bir katılımcısı.

İşlem, desteklenen bir fiat ödeme aracı kullanılarak AirPOS aracılığıyla başlatılan veya işlenen bir işlemdir.

SAR — yasal olarak öngörülmüş durumlarda FIU’ye gönderilen şüpheli faaliyet veya işlem ile ilgili bildirimdir.

MLRO — dahili mesajları almak ve değerlendirmekten ve SAR’i FIU’e yönlendirmekten sorumlu atanmış kişi.

MLCO — AML/CFT/CPF gereksinimlerine uyumun denetimi ve izlenmesinden sorumlu atanmış kişi.

3. NORMATİF TEMEL

3.1. AML/CFT/CPF TRANZA sistemi, geçerli Saint Vincent ve Grenadin gereklilikleri dikkate alınarak inşa edilmiştir, bunlar şunları içerir:

Money Services Business Yasası, Bölüm 260, sonraki değişikliklerle birlikte, Money Services Business (Değişiklik) Yasası 2022 dahil;
2011 Finansal Hizmetler Yetki Yasası;
2013 Suç Gelirleri Yasası ve uygulanabilir değişiklikler;
2014 Anti-Money Laundering ve Terörizmin Finansmanının Önlenmesi Yönetmelikleri ve 2017 ve 2024 yıllarındaki değişiklikler dahil olmak üzere uygulanabilir değişiklikler;
2017 Suç Gelirlerinin Aklanmasının ve Terörizmin Finansmanının Önlenmesi Kanunu;
Kara Para Aklamayı ve Terörizmin Finansmanını Önleme (İdari Cezalar) Yönetmeliği 2024;
Terörle Mücadele Yasası 2023;
2017 Anti-Terörist Finansman ve Yayılarma Yasası;
FSA ve FIU zorunlu talimatlar, koşullar, kılavuzlar ve gereklilikler.

3.2. TRANZA ayrıca, zorunlu mevzuatla uyumlu oldukları ölçüde, Financial Action Task Force tarafından uygulanan önerileri ve finansal suç risklerinin yönetimine ilişkin tanınmış uluslararası standartları dikkate alır.

3.3. Eğer yasa, düzenleyici veya yetkili makamın zorunlu şartı, bu Politika’dan daha sıkı bir önlem öngörüyorsa, bu zorunlu şart uygulanır.

4. AMAÇLAR VE TEMEL İLKELER

4.1. Politikanın amaçları şunlardır:

TRANZA ve AirPOS’in kara para aklama, terörizmin finansmanı ve kitle imha silahlarının yayılması için kullanılmasının önlenmesi;
mali suçların tespit edilmesi, değerlendirilmesi, belgelenmesi ve azaltılması;
Müşterinin ve ilgili kişilerin kimliğinin ve iş profilinin belirlenmesi;
UBO, PEP, yaptırım ve diğer yüksek risk faktörlerinin tespiti;
iş ilişkilerinin ve işlemlerin izlenmesi;
olağanüstü ve şüpheli faaliyetlerin zamanında iç incelemesi;
SAR yönlendirilmesi ve diğer zorunlu bildirimler yetkili mercilere;
yeterli denetim izi saklanması;
etkili yönetim, eğitim, bağımsız denetim ve düzenleyici etkileşimin sürdürülmesi.

4.2. TRANZA şu ilkeleri uygular:

risk, ilişkilerin kurulmasından önce ve sürekli olarak değerlendirilir;
kontrolün derinliği tespit edilen riskle uyumludur;
Müşterinin ve faaliyetlerinin belgelenmiş bir şekilde anlaşılmaması, hizmetin başlatılmasını veya devam ettirilmesini engeller;
ticari çıkarlar, zorunlu AML/CFT/CPF gerekliliklerine öncelik tanımaz;
Kararlar ve denetim sonuçları, sonraki kontrol için yeterli olacak şekilde belgelenir;
SAR hakkında bilgiler, iç soruşturmalar ve izleme yöntemleri gizli tutulur.

5. YÖNETİM VE SORUMLULUK

5.1. TRANZA üst yönetim organı, etkin bir AML/CFT/CPF sisteminin varlığından genel olarak sorumludur, temel politikaları onaylar, yeterli kaynakları sağlar ve düzenli yönetim raporlarını inceler.

5.2. TRANZA, geçerli gerekliliklere uygun olarak MLRO ve MLCO’yi atar. Atanan kişiler yeterli yetkinliğe, bağımsızlığa, kıdem, kaynak ve bilgiye erişime sahip olmalıdır.

5.3. MLRO:

şüpheli faaliyetle ilgili iç mesajları alır ve değerlendirir;
SAR’in FIU’ye yönlendirilmesi gerekliliğini belirler;
SAR’yi yönlendirir ve yetkileri çerçevesinde FIU ile etkileşimde bulunur;
mesajın gönderilip gönderilmeyeceğine dair kararı belgelendirir;
bilginin gizliliğini ve tipping-off yasaklarının uygulanmasını sağlar.

5.4. MLCO:

yasa ve iç prosedürlerin uygulanmasını denetler;
kurumsal risk değerlendirmesini koordine eder;
prosedürlerin güncelliğini, eğitimi ve kalite kontrolünü sağlar;
tespit edilen eksikliklerin giderilmesini organize eder;
FSA ve verilen yetkiler çerçevesinde uyum konularında diğer yetkili makamlar için iletişim kişisidir.

5.5. MLRO ve MLCO işlevleri, yalnızca öngörülen düzenleyici onay mevcut olduğunda tek bir kişi tarafından yürütülebilir. Belirli uyum işlevlerinin dış kaynak kullanımı, TRANZA ve yönetim organlarını sorumluluktan muaf kılmaz.

5.6. Çalışanlar, ajanlar ve yükleniciler, geçerli prosedürlere uymak, şüpheleri derhal üst mercilere bildirmek ve MLRO veya MLCO’in görevlerini yerine getirmesini engellememekle yükümlüdür.

6. KURUMSAL RİSK DEĞERLENDİRMESİ

6.1. TRANZA, ML/TF/PF’nin içsel ve artık risklerini değerlendirir ve belgeler, dikkate alarak:

Müşteri türleri ve bunların mülkiyet yapısı;
MSB ürün ve hizmetleri, aslında AirPOS üzerinden sağlanmaktadır;
İşlem türleri, para birimleri ve ödeme araçları;
Müşterilerin, Ödeme Yapanların, alıcıların ve Ödeme ortaklarının yargı bölgeleri;
bağlantı yöntemleri ve uzaktan dahil olmak üzere hizmet kanalları;
Tüccarlar, siteler, uygulamalar, satış noktaları ve satış modelleri;
tahmini ve fiili hacimler, operasyonların sıklığı ve niteliği;
ajanların, aracılarının, tedarikçilerin ve dış kaynak kullanımının riskleri;
yeni teknolojiler, ürünler ve iş modelinde önemli değişiklikler;
SVG Ulusal Risk Değerlendirmesi sonuçları, düzenleyici yönergeler ve iç deneyim.

6.2. Değerlendirme, hizmetlerde, coğrafyada, müşteri tabanında, tehditlerde, mevzuatta veya kontrol ortamında önemli değişiklikler olması durumunda periyodik olarak gözden geçirilir.

6.3. TRANZA yeni bir ürün, hizmet, ödeme yöntemi, kanal veya önemli teknolojik değişikliği, ilişkili riskleri önceden değerlendirmeden ve gerekli kontrol önlemlerini belirlemeden başlatmaz.

7. MÜŞTERİ RİSKİ VE SINIFLANDIRMA

7.1. Her Müşteriye hizmetlerin etkinleştirilmesinden önce belgelenmiş bir risk profili atanır. Sınıflandırma, standart ve yüksek risk seviyesini veya daha ayrıntılı bir iç ölçeği dikkate alabilir.

7.2. Risk faktörleri şunları içerebilir:

kayıt, faaliyet ve hesap işlemleri yetki alanı;
mülkiyet biçimi, yapının karmaşıklığı ve kontrolün şeffaflığı;
iş türü, ürünler, hizmetler, lisanslar ve satış kanalları;
faaliyetlerin fiili varlığı ve ekonomik gerekçeliliği;
beklenen hacimler, ortalama boyut, operasyonların sıklığı ve yönleri;
fon kaynakları, işin kökeni ve gerekirse servet kaynağı;
PEP’in varlığı, yaptırım uyumları, olumsuz bilgiler veya düzenleyici geçmiş;
aracıların, itibari kişilerin, ajanların veya üçüncü tarafların kullanımı;
farklı denetleme katılımcılarına sağlanan bilgilerin uyumsuzluğu;
İddia edilen gerçekleri bağımsız kaynaklarla doğrulayamama.

7.3. Risk profili, mülkiyet, yönetim, faaliyet, site, coğrafya, ödeme davranışı, yaptırım durumu veya diğer önemli bilgiler değiştiğinde gözden geçirilir.

7.4. TRANZA, Müşteriye iç derecelendirmeyi, izleme senaryolarını veya ifşa edilmesi kontrolün etkinliğini azaltabilecek diğer bilgileri açıklamak zorunda değildir.

8. MÜŞTERİ DURUM TESPİTİ

8.1. TRANZA, iş ilişkileri kurulmadan önce ve ayrıca yasada veya iç prosedürlerde öngörülen diğer durumlarda Müşteri Durum Tespiti yapar.

8.2. CDD, Müşteri türüne ve riske bağlı olarak şunları içerir:

Müşterinin kimliğinin güvenilir bağımsız verilerle tespiti ve doğrulanması;
Müşteri adına hareket eden kişinin yetkilerinin kontrolü;
UBO’in tespit edilmesi ve doğrulanması;
amacın ve ilişkilerin öngörülen niteliğinin anlaşılması;
beklenen faaliyet ve işlemler profilinin oluşturulması;
uygulanabilir yaptırım, PEP ve diğer risk faktörlerinin kontrolü;
sürekli izleme ve bilgilerin güncellenmesi.

8.3. TRANZA, anonim ilişkiler, açıkça kurgulanmış bir isimle yapılan ilişkiler veya zorunlu kimlik doğrulamanın tamamlanamadığı ilişkileri kurmaz ve desteklemez.

8.4. Eğer CDD tamamlanamazsa, TRANZA aktivasyonu reddeder, sınırlamalar getirir veya ilişkileri sonlandırır ve SAR’in yönlendirilmesinin gerekliliğini, Müşteri’yi bu inceleme hakkında bilgilendirmeksizin değerlendirir.

8.5. Basitleştirilmiş önlemler yalnızca düşük risk ve hukuki dayanak mevcut olduğunda uygulanabilir. Basitleştirilmiş doğrulama, ML/TF/PF şüphesi veya artan risk varlığında uygulanmaz.

9. GERÇEK KİŞİLER İÇİN KYC

9.1. Durumlarda, gerçek kişi Müşteri, UBO, yönetici, temsilci, Yetkili kullanıcı veya başka bir denetlenen kişi olduğunda, TRANZA şunları alabilir ve doğrulayabilir:

tam ad, doğum tarihi ve yeri, vatandaşlık;
ikamet adresi ve iletişim bilgileri;
geçerli bir kimlik belgesi;
istihdam, faaliyet ve yetkilerle ilgili bilgiler;
ilişkilerin amacı ve beklenen işlem niteliği;
fon kaynağı ve artan risk durumunda refah kaynağı;
kanun gereği veya risk göz önünde bulundurularak gerekli diğer bilgiler.

9.2. Denetim, TRANZA tarafından doğrudan veya uzman bir tedarikçinin katılımıyla gerçekleştirilebilir. Bir tedarikçi kullanılması, TRANZA’nin sonuçların yeterliliğini ve güvenilirliğini değerlendirme yükümlülüğünü ortadan kaldırmaz.

9.3. Belgeler geçerli, okunaklı, tutarlı ve bağımsız doğrulamaya uygun olmalıdır. TRANZA, tasdik, tercüme, asıl belge, ek belge veya bağımsız bir kaynaktan doğrulama talep etme hakkına sahiptir.

10. KYB HUKUKİ KİŞİLER VE DİĞER KURULUŞLAR

10.1. Kurumsal Müşteri için TRANZA şunların uygulanabilirliğini belirler ve kontrol eder:

tam adı, hukuki formu, kayıt numarası ve kayıt tarihi;
kayıtlı ve fiili adres;
kuruluş ve tescil belgeleri;
müşteri adına hareket etme yetkisine sahip olan direktörler, yöneticiler ve kişiler;
mülkiyet ve kontrol yapısını fiziksel UBO’ye kadar
iş amacı, fiili faaliyet, lisanslar ve izinler;
web siteleri, uygulamalar, satış noktaları, markalar ve satış kanalları;
mal ve hizmetlerin, müşterilerin ve karşı tarafların temel kategorileri;
tahmini hacimler, para birimleri, coğrafya ve İşlemlerin niteliği;
banka ve ödeme bilgileri;
finansal raporlar, sözleşmeler, vergi veya diğer belgeler, gerektiğinde.

10.2. TRANZA, yasal durumu güvenilir bağımsız kaynaklardan kontrol eder ve bildirilen faaliyetin mevcut verilerle uyumlu olup olmadığını değerlendirir.

10.3. Müşteri, sahiplik, kontrol, yönetim, faaliyet, lisanslar, adresler, siteler, satış noktaları, markalar, coğrafya veya ödeme profili değişikliklerini haksız yere gecikmeksizin bildirmekle yükümlüdür.

10.4. Şeffaf olmayan, aşırı karmaşık veya ekonomik olarak gerekçesiz yapı ek açıklama gerektirir ve EDD veya hizmetin reddine yol açabilir.

11. FAYDALANAN SAHİPLİK VE KONTROL

11.1. TRANZA, geçerli mevzuat kriterlerine uygun olarak Müşteriye nihai olarak sahip olan veya kontrol eden gerçek kişileri tespit etmek ve doğrulamak için makul önlemler almaktadır.

11.2. Denetim doğrudan hissedarla sınırlı değildir ve sahiplik zincirini, oy haklarını, sözleşmeye dayalı hakları, yönetimi atama imkanını ve diğer fiili kontrol şekillerini kapsar.

11.3. Eğer UBO makul önlemler alındıktan sonra mülkiyet veya kontrol yoluyla belirlenemiyorsa, TRANZA kanunda öngörülen alternatif üst yönetici kişi tanımlama prosedürünü uygular ve alınan önlemleri belgeler. Bu prosedür, yapıda belirsizlik veya çelişkileri gizlemek için kullanılmaz.

11.4. Nominal hissedarlar, nominal yöneticiler, tröstler, fonlar, ortaklıklar ve benzeri yapılar, kuruluş sahipleri, güvenilir sahipler, koruyucular, faydalanıcılar, ortaklar ve diğer kontrolör kişiler dikkate alınarak, uygulanabilir olduğu ölçüde, denetime tabidir.

12. PEP VE İLGİLİ KİŞİLER

12.1. TRANZA, Müşteri’nin, UBO’nin veya başka bir bağlı kişi PEP’nin olup olmadığını belirlemek için önlemler almaktadır.

12.2. PEP ile ilgili olarak, yasa ve risk profili tarafından öngörülen önlemler uygulanır, bunlar şunları içerir:

ilişkilerin kurulmasından veya sürdürülmesinden önce uygun onayın alınması;
refah kaynağının ve kaynakların belirlenmesi;
gelişmiş sürekli izleme;
daha sık veri güncellemesi.

12.3. PEP durumu, hizmetin otomatik olarak reddedileceği anlamına gelmez. Karar, belgelenmiş risk değerlendirmesi ve yeterli kontrol önlemlerini uygulama imkânı temelinde alınır.

13. GELİŞTİRİLMİŞ ÖZEN YÜKÜMLÜLÜĞÜ

13.1. EDD, aşağıdaki durumlarla ilişkili olanlar da dahil olmak üzere artmış risk durumlarında uygulanır:

PEP;
yüksek riskli bir yargı alanı veya sınır ötesi bir yapı;
karmaşık veya şeffaf olmayan mülkiyet;
yüksek riskli faaliyet, ürün veya kanal;
alışılmadık derecede büyük, karmaşık veya ekonomik olarak açık olmayan işlemler;
olumsuz bilgiler veya önemli düzenleyici ihlaller;
ilan edilen ve fiili profil arasındaki uyumsuzluk;
standart önlemlerin yetersizliği durumunda uzaktan bağlantı ile;
yasayla belirlenen diğer faktörler, FSA, FIU veya iç değerlendirme.

13.2. EDD şunları içerebilir:

ek kimlik ve kurumsal belgeler;
faaliyetlerin, adresin ve yetkilerin bağımsız doğrulaması;
mülkiyet yapısı ve karşı tarafların daha derinlemesine analizi;
fonların ve servet kaynağının doğrulanması;
ekonomik hedefin ve beklenen para akışının analizi;
yetkili kıdemli yöneticinin onayı;
güçlendirilmiş veya daha sık izleme;
ürünlerin, coğrafyanın, limitlerin veya hizmet kanallarının kısıtlanması.

13.3. Eğer risk anlaşılmaz veya risk iştahı ve zorunlu gerekliliklere uygun seviyeye indirilemezse, TRANZA iş ilişkilerini kurmaz veya sonlandırır.

14. YAPTIRIMLAR VE YAYILIM FİNANSMANI

14.1. TRANZA, Müşterileri ve ilgili tarafları, TRANZA için, belirli İşlem için veya ilgili Ödeme ortağı için zorunlu olan yaptırım ve kısıtlayıcı listelere göre kontrol eder.

14.2. Kontrol, terörizmle ilgili önlemler, terörizmin finansmanı ve kitle imha silahlarının yayılmasıyla ilgili önlemler de dahil olmak üzere geçerli hedef finansal yaptırımları kapsar.

14.3. Kontrol, bağlantı sırasında ve ardından risk ve geçerli listelerin güncellenme sıklığına uygun olarak yapılır. Potansiyel eşleşme, tanımlayıcılar, bağlam ve yanlış eşleşme riski dikkate alınarak analiz edilir.

14.4. Onaylanmış bir eşleşme veya başka bir zorunlu gerekçe durumunda TRANZA işlemi veya ilişkileri engeller, reddeder, dondurur veya başka bir şekilde sınırlar ve kanunda belirlenen şekilde yetkili makamlara mesaj gönderir.

14.5. TRANZA, yasayla yasaklandığı veya incelemeyi engelleyebileceği ölçüde, etkilenen kişiyi eylemler ve bildirimler hakkında bilgilendirmez.

15. COĞRAFİ RİSK

15.1. Coğrafi risk şu hususlar göz önünde bulundurularak değerlendirilir:

yaptırımlar ve hedefe yönelik mali kısıtlamalar;
FSA, FIU talimatları ve geçerli uluslararası kuruluşlar;
AML/CFT/CPF modunun stratejik eksiklikleri;
yolsuzluk, organize suç, terörizm ve mali dolandırıcılık düzeyi;
şirket kayıtlarının şeffaflığı ve güvenilir verilere erişilebilirliği;
Müşterinin ilgili yargı alanıyla bağlantısının ekonomik gerekçelendirilebilirliği.

15.2. TRANZA, belirli bir ülkeyi veya bölgeyi hizmet dışı bırakma veya EDD, ek belgeler, ürün, işlem ve hesaplama sınırlamaları belirleme hakkına sahiptir.

15.3. Web sitesine erişilebilirlik veya bir eylemi başlatma teknik imkanı, ilgili hizmetin belirli bir yargı alanında yetkili olduğu veya erişilebilir olduğu anlamına gelmez.

16. SÜREKLİ İZLEME

16.1. TRANZA, müşterinin bilinen profili, faaliyetleri, fon kaynağı ve beyan edilen hizmet amacı ile uyumunu değerlendirmek için ticari ilişkileri ve işlemleri sürekli olarak izlemektedir.

16.2. İzleme şunları dikkate alabilir:

tutarı, sıklığı, hızı ve toplam işlem hacmini;
para birimini, coğrafyayı, zamanı ve kullanılan ödeme kanalını;
beklenen cirolardan veya mevsimsellikten sapma;
İşlem ile ürünler, hizmetler, site veya İşletmenin iş modeli arasındaki uyumsuzluk;
hareketsizlik döneminden sonra ani aktivite artışı;
alışılmadık bir sapma payı, Refund veya Chargeback;
yapay parçalama veya bağlı işlem dizisi;
birden fazla ödeyici, cihaz, satış noktası veya alışılmadık bağlantıya sahip hesap bilgileri kullanımı;
üçüncü şahıs lehine ödemeler veya ödeme toplama belirtileri;
alışılmadık iade, döngüsel hareket veya anlaşılır bir ekonomik amacın olmaması;
Ödeme ortaklarının bilgileri, şikayetler, anlaşmazlıklar ve önceki denetimlerin sonuçları.

16.3. İzleme senaryoları ve parametreleri, riskler, yanlış pozitif sonuçlar, yeni tipolojiler ve yetkili mercilerin gereklilikleri dikkate alınarak düzenli olarak değerlendirilir ve düzeltilir.

16.4. Bir kuralın tetiklenmesi veya başka bir gösterge kendi başına ihlal kanıtı değildir ve mevcut bilgiler bağlamında analiz gerektirir.

17. TİCARİLEŞTİRİCİLERİN VE ÖDEME TRAFİĞİNİN KONTROLÜ

17.1. TRANZA, gerçek ödeme trafiğinin Üye İşyerinin bağlantısı sırasında onaylanan faaliyetle uyumunu kontrol eder.

17.2. Tüccar önceden onay almadan yapma hakkına sahip değildir:

başka bir satıcı için veya üçüncü bir kişinin lehine ödemeleri kabul etmek;
ödeme toplama, yeniden alım yapmak veya AirPOS’i başka bir kişiye sağlamak;
bildirilmemiş, yönlendirilmiş veya karma trafiği yönlendirmek;
beyan edilmeyen bir siteyi, uygulamayı, markayı, alan adını veya ticaret noktasını kullanmak;
onaylanan modelden önemli ölçüde farklı olan mal veya hizmetler için ödeme kabul etmek;
gerçek satıcıyı, ödeme amacını, MCC’yi veya işlemin yapıldığı yeri gizlemek;
limitleri veya kontrol önlemlerini aşmak için işlemleri yapay olarak bölmek.

17.3. TRANZA, İşlemleri siparişler, ödeme talepleri, fişler, sözleşmeler, teslimat kanıtları, iade politikası, site bilgileri ve diğer doğrulayıcı materyallerle eşleştirebilir.

17.4. Beyan edilen ile fiili trafik arasındaki uyumsuzluk, belge talebi, yoğunlaştırılmış izleme, işlev kısıtlaması, risk profilinin yeniden gözden geçirilmesi veya hizmetin sonlandırılmasını gerektirebilir.

18. ÖDEYEN VE TRANSFER BİLGİLERİ

18.1. Money transmission ve diğer geçerli işlemler için TRANZA, yasalarda ve ilgili ödeme altyapısının kurallarında belirtilen ölçüde gönderici ve alıcıya ait bilgilerin alınmasını, doğrulanmasını, saklanmasını ve iletilmesini sağlar.

18.2. Zorunlu bilgilerin eksikliği, başvurunun reddedilmesine, askıya alınmasına, ek bilgi talebine veya işlemin yoğun bir şekilde incelenmesine yol açabilir.

18.3. Tüccar ve Ödeme Yapan, sahte, yanıltıcı veya başkasına ait bilgileri belirtemez ve ödemeye serbest amaçla gereksiz hassas bilgiler ekleyemez.

19. FON KAYNAĞI VE REFAH KAYNAĞI

19.1. TRANZA, belirli bir işlemde veya iş ilişkileri kapsamında kullanılan fonların kaynağını doğrulayan bilgi ve belgeleri talep etme hakkına sahiptir.

19.2. Artan risk durumunda, TRANZA ayrıca Müşterinin refah kaynağını UBO veya PEP olarak belirleyebilir.

19.3. Doğrulama, mali tabloları, banka ekstrelerini, vergi belgelerini, sözleşmeleri, mal satışına, mirasa, yatırımlara, maaşlara, temettülere ilişkin belgeleri veya duruma uygun diğer güvenilir bilgileri içerebilir.

19.4. Belgenin varlığı kendi başına riski ortadan kaldırmaz. TRANZA, belgenin doğruluğunu, kaynağını, tutara, zamana, taraflara ve işlemin ekonomik anlamına uygunluğunu değerlendirir.

20. ORTAK AJANLAR VE DIŞ KAYNAK

20.1. Bir acente, Ödeme ortağı, KYC/KYB sağlayıcısı, işlem organizasyonu veya başka bir önemli sağlayıcıya başvurmadan önce, TRANZA rolüne ve riskine uygun şekilde bir doğrulama yapar.

20.2. Kontrol, hukuki durum, lisanslar, mülkiyet, itibar, coğrafya, AML/CFT/CPF sistemi, yaptırım riskleri, güvenlik, veri sağlama imkânı ve TRANZA üzerinde kontrol hakkı dahil olmak üzere çeşitli unsurları içerebilir.

20.3. Sözleşmeler, gerekli veri ve belgelere erişimi, gizliliği, güvenliği, olay bildirimini, denetimlere yardımcı olmayı ve kabul edilemez risk durumunda ilişkinin sona erdirilmesini öngörmektedir.

20.4. TRANZA, gerekli CDD verilerini ve belgeleri zamanında elde edemezse veya uygulanan önlemlerin yeterliliğini doğrulayamazsa, üçüncü bir tarafa güvenmez.

20.5. Bir acente, tedarikçi veya Ödeme ortağı kullanmak, TRANZA’nın yasal olarak belirlenen sınırlar içinde kendi sorumluluğunu ortadan kaldırmaz.

21. YASAKLANMIŞ VE SINIRLANDIRILMIŞ FAALİYET

21.1. AirPOS kullanmak yasaktır:

kara para aklama, terörizmin finansmanı veya kitle imha silahlarının yayılması;
dolandırıcılık, hırsızlık, çalınmış ödeme bilgilerini kullanma;
yaptırımların, varlıkların dondurulmasının, limitlerin veya zorunlu kontrol önlemlerinin aşılması;
uyuşturucu, silah kaçakçılığı, insan ticareti ve diğer suçların yasadışı dolaşımı;
gerçek satıcıyı, ödeyeni, alıcıyı veya lehtarını gizlemek;
vekâlet verilen kişiler, sahte şirketler veya belgelerin kullanımı;
yasal ekonomik amacı olmayan ya da önceden yanlış amaçla gerçekleştirilen işlemler;
yasalar, ödeme sistemi kuralları veya sözleşme tarafından yasaklanan faaliyetler.

21.2. TRANZA, yasaklanmış ve sınırlı iş kategorilerinin listesini belirler. Yüksek riskli kategori yalnızca yasal gerekçe, gerekli izinler ve yeterli kontrol önlemleri mevcut olduğunda hizmet verilebilir.

21.3. Kamu listesinde belirli bir kategorinin bulunmaması otomatik onay anlamına gelmez.

22. OLAĞANÜSTÜ VE ŞÜPHELİ FAALİYET

22.1. TRANZA iç prosedürleri kapsamına giren çalışanlar, ajanlar ve diğer kişiler, ML/TF/PF veya başka bir mali suç hakkında bilgi, şüphe veya makul bir şüpheye sahip olduklarında derhal MLRO iç mesajını göndermekle yükümlüdürler.

22.2. MLRO mesajı ve mevcut bilgileri analiz eder, ek bilgi talep etme hakkına sahiptir ve yasanın gerektirdiği şekilde SAR ihtiyacını belirler.

22.3. SAR yönlendirilirken, TRANZA FIU ile iş birliği yapar ve yasal gereklilikler çerçevesinde ek bilgi sağlar.

22.4. SAR’nin iç inceleme sonrası yönlendirilmemesi, gerekçeleri belirtilerek belgelenir.

22.5. TRANZA, SAR’yi yönlendirmek için suç işlediğini kanıtlamak zorunda değildir. Şüphe, kamu davası niteliğinde değildir ve kişinin suçu kesin olarak sabitlenmiş anlamına gelmez.

23. IPUCU VERME YASAĞI VE GİZLİLİK

23.1. TRANZA, SAR’ın gönderilmesi, olası gönderilmesi veya içeriği, dahili bildirim, FIU talebi ya da açıklanması kanunen yasaklanan işlemler hakkında Müşteriye veya başka bir yetkisiz kişiye bilgi vermez.

23.2. Ek belge talebi, gecikme, işlemden kaçınma veya sınırlama yalnızca korunan bilgiyi ifşa etmeyen ve denetimi engellemeyen ölçüde açıklanabilir.

23.3. Dahili mesajlar, SAR ve soruşturma materyallerine erişim yalnızca yetkili kişilere görev gerekliliği ilkesi çerçevesinde verilir.

24. GEÇici SINIRLAMALAR VE RED

24.1. TRANZA, yasalar ve sözleşme koşulları çerçevesinde, aşağıdaki durumlarda işlemi, fonksiyonu veya iş ilişkisini reddetme, askıya alma, sınırlama veya sonlandırma hakkına sahiptir:

zorunlu kontrol tamamlanmadı;
bilgiler veya belgeler güvenilmez, eksik veya çelişkili;
Operasyon bilinen bir profile uymuyor veya belirsiz bir ekonomik amacı var;
dolandırıcılık, yaptırım yasağı veya kabul edilemez risk belirtileri tespit edilmiştir;
yetkili makamdan zorunlu bir talimat alındı;
Müşteri istenen bilgileri sağlamıyor veya denetimi engelliyor;
ilişkilerin devamı yasa, lisans şartı, ödeme altyapısı kuralı veya TRANZA risk iştahını ihlal ederdi.

24.2. Kısıtlama, ilgili yasal amaç için gerekli olan ölçü ve süreyle uygulanır. AML/CFT/CPF denetimi tek başına, yasal veya sözleşmesel bir dayanak olmaksızın fonların süresiz olarak tutulması sebebi olarak kabul edilmez.

24.3. Hizmetin durdurulması, iade veya kabul edilebilir bakiyenin transferi, yasalar, yaptırımlar, zorunlu düzenlemeler, Ödeme Ortaklarının hakları ve sözleşme koşulları dikkate alınarak gerçekleştirilir.

24.4. TRANZA, açıklamanın yasalarca yasaklanması, tipping-off riskini oluşturması, gizli kontrol yöntemlerini ifşa etmesi veya üçüncü kişilerin haklarını ihlal etmesi durumunda kararın belirli gerekçelerini açıklamayabilir.

25. BELGELERİN SAKLANMASI

25.1. TRANZA, CDD/KYC/KYB belgelerini, UBO ile ilgili bilgileri, yazışmaları, risk değerlendirmelerini ve ticari ilişkilere dair belgeleri, ilgili ilişkilerin sona ermesinden sonra en az yedi yıl boyunca veya yasalar ya da yetkili makamlar tarafından talep ediliyorsa daha uzun süre saklar.

25.2. İşlem kayıtları ve destekleyici belgeler, ilgili işlemin tamamlanma tarihinden itibaren en az yedi yıl süreyle veya yasaların gerektirmesi halinde daha uzun süre saklanır.

25.3. Kayıtlar, ayrı işlemin geri yüklenmesi, denetim izi oluşturulması, finansal profilin analizi ve yetkili makama zamanında sunulması için yeterli olmalıdır.

25.4. Saklanabilir:

kimlik ve kurumsal belgeler;
UBO hakkında bilgiler, temsilciler ve yetkileri;
yaptırım, PEP ve diğer denetimlerin sonuçları;
risk profilleri, EDD ve onaylar;
Refund, Chargeback işlemleri ve hesaplamalar hakkında bilgiler;
sözleşmeler, ödeme talimatları, çekler, faturalar ve teslimat onayları;
iç mesajlar, MLRO kararları ve soruşturma materyalleri;
eğitim, test ve bağımsız değerlendirme belgeleri.

25.5. Belgeler, yetkisiz erişim, değişiklik, kayıp ve tahribattan korunur ve FSA, FIU ve diğer yetkili makamlarca yetkileri dahilinde makul bir süre içinde erişilebilir olmalıdır.

26. PERSONELE EĞİTİM VE DENETİM

26.1. TRANZA, ödemeler, müşteriler, risk ve AML/CFT/CPF ile ilgili işlevleri yerine getiren çalışanların dürüstlük, yeterlilik ve güvenilirliğini kontrol etmek için orantılı önlemler uygular.

26.2. Çalışanlar, rollerine göre temel ve periyodik eğitimden geçerler. Eğitim kapsamı şunları içerir:

uygulanabilir görevler ve iç prosedürler;
ML/TF/PF tipolojileri ve dolandırıcılık göstergeleri;
CDD, EDD, yaptırımlar, PEP ve UBO;
şüphelerin izlenmesi ve dahili bildirilmesi;
tipping-off yasağı ve gizlilik;
belgelerin saklanması ve bilginin korunması;
gereksinimlere uyulmamasının sonuçları.

26.3. TRANZA, eğitimin içeriğini, tarihini, katılımcılarını ve sonuçlarını belgelendirir ve gerektiğinde bilgi testi yapar.

27. BAĞIMSIZ DENETİM VE KALİTE KONTROLÜ

27.1. AML/CFT/CPF sisteminin etkinliği, TRANZA’in boyutu, karmaşıklığı ve risk profili dikkate alınarak periyodik bağımsız denetime tabidir.

27.2. Denetim, iç denetçi, bağımsız bir birim veya günlük olarak denetlenen prosedürlerin yerine getirilmesinden sorumlu olmayan nitelikli bir dış uzman tarafından gerçekleştirilebilir.

27.3. Özellikle şunlar değerlendirilir:

kurumsal risk değerlendirmesinin güncelliği;
CDD, EDD kalitesi ve UBO tespiti;
yaptırım kontrolü ve işlemlerin izlenmesi;
içsel tırmanışlar ve MLRO çözümleri;
belge saklama ve düzenleyici raporlama;
öğretim, kaynaklar ve bağımsız kontrol fonksiyonları;
önceden verilen tavsiyelerin yerine getirilmesi.

27.4. Önemli eksiklikler en üst yönetim organına bildirilir, belgelenir ve belirlenen süreler içinde giderilir.

28. VERİ KORUMA VE BİLGİ PAYLAŞIMI

28.1. AML/CFT/CPF verileri, AirPOS Gizlilik Politikası ve geçerli mevzuata uygun olarak, toplama, saklama, açıklama ve gizlilikle ilgili özel yükümlülükler göz önünde bulundurularak işlenir.

28.2. TRANZA, yasayla, sözleşmeyle öngörüldüğünde veya yasal AML/CFT/CPF amacı için gerekli olduğunda, FSA, FIU, kolluk ve diğer yetkili merciler, Ödeme ortakları, acenteler ve tedarikçiler ile gerekli verileri paylaşabilir.

28.3. Bilgiye erişim, silme, sınırlama ve açıklama hakları, zorunlu saklama süreleri, tipping-off yasağı, soruşturma gizliliği, yaptırım gereklilikleri ve diğer kişilerin haklarının korunması ile sınırlanabilir.

29. FSA, FIU VE DİĞER KURUMLARLA ETKİLEŞİM

29.1. TRANZA, yetkili yetkileri çerçevesinde FSA, FIU ve diğer yetkili organlarla işbirliği yapmaktadır.

29.2. TRANZA, zorunlu raporlamayı, belgeleri ve bilgileri belirlenen düzenlemelere uygun olarak sağlar ve ilgili çalışanlar ile kayıtların denetim faaliyetleri için erişilebilirliğini temin eder.

29.3. Talep, yetki, kapsam ve uygulanabilir yürütme düzeni açısından incelenir. Bu, böyle bir düzen yasayla belirlenmişse, talebi derhal yerine getirme yükümlülüğünü sınırlamaz.

29.4. TRANZA, genel saklama süresi dolmuş olsa bile, yasal gerekçe sürdüğü sürece, denetim, soruşturma, tasarruf veya uyuşmazlıkla ilgili belgelerin korunmasını sağlar.

30. İHLALLER VE SORUMLULUK

30.1. Çalışan, acente veya yüklenicinin Politikayı ihlali, erişim kısıtlamalarına, disiplin önlemlerine, ilişkilerin sona ermesine, zararların tazmine ve kanunda öngörülen durumlarda yetkili makama bilgi verilmesine yol açabilir.

30.2. Müşterinin ihlali, ek denetim, hizmetlerin kısıtlanması veya sonlandırılmasını, yasal dayanak çerçevesinde alıkoymayı, yetkili makama bildirimde bulunmayı ve sözleşme ve yasada öngörülen diğer önlemleri beraberinde getirebilir.

30.3. İç önlemin uygulanması, mevzuatta öngörülen idari, hukuki veya cezai sorumluluğun yerine geçmez.

31. POLİTİKAYI GÖZDEN GEÇİRME

31.1. Politika, SVG mevzuatındaki değişiklikler, düzenleyici beklentiler, hizmetler, riskler, TRANZA yapısı veya kontrol ortamındaki değişiklikler durumunda periyodik olarak gözden geçirilir.

31.2. Güncel sürüm, yürürlüğe girdiği tarih belirtilerek AirPOS resmi sitesinde yayımlanmaktadır.

31.3. İç prosedürler, izleme senaryoları ve risk metodolojileri, değişiklikler kamuya açıklanması gereken bilgileri etkilemiyorsa, yayımlanmadan güncellenebilir.

32. İLETİŞİM BİLGİLERİ

TRANZA ile genel AML/CFT/CPF ve uyum konuları hakkında iletişime geçilebilir:

TRANZA LLC
Tescil No.: 4527 LLC 2026
Euro House, Richmond Hill Road, Kingstown, St. Vincent and the Grenadines
E-posta: info@tranza.io

Bu adres, TRANZA personelinin şüpheli faaliyetlere ilişkin dahili bildirimleri veya resmî SAR’lar için kullanılmaz. Bu tür bildirimler yalnızca iç prosedürler ve yürürlükteki mevzuat uyarınca belirlenen güvenli kanallar üzerinden iletilir.