Kara Para Aklama ile Mücadele Politikası
Giriş
Kara Para Aklama
Kara Para Aklama (ML), uyuşturucu kaçakçılığı veya terörist faaliyetler gibi suç faaliyetlerinden elde edilen fonların meşru bir kaynaktan geldiği izlenimini yaratma sürecidir. Suçlular, fonların kaynağını gizleyerek ve/veya şeklini değiştirerek ya da dikkat çekme olasılığının daha düşük olduğu bir yere taşıyarak kara para aklamaya çalışırlar.
Kara Para Aklamayı Önleme
Kara para aklamayı önleme (AML), finansal kuruluşların ve diğer düzenlemeye tabi kuruluşların kara para aklama faaliyetlerini önlemesini, tespit etmesini ve raporlamasını gerektiren yasal kontrolleri tanımlamak için kullanılan finansal/yasal bir terimdir.
Etkili bir AML programı bir yargı yetkisi gerektirir:
- Kara Para Aklamayı suç olarak kabul etmiş olmak
- İlgili düzenleyici kurumlara ve polise bunu soruşturmak için gerekli yetki ve araçları vermiş olmak
- Finansal kuruluşlarının müşterilerini tanımlamalarını, risk temelli kontroller oluşturmalarını, kayıt tutmalarını ve şüpheli faaliyetleri bildirmelerini sağlamak
- Uygun olduğunda diğer yargı mercileri ile bilgi paylaşabilmek
Yönetmelik
Uzaktan oyun sektöründe çalışanların, işleri sırasında kendilerine ulaşan bilgilerle ilgili olarak bir rapor hazırlamaları gerekmektedir:
- Bildikleri zaman
- Şüphelendiklerinde
- Bir kişinin kara para aklama veya terörün finansmanı faaliyetlerinde bulunduğunu bilmek veya bundan şüphelenmek için makul gerekçeleri olduğunda.
Bu yükümlülükler toplu olarak bilgi veya şüphe gerekçeleri olarak adlandırılır. Yetkililerin aradığı şey, müşterilerle iş ilişkisine girmeden önce bir risk değerlendirmesinin yapıldığını ve yapıldığını ve müşterilerin işlemlerinin sunulan risk düzeyiyle tutarlı olmasını sağlamak için yeterli müşteri durum tespitinin yapıldığını destekleyici kanıtlarla gösterebilmemizdir.
Üye İşyeri, üstlenilen sürekli izlemenin kapsamının riske duyarlı bir temelde yürütüldüğünü ve risk profillerinin uygun şekilde muhafaza edilmesiyle birlikte tüm kayıtların bunu yansıtacak şekilde tarafımızca tutulduğunu gösterebilmelidir. Bu belgede, risk izlemesini gerçekleştirmek için uygulanmakta olan ek tedbirleri ve yüksek risk arz eden ve kara para aklama ihtimali bulunan durumlarda müşterilerden gelen fonların kaynağına ilişkin bir Beyan talep etme ihtiyacını belirledik.
Spesifik Düzenlemeler
Tüccar, uyumluluğun işimizin tüm yönlerine yerleştirilmesini sağlamayı taahhüt eder ve hizmet hatları aracılığıyla İnternetional pazarda Şans Oyunları faaliyetlerine izin veren Сuracao Oyun Lisansına sahiptir.
Suç ve Düzensizlik ve AML politikası
AML politikası ilke ve uygulamalara dayanmaktadır:
- İşlerimiz için uygun olan ve yasal ve düzenleyici gerekliliklere uyan sistemler ve kontroller geliştiririz
- Mevcut işimizdeki AML risklerini en az yılda bir kez değerlendiririz; daha sonra esnek, etkili, orantılı ve uygun maliyetli olan risk temelli bir yaklaşım benimseriz
- Bu konuda üst yönetimin tam taahhüdüne ve sorumluluğuna sahibiz
- Sistemlerimizin ve kontrollerimizin yeterliliğini düzenli olarak değerlendiririz
- Gerektiğinde, kara para aklama ve terörün finansmanı ile mücadele eden kanun uygulayıcı soruşturmaların ihtiyaçlarını karşılayan işlemlerin kayıtlarını tutarız
- İlgili tüm çalışanlar için başlangıç ve sürekli eğitim sağlıyoruz
- Atanmış yetkiliyi, objektif ve bağımsız bir şekilde faaliyet göstermesi için kaynak ve yetki ile destekliyoruz
Risk Yönetimi
Kara Para Aklama Yönetmeliği 2007 (Yönetmelik) kapsamında gerekli olduğu üzere, risk değerlendirmesi ve yönetimine ilişkin bir politikamız ve prosedürlerimiz bulunmaktadır. Bu risk temelli yaklaşım, karşılaştığımız kara para aklama ve terörün finansmanı risklerini yönetmek ve azaltmak için en orantılı yolun değerlendirilmesinde bir dizi ayrı adımı içerir:
- Bizimle ilgili olan kara para aklama ve terörün finansmanı risklerinin belirlenmesi
- Değerlendirilen bu riskleri yönetmek ve azaltmak için politika ve prosedürler tasarlamak ve uygulamak
- Bu kontrollerin etkin işleyişini izlemek ve iyileştirmek
- Ne yapıldığını ve neden yapıldığını kaydedin
Bu risk temelli yaklaşım, çabayı en çok ihtiyaç duyulan ve en fazla etkiye sahip olacak yere odaklamaktadır. Bu yaklaşım, üst yönetimimizin tam taahhüdü ve desteği ile tüm çalışanlarımızın aktif işbirliğine dayanmaktadır. Kara para aklamaya yönelik iş riskimizin, tehdidi ve etkisini göz önünde bulunduran bir değerlendirmesini yaptık.
Şüpheli Faaliyet
Bu durumda Şüpheli Faaliyet, şüpheli işlemler, aşırı oyuncu profilleri, diğer unsurların yanı sıra para yatırma işlemlerinin eşleşmemesi olarak adlandırılmaktadır. Ekibimizin müşterilerimiz için bir risk izleme yaklaşımı benimsemesini gerektiren oyuncuları nasıl belirlediğimize ve Oyuncu Profilleri üzerinde ne zaman özel olarak gelişmiş durum tespiti kontrolleri yapmamız gerektiğine ilişkin diğer somut örnekler daha da gerekli olabilir:
1. 1. Pasaport veya kimlik kartı.
2. 2. Hizmet faturası.
3. 3. Banka hesap özeti.
4. 4. Diğer kimlik kanıtları.
Gelişmiş Durum Tespiti Kontrolleri, oyuncuların profiline ve bizim için oluşturdukları Risk miktarına tabidir. Sadece yukarıdaki hususlardan bazılarını veya birkaçının kombinasyonunu belirlediğimizde söz konusu müşteriyi/müşterileri işaretler ve risk takibi yaparız. Bu, müşterinin nerede çalıştığı, evinin değeri, müşterinin nerede yaşadığı ve evinin değerinin müşterinin harcamalarına kıyasla mantıklı olup olmadığına dair kontrolleri içerecektir.
Şüpheli Faaliyet Raporları SAR'lar
Bu çerçevede, Şüpheli Faaliyet Raporları (SAR'lar) zorunlu bir gerekliliktir. Üye İşyeri, herhangi bir çalışanın bir kişi veya müşterinin karapara aklama veya terörün finansmanı ile uğraştığına dair bilgi veya şüpheye sahip olduğu durumlarda Risk Ekibine bildirimde bulunmasını sağlar. Bunu yapmayan herhangi bir çalışan cezai kovuşturmaya açıktır.
SAR'ların iletilmesi, maksimum anonimlik sağlamak amacıyla e-posta yoluyla değil, el yazısıyla ve gizli bir şekilde yapılmalıdır.
Bir çalışan, hiçbir koşul altında, herhangi bir AML endişesini soruşturmaya tabi kişi veya kişilerle veya bu konuda başka herhangi bir kişiyle ifşa etmemeli veya tartışmamalıdır. İfşa ("tüyo vermek" olarak da bilinir) kesinlikle yasaktır ve çok ciddi yasal cezaları beraberinde getirir.
Ayrıca, kendimizi mümkün olduğunca korumak için, bir hesapta hiçbir zaman ML'den şüphelenildiğine dair herhangi bir belirti verecek bir açıklama bırakılmamalıdır; bir oyuncu herhangi bir zamanda hesabındaki tüm notları/açıklamaları talep etme hakkına sahiptir.
Çalışma Prosedürü
Satıcı, şüpheli faaliyetleri kontrol etmek için oyuncuların harcamalarını ve oyunlarını inceler. Herhangi bir para çekme işlemi gerçekleştirilmeden önce aşağıdaki prosedürler uygulanır:
1. 1. Müşterinin hesabına herhangi bir şüpheli ödeme yapılmadığını teyit etmek için müşterinin para yatırma geçmişi incelenir. Para yatırma sıklığı ve para yatırma toplamı, para yatırma geçmişine ve ağımızdaki genel para yatırma aralığına göre müşteri için normal aralıkta olduklarından emin olmak için gözden geçirilir.
2. 2. Müşterinin cirosu, kumarhanede oynadığından ve Tüccar'ı para taşımak için bir yöntem olarak kullanmadığından emin olmak için gözden geçirilir.
3. 3. Mümkün olduğunda, fonlar her zaman oyuncunun para yatırmak için kullandığı orijinal ödeme yöntemine iade edilmelidir.
Para Çekme Prosedürü
Para çekme işleminden önce bir müşterinin hesabını incelerken acente, Risk Girişindeki AML bölümünde aşağıdaki soruları yanıtlamalıdır:
1. 1. Oyuncu bahis oynadı mı?
2. 2. Ödeme Yöntemi oyuncuya ait mi ve oyuncu bunu para yatırmak için kullandı mı?
3. 3. Müşterinin işlemleri ve bahisleri oyuncunun beklentilerine uygun mu?
Eskalasyon Süreci
Daha önce açıklandığı gibi, AML politikalarını takip etmek ve şüpheli faaliyetleri gündeme getirmek, şirketi mali kayıplardan koruduğu ve kendisini yöneten farklı yetki alanlarında uyumlu kalmasını sağladığı için şirket için çok önemlidir.
Az da olsa şüpheli görünen her türlü faaliyet gündeme getirilmelidir. Kara para aklama şüphesinin gündeme getirilmemesi cezai kovuşturmaya yol açabilir.
Çalışanlar
Üst Yönetim
Üst yönetim bu politikanın uygulanmasına tamamen bağlıdır ve bundan sorumludur. Üst yönetim, Yönetmelikler kapsamındaki suçların işlenmesine rıza gösterme veya göz yumma ya da söz konusu suçun kendi ihmaline atfedilebileceği durumlarda bireysel kişisel sorumluluklarının bilincindedir.
MLRO
Atanmış bir Kara Para Aklama Raporlama Görevlisi, kara para aklamanın önlenmesi ve tespiti, terörizmin finansmanıyla mücadele ve Suç Gelirleri Yasası 2000 kapsamındaki yükümlülüklerimizle ilgili SAR'ların sorumluluğunu üstlenir (ve Malta'da bulunan sistemlerden kaynaklanan SAR'lar için paralel rejim kapsamında ayrı olarak
Atanan MLRO aşağıdakilerden sorumludur:
- Kara paranın aklanmasının önlenmesi (AML) ve terörün finansmanıyla mücadele (CTF) faaliyetleri hakkında üst yönetime raporlar sunmak;
- 2002 tarihli Suç Gelirleri Yasası (POCA) Bölüm 7 ve 2000 tarihli Terörizm Yasası (Terörizm Yasası) Bölüm III kapsamında çalışanlardan bildirim almak;
- ve uygun olması halinde, bu tür harici raporlar hazırlamak.
MLRO, sorumluluklarını yerine getirirken bağımsız hareket etme yetkisine ve görevlerini yerine getirmek için yeterli kaynaklara erişime sahiptir.
Personel eğitimi
Tüm personel, kara para aklama raporlamasına ilişkin yükümlülükleri hakkında eğitim alacak ve şüpheli olayların MLRO'ya iletilmesi için yürürlükte olan prosedürlerden haberdar olacaktır. Bu sürecin bir parçası olarak personel, yasal gerekliliklere kişisel olarak uyulmamasının, örneğin bir müşterinin suç gelirlerini harcamasına göz yumulmasının cezai veya düzenleyici işlemle sonuçlanabileceği konusunda bilgilendirilir.
İlgili çalışanlar, kurum politikaları ve prosedürlerinin nasıl takip edileceği konusunda eğitim alırlar:
- PEP'leri de içeren yüksek riskli müşteriler için geliştirilmiş gereklilikler de dahil olmak üzere müşteri durum tespiti (CDD);
- Şüpheli faaliyetlerin gerektiğinde atanmış görevliye bildirilmesi, oyunlara katılıma izin vermek ve oyun ve diğer ticari işlemleri yürütmek için uygun onayın alınması
Yüksek Riskli Yargı Alanları
Yüksek riskli ülkeler, Mali Eylem Görev Gücü tarafından zaman zaman yayınlanan yayınlarda bu şekilde tanımlanan ülkelerdir; veya ek olarak Kumar Komisyonu tarafından bu şekilde tanımlanan ülkelerdir. Yüksek Riskli Ülkelerde kayıtlı müşteriler her zaman EDD'ye tabidir.
Şu anda FATF listesinde bulunan ülkeler şunlardır:
- Afganistan
- Cezayir
- Angola
- Bosna Hersek
- Ekvador
- Guyana
- Irak
- Lao PDR
- Myanmar
- Panama
- Papua Yeni Gine
- Suriye
- Uganda
- Yemen
- İran
- Kuzey Kore Demokratik Halk Cumhuriyeti
FATF yayınlarında belirtildiği üzere, devam eden ve önemli kara para aklama veya terör finansmanı faaliyetlerinden dolayı uluslararası finansal sistemi tehdit ettiği düşünülen FATF listesinden oyuncular reddedilecektir.
Kayıt tutma
Bir kolluk kuvveti tarafından yapılacak herhangi bir mali soruşturmaya yardımcı olmak için bir denetim izi olmasını sağlarız. Kayıt tutma politikamız ve prosedürümüz aşağıdaki alanlardaki kayıtları kapsamaktadır:
- Atanan görevli tarafından uygunluğun nasıl izlendiğine dair ayrıntılar
- AML/CTF görevlerinin atanmış memur tarafından delege edilmesi
- Atanmış memur üst yönetime rapor verir
- Görevlendirilen memur tarafından üzerinde işlem yapılmayan bilgiler, neden başka bir işlem yapılmadığına dair gerekçelerle birlikte
- Müşteri kimlik ve doğrulama bilgileri
- İş ilişkileri veya ara sıra yapılan işlemlere ilişkin destekleyici kayıtlar
- Çalışan eğitim kayıtları
- Dahili ve harici SAR'lar
- Uygun onaya bağlı kayıtlar da dahil olmak üzere, tayin edilen memur ile kolluk kuvvetleri veya NCA arasındaki temas
Suçlar
Tüm çalışanlar aşağıdaki ilgili suçları işleme riskleri konusunda bilgilendirilir:
- POCA ve Terörizm Yasası, şüpheli faaliyetleri bildirmeme suçlarını oluşturur
- Bir çalışanın, bilgi veya şüpheye yol açan bilginin kendisine ulaşmasından sonra mümkün olan en kısa sürede, atanmış bir görevliye veya atanmış görevliye NCA'ya* açıklama yapma yükümlülüklerine uymaması halinde, cezai kovuşturmaya maruz kalabilir
- Ayrıca, herhangi bir soruşturmaya halel getirmesi muhtemel bir SAR sunulduğuna dair bilgileri ifşa etmeleri veya POCA veya Terör Yasası kapsamında bir suç işlendiğine dair iddialara ilişkin bir soruşturmaya halel getirmesi muhtemel bilgileri ifşa etmeleri halinde POCA veya Terör Yasası kapsamında suç işlemiş olurlar
- Ayrıca, uygun bir memurun yürütülmekte olan veya yürütülmek üzere olan ilgili bir soruşturmayla bağlantılı olarak hareket ettiğini (veya hareket etmeyi önerdiğini) bilir veya bundan şüphelenirlerse ve soruşturmayla ilgili belgeleri tahrif eder, gizler, imha eder veya elden çıkarırlarsa suç işlemiş olurlar
Yeni çalışanlar için inceleme prosedürleri
Şirket, personel işe alınırken bir dizi inceleme prosedürü uygulamaktadır. Uygun kimlik kontrolleri yoluyla çalışanın reşit olmadığından emin olacağız ve en az iki bağımsız referans aracılığıyla çalışanın kimliğini ve kimlik bilgilerini doğrulayacağız. Ayrıca diğer kişisel bilgileri veya geçmiş bilgilerini de doğrulamaya çalışacağız.
Ekipmanlarımızı dahili suçlardan ve suç amaçlı kötüye kullanımdan korumak
Şirket, dolandırıcılıkla mücadele etmenin kilit yolunun öncelikle şirketin en değerli varlıklarının nerede olduğunu tespit etmek olduğunun bilincindedir. Önemli varlıklardan herhangi birinin kötüye kullanılma olasılığını en aza indirmek için şirketin rutin işlerine süreçler ve kontroller dahil edilmiştir.
Sunucu ekipmanlarımız, ekipmanın korunmasına ilişkin gerekli politikaları uygulayan Unicept Malta'da bulunmaktadır; örneğin ziyaretçi yönetimi prosedürü, yangın alarmları, gizli belgelerin parçalanması, kilitli dolaplar, testler, bir güvenlik ekibi vb. Merchant da bu tür politikaları ofislerimizde uygulamaktadır.
Uyum ve Risk Komitesi
Yönetici riskini gözden geçirmek için bunu oluşturmayı planlıyoruz. Hem MLRO hem de Uyum Görevlisi, icracı olmayan başka bir direktör gibi üye olacaktır. Bunlar en az üç ayda bir veya gerektiğinde toplanacaktır.
İş yaptığımız şirketlerin güvenilir ve saygın olmasını sağlamak
Merchant, her düzeyde güçlü iş ve meslek etiği ilkelerini teşvik eder. Tedarikçileri seçerken göz önünde bulundurduğumuz bir dizi kriter vardır:
- Finansal güç (uzun vadeli sürdürülebilirlik için);
- Yasal ve mevzuata uygunluk;
- Daha geniş bir kurumsal sorumluluk programına bağlılık;
- Kalite ve değer sunma arzusu ve yeteneği.
Tüm yeni tedarikçiler, kendileri tarafından sunulan tüm bilgilerin doğrulandığı titiz bir onay sürecinden geçmelidir.
Bu bilgiler daha sonra yukarıdaki tüm kriterler göz önünde bulundurularak tedarikçiyle ilişkili riskleri göz önünde bulundurmak üzere dahili olarak değerlendirilir. Reddedilmesi halinde tedarikçi bilgilendirilecektir. Merchant, sözleşme yaptığımız tüm kuruluşların ilgili oyuncu yetki alanları kapsamındaki uyum yükümlülüklerini anlamasını sağlar.
Suç Gelirleri Yasası (POCA) kapsamındaki sorumluluklarımız
Merchant, 2002 tarihli Suç Gelirleri Yasasının gerektirdiği prosedür ve politikaların tamamen farkındadır ve bu Yasayla ilgili politika ve prosedürlere sahiptir (aşağıda ayrıntılı olarak açıklandığı üzere).
Dahili kayıt tutma
Aşağıdaki temel ilkeler: müşterinizi tanıyın, dahili kayıt tutma ve raporlama, yasa ve yönetmeliklere uygunluğumuzu sağlar.
- Tüm müşteri işlemlerine ilişkin kayıtlar - ödemeler veya oyunlarla ilgili olup olmadıklarına bakılmaksızın - işlemden sonra en az 6 yıl süreyle saklanacaktır.
- Müşteri bilgilerine ilişkin kayıtlar - değer durumlarına veya açık/bloke durumlarına bakılmaksızın - müşteriyle olan ilişkinin sona ermesinden sonra en az 6 yıl süreyle saklanacaktır.
- Kara para aklama soruşturmaları ve şüpheli faaliyet raporlarına ilişkin kayıtlar, soruşturma tamamlandıktan sonra 6 yıl boyunca saklanacaktır.
Gizli anlaşmaların önlenmesi ve veri koruma uyumluluğu
Satıcı Hüküm ve Koşulları, hileye müsamaha gösterilmeyeceğini ve hile yapılması halinde müşteri hesaplarının kapatılacağını açıkça belirtir.
Veri koruma açısından, kullanıcı ödeme hesaplarıyla ilgili tüm veriler Payment IQ tarafından saklanır, şifrelenir ve yönetilir ve Satıcı çalışanlarının kullanıcı ödeme bilgilerine erişimi yoktur. Kuruluştaki tüm Müşteri Bilgileri, tüm çalışanların ve tedarikçilerin uyacağı, Sistem Erişimi ve Kimlik Doğrulama Kontrolü, Parola Politikası, Kötü Amaçlı Yazılım Koruma önlemleri, İzinsiz Giriş Önleme politikası, Şifreleme Politikası ve sıkı Ağ Kontrolü ve Yönetimini içeren katı bir Bilgi Güvenliği politikası aracılığıyla korunacaktır.