Uyum Politikası
Paribu Kripto Varlık Saklama Kuruluşu A.Ş. ("Paribu Custody"), kripto varlık saklama faaliyetlerini yürütürken finansal sistemin güvenliğini, şeffaflığını ve bütünlüğünü korumayı temel sorumluluklarından biri olarak kabul etmektedir. Bu doğrultuda kurum, suç gelirlerinin aklanması, terörizmin finansmanı ve diğer yasa dışı finansal faaliyetlerle mücadele amacıyla kapsamlı bir uyum ve risk yönetimi çerçevesi uygulamaktadır.
Paribu Custody'de uygulanan uyum programı, yürürlükteki ulusal mevzuat, düzenleyici otoritelerin yükümlülükleri ve uluslararası finansal suçlarla mücadele standartları doğrultusunda oluşturulmuştur. Bu çerçeve yalnızca yasal yükümlülüklerin yerine getirilmesini değil, aynı zamanda kurumun güvenilir bir saklama hizmeti sağlayıcısı olarak finansal sistemin bütünlüğünü koruma sorumluluğunu da kapsamaktadır.
Kurumun uyum yaklaşımı; müşteri kabul süreçlerinden işlem izleme mekanizmalarına, kripto varlık transfer kontrollerinden saklama operasyonlarına kadar tüm faaliyet alanlarını kapsayan bütüncül bir yapı üzerine kuruludur. Bu yaklaşım sayesinde Paribu Custody, kripto varlık saklama faaliyetlerinden doğabilecek finansal, operasyonel ve teknolojik riskleri etkin şekilde yönetmeyi amaçlamaktadır.
Uyum programı kapsamında müşteri tanıma süreçleri, risk değerlendirme mekanizmaları, işlem izleme sistemleri, yaptırım kontrolleri ve iç denetim faaliyetleri düzenli olarak uygulanmakta ve sürekli olarak geliştirilmektedir.
Kurumsal Yönetim ve Uyum Gözetimi
Paribu Custody'de uyum faaliyetleri güçlü bir kurumsal yönetişim yapısı altında yürütülmektedir. Yönetim Kurulu, kurumun finansal suçlarla mücadele politikalarının belirlenmesi, uyum çerçevesinin oluşturulması ve bu çerçevenin etkin şekilde uygulanmasının gözetilmesinden sorumludur.
Yönetim Kurulu, uyum programının etkinliğini düzenli olarak değerlendirerek ortaya çıkabilecek risklerin etkin şekilde yönetilmesini sağlamakta ve gerekli stratejik kararları almaktadır. Kurumun risk yönetimi yaklaşımı, düzenli raporlama mekanizmaları ve iç kontrol süreçleri aracılığıyla üst yönetim tarafından sürekli olarak izlenmektedir.
Uyum faaliyetlerinin günlük yürütülmesi ise mevzuatın öngördüğü niteliklere sahip Uyum Görevlisi, Uyum Görevlisi Yardımcısı ve ilgili uyum birimi tarafından gerçekleştirilmektedir. Uyum fonksiyonu kurum içinde bağımsız bir yapı olarak konumlandırılmış olup gerekli yetki ve kaynaklarla desteklenmektedir.
Paribu Custody ayrıca uluslararası finans kuruluşlarında yaygın olarak uygulanan üçlü savunma hattı modelini benimsemektedir. Bu model kapsamında operasyon ve iş birimleri birinci kontrol hattını oluştururken, uyum ve risk yönetimi fonksiyonları ikinci kontrol hattını, iç denetim faaliyetleri ise üçüncü kontrol hattını temsil etmektedir. Bu yapı sayesinde kurumun faaliyetleri düzenli olarak gözden geçirilmekte ve kontrol mekanizmalarının etkinliği sürekli olarak değerlendirilmektedir.
Risk Temelli Yaklaşım
Paribu Custody, finansal suçlarla mücadele faaliyetlerini risk temelli bir yaklaşım doğrultusunda yürütmektedir. Bu yaklaşım kapsamında müşteriler, işlemler, ürün ve hizmetler, coğrafi faktörler ve teknoloji altyapısı gibi çeşitli unsurlar değerlendirilerek potansiyel risk seviyeleri belirlenmektedir.
Risk temelli yaklaşım, kurumun farklı risk seviyelerine sahip müşteriler ve işlemler için farklı kontrol seviyeleri uygulamasına olanak sağlamaktadır. Bu kapsamda müşteri kabul süreçleri, uygulanacak müşteri durum tespiti seviyeleri, işlem izleme mekanizmaları ve ek kontrol süreçleri belirlenen risk seviyelerine göre farklılaştırılmaktadır.
Risk değerlendirmeleri yalnızca müşteri kabul aşamasında değil, iş ilişkisi süresince de düzenli olarak gözden geçirilir. Müşteri profilinde meydana gelen değişiklikler, olağandışı işlem davranışları veya yeni ortaya çıkan risk göstergeleri doğrultusunda risk değerlendirmeleri güncellenebilir.
Bu yaklaşım, kripto varlık ekosisteminde ortaya çıkabilecek yeni risklerin etkin şekilde yönetilmesini ve finansal suç risklerinin en aza indirilmesini amaçlamaktadır.
Müşteri Kabulü ve Müşteri Durum Tespiti
Paribu Custody, müşteri kabul süreçlerinde kapsamlı müşteri tanıma prosedürleri uygulamaktadır. Kurum ile iş ilişkisi kurulmadan önce müşterilerin kimlik bilgileri doğrulanmakta ve gerekli durum tespiti süreçleri tamamlanmaktadır.
Bireysel müşteriler için müşteri tanı (KYC) süreçleri uygulanırken, kurumsal müşteriler için işletmeni tanı (KYB) değerlendirmeleri gerçekleştirilmektedir. Bu süreçlerde müşterinin faaliyet alanı, ortaklık yapısı, yönetim yapısı ve kontrol mekanizmaları gibi unsurlar değerlendirilerek müşterinin risk profili belirlenmektedir.
Kurumsal müşterilerle kurulan iş ilişkilerinde gerçek faydalanıcıların belirlenmesi büyük önem taşımaktadır. Bu kapsamda Paribu Custody, müşterinin ortaklık yapısını inceleyerek doğrudan veya dolaylı pay sahipliği ilişkilerini değerlendirmekte ve nihai faydalanıcıların belirlenmesine yönelik incelemeler gerçekleştirmektedir.
Risk göstergelerinin ortaya çıkması durumunda kurum güçlendirilmiş müşteri durum tespiti süreçleri uygulayabilmektedir. Bu süreçlerde müşterinin faaliyetleri, işlem amacı, fon kaynağı ve coğrafi risk faktörleri daha kapsamlı şekilde değerlendirilmektedir.
Kripto Varlık Transfer Kontrolleri ve İşlem İzleme
Paribu Custody, kripto varlık transferlerinin güvenli ve mevzuata uygun şekilde gerçekleştirilmesini sağlamak amacıyla çok katmanlı kontrol mekanizmaları uygulamaktadır.
Transfer süreçleri, müşteri talimatlarının doğrulanması, adres kontrolleri, işlem risk analizleri ve gerekli durumlarda ek doğrulama süreçlerinin uygulanması gibi çeşitli aşamalardan oluşmaktadır. Transferlerde kullanılan kripto varlık adresleri işlem güvenliği ve finansal suç riskleri açısından değerlendirilmekte ve risk göstergeleri doğrultusunda analiz edilmektedir.
Risk göstergelerinin tespit edilmesi durumunda ilgili işlemler incelemeye alınabilir ve gerekli kontroller tamamlanana kadar askıya alınabilir.
Ayrıca uluslararası ve yerel düzenleyici standartlar doğrultusunda Seyahat Kuralı (Travel Rule) kapsamındaki yükümlülükleri destekleyen süreçler uygulanmaktadır. Bu kapsamda belirli transfer işlemlerinde transfer taraflarına ilişkin belirli bilgilerin güvenli şekilde paylaşılması ve kayıt altına alınması sağlanmaktadır.
Paribu Custody, finansal suç risklerini tespit etmek amacıyla işlem faaliyetlerini sürekli olarak izlemektedir. Bu kapsamda müşteri işlemleri ve işlem davranışları çeşitli risk göstergeleri doğrultusunda analiz edilmekte ve olağandışı faaliyetler incelenmektedir.
İzleme faaliyetleri kapsamında tespit edilen risk göstergeleri gerekli durumlarda detaylı inceleme süreçlerine konu edilmektedir. Şüpheli işlem şüphesi doğuran durumlarda kurum mevzuat kapsamında gerekli incelemeleri gerçekleştirmekte ve ilgili otoritelere yapılması gereken bildirimleri yerine getirmektedir.
Bu süreçler finansal sistemin güvenliğinin korunması ve suç gelirlerinin aklanmasının önlenmesi açısından önemli bir rol oynamaktadır.
Düzenleyici Otoritelerle Koordinasyon ve Şeffaflık
Paribu Custody, tüm faaliyetlerini ilgili yasal mevzuata tam uyum ve şeffaflık ilkesi çerçevesinde yürütmektedir. Kurumumuz; yürürlükteki düzenlemeler uyarınca yasal kayıtların eksiksiz muhafaza edilmesini ve yetkili regülatör kurumlar tarafından talep edilen her türlü bilgi ve belgenin ivedilikle sunulmasını güvence altına almaktadır.
Bu metin, Paribu Custody'nin kurumsal uyum (compliance) kültürünü ve temel prensiplerini şeffaf bir biçimde kamuoyuyla paylaşmak amacıyla hazırlanmıştır. Kurumumuz, yasal otoritelerce gerçekleştirilen tüm denetim ve inceleme süreçlerinde proaktif bir yaklaşım benimseyerek, mevzuatın gerektirdiği her türlü iş birliğini titizlikle yerine getirmektedir.