AML/CFT Politikası

Son Güncelleme Tarihi: 24 Temmuz 2026

eBusiness Solutions OÜ, Estonya’da lisanslı bir Şirket ve Tröst Hizmet Sağlayıcısıdır (TCSP) (lisans no. FIU000421). Estonya ve Avrupa Kara Para Aklamayı Önleme (AML) ile Terörizmin Finansmanıyla Mücadele (CFT) mevzuatı kapsamında yükümlü bir kuruluş olarak, herhangi bir iş ilişkisine girmeden önce Müşterini Tanı (KYC) ilkesini sıkı bir şekilde uyguluyoruz. Müşterinin ve temsilcilerinin kimliğini doğruluyor, nihai faydalanıcıları (UBO) tespit ediyor, Siyasi Nüfuz Sahibi Kişi (PEP) durumunu kontrol ediyor ve müşterileri uluslararası finansal yaptırım listelerinde tarıyoruz.

Gerekli müşteri inceleme tedbirlerinin yürütülemediği müşterilerle iş ilişkisi başlatmıyor veya mevcut ilişkileri sürdürmüyoruz. Toplanan tüm bilgiler, yasal saklama süresi boyunca katı bir şekilde gizli tutulur ve kanunda açıkça belirtilen durumlar dışında üçüncü şahıslara açıklanmaz.

1. Yasal Statü

eBusiness Solutions OÜ, kayıtlı yasal adres, iletişim kişisi, şirket kuruluşu ve muhasebe desteği hizmetleri sunmaktadır. Bu faaliyetler, Şirket ve Tröst Hizmetleri (TCSP) kategorisine girmekte olup şirketi Estonya Kara Para Aklamayı ve Terörün Finansmanını Önleme Kanunu (RahaPTS) uyarınca yükümlü bir kuruluş haline getirmektedir.

Şirketin faaliyetleri tamamen lisanslıdır ve Estonya Cumhuriyeti Mali İstihbarat Birimi (Rahapesu Andmebüroo / FIU) tarafından denetlenmektedir.

ParametreDeğer
Ticari UnvaneBusiness Solutions OÜ
Sicil Kodu16618432
Vergi Numarası (KMKR)EE102672239
TCSP LisansıFIU000421
Denetleyici MakamMali İstihbarat Birimi (FIU)
Kayıtlı AdresTornimäe tn 7-169, 10145 Tallinn, Estonya

2. Kara Para Aklamayı Önleme (AML) Nedir?

Kara Para Aklama, suç faaliyetlerinden elde edilen malvarlığının kaynağını meşru göstermek amacıyla dönüştürülmesi, transfer edilmesi veya gizlenmesidir. Terörizmin Finansmanı ise terör eylemleri gerçekleştirmek veya terörizme karışan bireyleri/kuruluşları desteklemek amacıyla fon sağlanması veya toplanmasıdır.

AML/CFT tedbirleri, yasa dışı gelirlerin meşru ekonomiye girmesini engellemeyi ve şirket yapılarının nihai mülkiyeti gizlemek amacıyla kötüye kullanılmamasını sağlamayı amaçlar. Bir kurumsal hizmet sağlayıcısı için bu durum doğrudan operasyonel önem taşır: şirket kuruluşları, temsilci yapıları ve yasal adresler nihai kontrolü gizlemek amacıyla sıklıkla hedef alınır.

Yasal uyum sadece bir formalite değildir. Meşru müşterileri korur: şeffaf mülkiyet yapılarına ve doğrulanabilir fon kaynaklarına sahip şirketler, banka ve ödeme kuruluşu uyum kontrollerinden belirgin şekilde daha hızlı geçer.

3. Yasal Çerçeve

Faaliyetlerimiz Estonya hukuku ve Avrupa Birliği mevzuatına tabidir:

Estonya:

  • Kara Para Aklamayı ve Terörün Finansmanını Önleme Kanunu;

  • Uluslararası Yaptırımlar Kanunu;

  • Mali İstihbarat Birimi tarafından yayımlanan kılavuzlar ve tavsiye kararları.

Avrupa Birliği:

  • Estonya hukukuna aktarılan (AB) 2015/849 sayılı Direktif (AMLD IV) ve (AB) 2018/843 sayılı Direktif (AMLD V);

  • Yüksek riskli üçüncü ülkelere ilişkin Komisyon Yetki Devrine Dayanan (AB) 2016/1675 sayılı Tüzüğü;

  • Kısıtlayıcı tedbirler ve uluslararası yaptırımlara ilişkin AB Tüzükleri.

Yeni AB AML Paketine Hazırlık:

Temmuz 2027’den itibaren (AB) 2024/1624 sayılı Tüzük (AMLR) ve (AB) 2024/1640 sayılı Direktif (AMLD VI) tam olarak yürürlüğe girecek ve denetim yetkileri AB Kara Para Aklamayla Mücadele Makamına (AMLA) devredilecektir. Müşteri hizmetlerinde herhangi bir aksama yaşanmadan tam uyum sağlamak için iç kontrollerimizi önceden proaktif olarak ayarlıyoruz.

4. Müşteri İncelemesi (CDD) Tedbirleri

Bir iş ilişkisi kurmadan önce ve ilişkinin devamı süresince aşağıdaki müşteri inceleme tedbirlerini uygularız:

  • 4.1. Müşterinin ve Temsilcilerin Kimlik Tespiti: Geçerli resmi kimlik belgeleri veya elektronik kimlik doğrulama araçları (ID-card, e-Residency, Mobile-ID, Smart-ID) kullanılarak kimliğin doğrulanması ve temsil yetkilerinin teyit edilmesi.

  • 4.2. Nihai Faydalanıcıların (UBO) Tespiti: Çok katmanlı mülkiyet zincirlerinin analizi dahil olmak üzere, müşterinin nihai sahibi olan veya kontrolünü elinde bulunduran gerçek kişilerin tespit edilmesi.

  • 4.3. Müşteri Profilinin İncelemesi: Mevcut ve planlanan ticari faaliyetler, kurumsal yapılar, faaliyet gösterilen yargı yetki alanları, kilit iş ortakları ve hizmetlerimizi kullanma amacı hakkında bilgi toplanması.

  • 4.4. Fon ve Servet Kaynağının Doğrulanması: Belirli müşteriye atanan risk seviyesiyle orantılı olarak yürütülür.

  • 4.5. PEP Statüsü Taraması: Müşterinin, nihai faydalanıcıların ve ilişkili kişilerin (aile üyeleri ve yakın ortaklar) Siyasi Nüfuz Sahibi Kişi statüsünün kontrol edilmesi.

  • 4.6. Yaptırım Taraması: Kayıtların Avrupa Birliği, BM ve ilgili diğer uluslararası finansal yaptırım listelerine göre doğrulanması.

  • 4.7. Olumsuz Medya Taraması (Adverse Media): İtibar risklerini ve hukuki riskleri değerlendirmek için açık kaynak ve medya aramalarının yapılması.

5. Risk Tabanlı Yaklaşım (RBA)

Uygulanan müşteri inceleme tedbirlerinin kapsamı, iç risk değerlendirmemize dayanarak müşteriye atanan risk seviyesiyle belirlenir. Dikkate alınan faktörler şunlardır:

  • Faaliyet Alanı: Yüksek riskli veya düzenlenen sektörler (kripto varlıklar, ödeme hizmetleri, şans oyunları, çift kullanımlı mal ticareti);

  • Coğrafi Faktörler: Kuruluş ülkesi, UBO’ların ikameti, hedef pazarlar ve (AB) 2016/1675 sayılı Tüzük kapsamındaki yüksek riskli ülkelerle bağlantılar;

  • Karmaşıklık: Şeffaf olmayan veya çok katmanlı kurumsal yapılar;

  • PEP Statüsü;

  • Müşteri Kabul Kanalı: Yüz yüze olmayan süreçler ve fiziki varlık;

  • İşlem Profili: Faaliyetlerin beklenen niteliği ve hacmi.

Genişletilmiş Müşteri İncelemesi (EDD) yüksek riskli senaryolarda uygulanır: ek belgeler, fon kaynağının resmi kanıtı ve karmaşık mülkiyet yapıları için ayrıntılı ticari gerekçe talep ederiz. Yüksek riskli müşterilerin kabulüne ilişkin nihai onay yalnızca üst yönetime aittir.

6. İş İlişkilerinin Sürekli İzlenmesi

Uyum kontrolleri müşteri kabulü ile sona ermez. İş ilişkisi boyunca:

  • Periyodik incelemelerle müşteri ve UBO’lar hakkındaki bilgileri güncel tutarız;

  • Mülkiyet yapılarındaki, yönetim kurullarındaki ve faaliyet kapsamındaki değişiklikleri izleriz;

  • Gelişen uluslararası yaptırım listelerine karşı yeniden tarama yaparız;

  • Mevcut kurumsal faaliyetlerin beyan edilen ticari profillerle uyumlu olup olmadığını değerlendiririz.

İnceleme sıklığı atanan risk seviyesine bağlıdır: daha yüksek risk derecelendirmeleri daha sık güncelleme gerektirir.

7. Şüpheli Faaliyetlerin Bildirilmesi

Olası kara para aklama, terörün finansmanı veya yaptırımların delinmesine işaret eden olguların varlığı halinde, Mali İstihbarat Birimi’ne Şüpheli İşlem Bildirimi (SAR) sunmakla yasal olarak yükümlüyüz.

Müşterilere Bildirim: Yürürlükteki kanunlar, bir SAR sunulduğu veya düzenleyici bir inceleme yürütüldüğü hakkında müşteriyi veya üçüncü şahısları bilgilendirmeyi kesinlikle yasaklar (bilgi sızdırma yasağı / tipping-off prohibition). Bu, istisnasız bir şekilde uymamız gereken mutlak bir yasal yükümlülüktür.

8. Yasaklı Müşteriler ve Hizmet Reddi

eBusiness Solutions OÜ aşağıdaki durumlarda müşteri kabulünü reddedecek, hizmet vermeyecek veya mevcut iş ilişkilerini sonlandıracaktır:

  • Eksik, yetersiz veya sahte belgeler nedeniyle zorunlu Müşteri İncelemesi tedbirlerinin tamamlanamaması;

  • Müşterinin kara para aklama, terörün finansmanı veya diğer yasa dışı faaliyetlere karıştığına dair makul şüphe;

  • Müşterinin, nihai faydalanıcının veya ilişkili kuruluşun uluslararası yaptırım listelerine dahil edilmesi;

  • Başvuru sahibinin gerçek UBO’yu gizlemek için temsilci (testaferro/nominee) olarak hareket ettiğine inanmak için makul gerekçeler bulunması;

  • Net bir ekonomik gerekçesi olmayan, kasıtlı olarak karmaşık veya şeffaf olmayan mülkiyet yapıları;

  • Hamiline yazılı hisselerle temsil edilen önemli miktarda sermaye;

  • Meşru ve doğrulanabilir bir ticari amaç olmaksızın (AB) 2016/1675 sayılı Tüzük kapsamında listelenen yüksek riskli ülkelerle önemli bağlantılar;

  • Estonya veya AB yasal standartlarıyla bağdaşmayan ticari faaliyetler.

Bu gerekçelerle bir iş ilişkisine girmeyi reddetmek ayrımcılık teşkil etmez ve yasal yükümlülüklerden kaynaklandığı için standart idari prosedürlerle itiraz edilemez.

9. İç Uyum Çerçevesi

  • 9.1. İç Kurallar: Bu kamuya açık politikaya ek olarak şirket, RahaPTS ile tam uyum içinde hazırlanan İç Prosedür Kuralları ve Risk Değerlendirme politikalarını uygular. Bu iç el kitapları, kontrol etkinliğini korumak için gizlidir ve yalnızca talep üzerine denetim makamlarına açıklanır.

  • 9.2. Uyum Görevlisi: Şirket, FIU’ya kayıtlı, CDD denetimi, düzenleyici kurumlarla iletişim ve SAR bildirimlerinden sorumlu bir AML Uyum Görevlisi atamıştır.

  • 9.3. Personel Eğitimi: Müşteri yönetiminde yer alan tüm personel, şüpheli işlem göstergeleri (kırmızı bayraklar), mevzuat değişiklikleri ve yaptırım uygulamaları konusunda düzenli AML/CFT eğitimi alır.

  • 9.4. Ödeme Kontrolleri: Hizmet bedelleri strictly müşterinin veya tüzel kişiliğinin adına açılmış hesaplardan yapılan nakitsiz banka havaleleri yoluyla kabul edilir. Nakit işlemler forbidden/yasaktır.

10. Veri Saklama ve Gizlilik

Müşteri inceleme prosedürleri sırasında toplanan belgeler ve veriler, iş ilişkisi boyunca ve ilişkinin sona ermesini takip eden 5 yıl süreyle saklanır. Bu süre, kanunda öngörüldüğü şekilde denetim makamının talimatıyla uzatılabilir.

Veriler GDPR kurallarına ve güvenlik standartlarına uygun olarak saklanır. Bilgiler yalnızca şu taraflara açıklanabilir:

  1. Sözleşme ortaklarına — strictly AML/CFT yasal gerekliliklerini yerine getirmek için gerekli olduğu ölçüde;

  2. Devlet denetim organlarına — kanunun zorunlu kıldığı durumlarda;

  3. Adli makamlara — bağlayıcı bir mahkeme kararı uyarınca.

Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgi için lütfen Gizlilik Politikamızı inceleyin.

11. Müşteri İş Birliği

KYC süreçlerinin hızı ve verimliliği doğrudan müşterinin iş birliğine bağlıdır. Net belgeler, hızlı yanıtlar ve şeffaf ticari açıklamalar gecikmeleri en aza indirir.

Pratikte gecikmeler nadiren düzenlemelerin katı olmasından kaynaklanır; genellikle eksik belge sunumları veya beyan edilen ile fiili faaliyetler arasındaki uyumsuzluklardan kaynaklanır. Yapınız için belge gereksinimleriyle ilgili sorularınız varsa, başvurudan önce bizimle iletişime geçebilirsiniz.

12. Politika Değişiklikleri

Mevzuattaki, düzenleyici kılavuzlardaki veya iç uyum protokollerindeki değişiklikleri yansıtmak amacıyla bu politikayı periyodik olarak güncelleme hakkımızı saklı tutarız. Güncel sürüm, en son revizyon tarihi ile bu sayfada yayımlanır.

13. İletişim Bilgileri

Bu Politika veya AML/CFT uyum prosedürleri hakkındaki sorularınız için:

  • Ticari Unvan: eBusiness Solutions OÜ

  • Sicil Kodu: 16618432

  • Vergi Numarası (KMKR): EE102672239

  • TCSP Lisansı: FIU000421

  • Denetleyici Makam: Mali İstihbarat Birimi (FIU)

  • E-posta: info@legaladdressinestonia.com

  • Telefon: +372 5691 0000

  • Adres: Tornimäe tn 7-169, 10145 Tallinn, Estonya