Finansal İşlemlerde Yeni Dönem: Kimlik Tespiti Limiti Yükseltildi

Finansal kuruluşların müşterileri ve işlem yapan kişiler için uyguladığı kimlik tespiti süreçlerinde yeni düzenlemeye gidildi. Bankalar başta olmak üzere çok sayıda finans kuruluşunu ilgilendiren değişiklikle bazı işlemlerde kimlik tespiti için esas alınan parasal sınırlar yükseltildi.

Kimlik Tespiti Sınırı 370 Bin TL Oldu

“Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik” Resmi Gazete’de yayımlandı.

Düzenlemeyle bankalar, finansman ve faktoring şirketleri, sermaye piyasası aracı kurumları, portföy yönetim şirketleri, elektronik para ve ödeme kuruluşları başta olmak üzere yükümlü kuruluşların kimlik tespiti kapsamında uygulayacağı işlemler yeniden düzenlendi.

Buna göre işlem tutarının veya birbiriyle bağlantılı birden fazla işlemin toplam tutarının 370 bin TL ve üzerinde olması halinde kuruluşlar, müşterilerinin ve müşterileri adına veya hesabına hareket eden kişilerin kimliklerini tespit etmekle yükümlü olacak.

Bu kapsamda kimliğe ilişkin bilgilerin alınması, bilgilerin doğruluğunun teyit edilmesi ve işlemin gerçek faydalanıcısının ortaya çıkarılması için gerekli tedbirlerin alınması gerekecek.

Daha önce aynı kapsamda uygulanan parasal alt sınır 185 bin TL olarak belirlenmişti.

Elektronik Transferlerde Sınır 30 Bin TL’ye Çıktı

Elektronik transferler, dijital kimlik tespiti yöntemleri ve basitleştirilmiş tedbirler kapsamında kimlik tespiti ile alınan bilgilerin teyit edilmesi gereken sınır da değiştirildi.

Daha önce 15 bin TL olan sınır, yapılan düzenlemeyle 30 bin TL’ye yükseltildi.

SMS OTP ile Doğrulamaya Yeni Kurallar

Yönetmelikle finansal kuruluşların internet veya mobil hizmet kanalları üzerinden gerçekleştirdiği doğrulama işlemlerine ilişkin de yeni hükümler getirildi.

Müşterinin finansal kuruluş nezdinde kayıtlı ve daha önce doğrulanmış cep telefonu numarasına SMS yoluyla gönderilen tek kullanımlık doğrulama kodu, yani SMS OTP, kullanılabilecek.

Bu yöntemde imza örneğinin alınmayabilmesine imkan sağlanırken yapılacak doğrulamanın işlemin niteliğine ve risk seviyesine uygun olması gerekecek.

Ayrıca doğrulama işleminin, işlemi gerçekleştiren kişinin daha önce kimliği tespit edilmiş müşteri olduğuna yeterli güvence sağlaması ve yetkisiz kişilerin müşteri adına işlem yapması riskine karşı uygun güvenlik tedbirlerini içermesi şartı getirildi.

Yönetmeliğe eklenen düzenlemede şu ifadeler yer aldı:

“Finansal kuruluşlarca; internet veya mobil hizmet kanalları üzerinden ya da müşterinin yükümlü nezdinde kayıtlı ve daha önce doğrulanmış cep telefonu numarasına kısa mesaj servisi ile gönderilen tek kullanımlık doğrulama kodu (SMS OTP) yoluyla doğrulama yapılması durumunda imza örneği alınmayabilir. Yapılacak doğrulamanın, işlemin niteliği ve risk düzeyine uygun olması, işlem yaptıranın daha önce kimliği tespit edilen müşteri olduğuna yeterli güvence sağlaması ve yetkisiz kişilerin müşteri adına işlem yapması riskine karşı uygun güvenlik tedbirlerini içermesi gerekir.”