MASAK & Değerli Maden Uyum/Bildirim Takibi

Bu sistem, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve ilgili MASAK yönetmelikleri kapsamında yükümlü olarak tanımlanan tüm değerli maden alım-satım işletmeleri için tasarlanmıştır.

Özellikle şu profillere uygundur:

• Kıymetli maden aracı kuruluşları ve sarraflar: MASAK mevzuatının en yoğun uygulama alanı bu gruptur. Belirli işlem eşiklerinin üzerinde kimlik tespiti yapmak ve kayıt tutmak zorunludur; sistem bu süreci kâğıt formdan dijitale taşıyarak hızlandırır ve arşivler.
• Bağımsız kuyumcular: Değerli maden alım-satımı yapan küçük mağazalar da MASAK yükümlülüğü kapsamındadır. Mevzuata uyumsuzluk, işletme büyüklüğünden bağımsız olarak ağır idari para cezasına yol açar. Sistem, küçük ekiplerin dahi yükümlülüklerini kolayca yerine getirmesine olanak tanır.
• Altın alım noktaları ve hurda alıcıları: Nakit yoğun işlemlerin sıkça gerçekleştiği bu segmentte eşik aşımı takibi ve müşteri kimlik kaydı kritik önem taşır. Otomatik eşik uyarıları, ekibin yoğun anlarda bile hiçbir işlemi gözden kaçırmamasını sağlar.
• Çok şubeli kuyumcu zincirleri: Aynı müşterinin birden fazla şubede işlem yapması durumunda şubeler arası kimlik eşleştirme ve birleşik işlem limiti takibi merkezi sistemle mümkün olur. Dağınık kâğıt kayıtlarla bu kontrolü uygulamak fiilen imkânsızdır.
• E-ticaret üzerinden değerli maden satanlar: Çevrimiçi işlemlerde kimlik tespiti ve kayıt yükümlülüğü fiziksel mağazalarla aynı kapsamdadır; sistem çevrimiçi sipariş akışıyla entegre çalışacak biçimde yapılandırılabilir.

Önemli uyarı: Bu yazılım kimlik tespiti altyapısı, eşik takibi ve denetim kaydı sağlar. Şüpheli işlemin değerlendirilmesi ve MASAK'a bildirim kararı yasal sorumlulukla birlikte firmada ve yetkilisindedir; yazılım bu kararın verilmesini kolaylaştırır, yerini almaz.

MASAK mevzuatına uyumsuzluk; kâğıt kayıt tutulmaması, eşik aşımlarının fark edilmemesi veya şüpheli işlemlerin zamanında bildirilmemesi gibi operasyonel aksaklıklardan kaynaklanır. Bu sistem aşağıdaki somut sorunları çözer:

• Eksik veya hatalı kimlik tespiti kaydı: Yoğun alım gününde müşteri kimlik bilgilerinin kâğıda geç yazılması veya hiç alınmaması ciddi uyumsuzluk riski doğurur. Sistem, işlemi tamamlayan kasiyerin kimlik bilgilerini girip onaylamadan ilerlememesini zorunlu kılar; böylece hiçbir kayıt eksik kalamaz.
• Eşik takibinin gözden kaçması: Belirli miktarın üzerindeki tek işlem veya birikimli günlük işlem tutarı eşiği aşıldığında sistem otomatik uyarı üretir. Bölünmüş işlemlerin fark edilmesi de kural motoru tarafından gerçekleştirilir.
• Şüpheli işlem tespitinde gecikmeler: Anormal işlem kalıpları (olağandışı tutar, sık tekrar, bilinen yüksek riskli profil) otomatik bayrakla öne çıkarılır. Yetkili bu işlemi inceleyerek bildirip bildirmeme kararını zamanında verir; gecikme riski azalır.
• Denetim sırasında arşive ulaşamama: MASAK müfettişleri veya vergi denetçileri beş yıla kadar geriye dönük kayıt isteyebilir. Kâğıt arşivler kaybolabilir, okunaksız hale gelebilir. Dijital sistem aranabilir ve tarih filtreli raporlar sunar.
• Çok şubeli tutarsızlık: Aynı müşterinin farklı şubelerde gerçekleştirdiği işlemler kâğıt kayıtla birleştirilip izlenemez. Merkezi sistem, müşteri bazlı kümülatif işlem görünürlüğü sağlar.

Bu sorunların her biri hem idari para cezası hem de olası ceza soruşturmasına zemin hazırlayabilir. Sistem, yükümlülüklerin eksiksiz ve belgelenmiş biçimde yerine getirilmesini operasyonel bir zorluk olmaktan çıkarır.

1. Mevzuat analizi ve iş süreci haritalama (1–2. hafta): İşletmenin mevcut alım-satım akışı, kullandığı formlar ve mevcut kayıt yöntemleri incelenir. MASAK yönetmelikleri çerçevesinde hangi işlem türleri ve eşiklerin geçerli olduğu, hangi müşteri segmentlerinin yükümlülük kapsamına girdiği netleştirilir. Bu analiz sistemin kural motorunun temelini oluşturur.
2. Sistem tasarımı ve veri modeli (2–3. hafta): Müşteri kimlik modülü (TC kimlik/pasaport doğrulama alanları, risk kategorisi), işlem kayıt modülü (eşik kuralları, bayraklama mantığı) ve raporlama modülü (denetim raporu, zaman filtreli arşiv) tasarlanır. Mevcut kasa/stok yazılımıyla entegrasyon noktaları belirlenir.
3. Geliştirme ve entegrasyon (3–5. hafta): Sistem geliştirilir, mevcut yazılım veya veri tabanıyla entegrasyon sağlanır. Eşik kuralları ve uyarı algoritmaları yapılandırılır. Kullanıcı yetki seviyeleri (kasiyer, yetkili sorumlu, müdür) tanımlanır; her seviye yalnızca kendi işlem adımlarına erişebilir.
4. Test ve doğrulama (5–6. hafta): Gerçek işlem senaryoları kullanılarak sistem test edilir: eşik aşımı testi, kimlik eksikliği uyarı testi, bayraklı işlem akışı testi ve raporlama doğruluğu testi gerçekleştirilir. Hatalar düzeltilir, kural motoru hassaslaştırılır.
5. Personel eğitimi ve canlıya geçiş (7–8. hafta): Tüm kasiyerler ve yetkili sorumlular sistemi kullanmak üzere eğitilir. Olağandışı bir işlemde ne yapılacağına dair iç prosedür dokümanı hazırlanır. Sistem canlıya alınır ve ilk 2 hafta yakın takip ile desteklenir.
6. Denetim raporu üretimi: Sistem her an tarih aralığı, müşteri veya işlem türüne göre filtrelenmiş raporlar üretebilir. Müfettiş ziyaretinde dakikalar içinde eksiksiz arşiv sunulabilir hale gelinir.

Hizmet kapsamı 30.000–80.000 ₺ tek seferlik ücretle sunulmakta olup fiyat; işlem hacmi, şube sayısı ve entegrasyon karmaşıklığına göre şekillendirilmektedir.

MASAK uyum sistemi, son derece hassas kişisel ve finansal veri barındırdığından güvenlik birincil tasarım kriteridir. Yanlış ellere geçen bir kimlik kaydı hem müşteri hem işletme için ciddi zarar doğurabilir.

Veri şifreleme: Tüm kimlik kayıtları ve işlem verileri, hem depolama hem de aktarım sırasında AES-256 ve TLS şifreleme ile korunur. Veritabanı yedekleri de şifreli tutulur; yetkisiz erişimde veri okunamaz hale gelir.

KVKK uyumu: Müşteri kimlik bilgileri işlenirken KVKK'nın kişisel veri güvenliği gereklilikleri karşılanır. Müşteri aydınlatma metni şablonu teslim edilir; veri saklama süreleri yasal zorunluluklar çerçevesinde yapılandırılır. Saklama süresi dolan kayıtların otomatik silinmesi için mekanizma kurulur.

Erişim denetimi ve değişmez denetim izi: Her kullanıcı işlemi zaman damgasıyla kayıt altına alınır; kim, ne zaman, hangi kaydı görüntüledi veya değiştirdi izlenebilir. Bu log; iç denetim, müfettiş talebi ve olası uyuşmazlıklarda değiştirilemez delil niteliği taşır. Log kayıtları geriye dönük değiştirilemez biçimde saklanır.

Rol tabanlı erişim kısıtlaması: Kasiyer seviyesindeki kullanıcılar yalnızca kendi işledikleri kayıtlara erişebilir; şüpheli işlem değerlendirmesi ve rapor görüntüleme yalnızca yetkili sorumlulara açıktır. Bu katmanlı yapı iç veri sızıntısı riskini azaltır.

Yasal sorumluluk sınırı: Yazılım, kayıt altyapısı ve denetim izi sağlar. Şüpheli işlem bildirimi kararı ve MASAK'a gönderim yükümlülüğü yasal olarak işletmede ve yetkili sorumluda kalmaya devam eder. Hukuki danışmanlık hizmeti kapsam dışıdır; bu konuda ayrıca avukat desteği alınması önerilir.

Sistem, mevzuatın öngördüğü 5 yıllık yasal saklama süresi boyunca tüm kayıtların bütünlüğünü, erişilebilirliğini ve aranabilirliğini garanti edecek biçimde yapılandırılır.