Комплаенс ПОД/ФТ и финансовые проверки

Определение статуса обязанного лица и сферы деятельности

Изучаются устав, разрешения на деятельность, продукты, виды клиентов, потоки средств и данных, посреднические функции, структура отделений и представительств, чтобы определить, является ли компания обязанным лицом по Закону № 5549 и Положению о мерах (Tedbirler Yönetmeliği). Если организация оказывает несколько услуг, каждая деятельность классифицируется отдельно. При наличии обязанности положения об идентификации клиентов, сообщении, хранении, обучении, мониторинге, программе комплаенса или сотруднике по комплаенсу, которые подлежат применению, переводятся в письменную матрицу. После изменения деятельности, слияния, нового продукта или расширения лицензии статус пересматривается. Результатом является мотивированная правовая записка, пригодная для управленческих решений и надзора.

Анализ пробелов комплаенса MASAK и план корректирующих действий

Существующие политики, приём клиентов, идентификация, бенефициарный владелец, оценка риска, мониторинг операций, внутренние сообщения, сообщения о подозрительных операциях, обучение, внутренний аудит, хранение и процессы запросов информации проверяются на соответствие закону и фактической практике. Проверяется не только наличие текста, но и то, кто отвечает за каждый контроль, каков источник данных и периодичность, как сигнал переходит к решению и как устроена отчётность руководству. Выводы классифицируются по правовой значимости, вероятности повторения и приоритету устранения. Для каждого вывода определяются ответственное подразделение, целевая дата, необходимое изменение системы или документа и способ проверки. После устранения проводится контрольная проверка.

Создание и обновление программы комплаенса

Для обязанных лиц по Положению о программе комплаенса согласованно выстраиваются институциональная политика и процедуры, управление рисками, мониторинг и контроль, сотрудник по комплаенсу и подразделение комплаенса, обучение и внутренний аудит. Основой служат размер организации, объём операций, а также риск продукта, канала, клиента и страны. Обязанности юридического, операционного, ИТ-, кадрового подразделений, внутреннего аудита и совета директоров сопоставляются между собой. Программа пересматривается не реже одного раза в два года; при существенных изменениях законодательства, продуктов или риска этот график не нужно ждать. Действующая редакция, дата вступления в силу и одобрение руководством сохраняются.

Подготовка внутренней политики и процедур

Политика организации связывает управление рисками, идентификацию клиента, сообщения о подозрительных операциях, хранение и предоставление записей, предоставление информации и документов, обязанности сотрудника по комплаенсу, обучение и принципы внутреннего аудита с реальной работой организации. Подробные процедуры описывают для каждой роли пользователя шаги приёма клиента, проверки личности, установления бенефициарного владельца, политически значимых лиц, списков санкций, анализа сигналов, сообщения и ведения записей. Между политикой и экраном системы, договором, рабочим процессом и полномочиями сотрудников противоречий не остаётся. Определяются полномочия на исключения, эскалация, версионность, утверждение и порядок распространения.

Ответственность совета директоров и корпоративное управление комплаенсом

Обязанности совета по надзору, предоставлению ресурсов, утверждению политики, аппетиту к риску, независимости сотрудника по комплаенсу и регулярной отчётности привязываются к календарю решений. Организуются структура и права доступа, позволяющие сотруднику по комплаенсу своевременно получать сведения из всех соответствующих подразделений и самостоятельно принимать решение о сообщении. Высшее руководство или высокодоходное направление бизнеса не могут без обоснования закрыть сигнал или вмешаться в решение о приёме клиента. Управленческие отчёты показывают не только число сообщений, но и задержанные сигналы, качество данных, клиентов высокого риска, охват обучения, выводы внутреннего аудита и корректирующие действия.

Лицензирование, регистрация и назначение сотрудника по комплаенсу

В рамках изменения Положения от 25 декабря 2024 года и Общего сообщения MASAK № 30 от 9 сентября 2025 года проверяются лицензирование, экзамен на допуск, регистрация, периодическое переобучение и условия назначения в зависимости от вида обязанности организации. Наличие лицензии и право быть назначенным сотрудником по комплаенсу в конкретной организации — разные вопросы. Управляются срок полномочий, назначение заместителя, исключительность, уведомления, передача полномочий, выбытие и график новых назначений. Квалификация кандидата, а также его независимость внутри организации, доступ к информации и достаточные штат и бюджет закрепляются письменно.

Проверка назначения опирается на действующий текст Положения, включая изменения от 22 августа 2025 года, а также на Сообщение № 30 (откроется в новой вкладке). Лицензия не заменяет опыт работы в организации, в которую назначается сотрудник, независимость и прочие условия назначения.

Подразделение комплаенса, разделение обязанностей и планирование ресурсов

Место подразделения комплаенса в организации, численность персонала, описание задач, уровень доступа, потребность в сменной или сервисной работе и порядок замещения определяются по профилю риска. Проводятся границы между привлечением клиентов, продажами, операционной деятельностью, противодействием мошенничеству, кибербезопасностью, юридической службой, внутренним контролем и внутренним аудитом. Исключается совмещение без контроля одним лицом функций формирования сигналов, их закрытия, решения о сообщении, выборки и внутреннего аудита. Даже при привлечении внешних услуг правовая ответственность обязанного лица сохраняется и отражается в договоре и плане надзора.

Корпоративная оценка рисков и риск-ориентированный подход

Определяются риски клиента, продукта, услуги, канала, страны, операции, технологии и сети дистрибуции; отдельно оцениваются присущий риск, эффективность контроля и остаточный риск. Фиксируются источник данных, весовые коэффициенты, диапазоны баллов, порог высокого риска, полномочия на ручное изменение и период валидации модели. Оценка риска не опирается только на гражданство или отрасль клиента; совместно учитываются цель операции, источник средств, владение, поведение и профиль деятельности. Риск-ориентированный подход не означает снятия всех обязанностей при низком риске. Модель проверяется на дискриминационные результаты, качество данных и риск ложноотрицательных решений.

Национальная оценка рисков 2025 года и соответствие Стратегии 2026–2030

Сектора, преступления, технологии, трансграничные потоки и приоритеты конфискации, отражённые в Национальной оценке рисков, обновлённой MASAK в 2025 году, и в Национальном стратегическом документе 2026–2030, переносятся в оценку рисков организации. Наличие национального риска не делает каждого клиента автоматически высокорисковым; отдельно исследуются фактическая подверженность организации и её контроли. Для новой типологии, продукта или изменения страны проводится оценка по событию. Совету представляется записка об адаптации, поясняющая влияние национальных приоритетов на организацию; политика, сценарии, обучение и объём внутреннего аудита при необходимости обновляются.

Национальная стратегия и оценка рисков являются рамкой для понимания организацией собственной подверженности. Каждая стратегическая цель сама по себе не создаёт новой законной обязанности для частного лица; основание применяемой меры определяется отдельно.

Политика приёма клиентов и запрещённые деловые отношения

Недопустимые виды клиентов и операций определяются по закону, лицензиям, решениям о санкциях и обоснованному аппетиту к риску института. Для счетов на анонимные или вымышленные имена, клиентов, личность которых нельзя проверить, структур, бенефициарный владелец которых не раскрыт, отношений без установленной деловой цели и связей с запрещёнными лицами подготавливается процедура отказа в операции или прекращения отношений. Коммерческое давление, плановые показатели продаж или требования высшего руководства не отменяют обязательной проверки. Сообщения об отказе и расторжении составляются так, чтобы не раскрывать факт сообщения и без необходимости не нарушать права потребителей, договорные права, требования недискриминации и права на данные.

Установление и проверка личности физических лиц

Если речь идёт о постоянных деловых отношениях, определённых видах операций или порогах, установленных законодательством, сведения о личности физического лица получаются до операции и проверяются по действительному источнику. Сценарии граждан Турции, иностранцев, несовершеннолетних, лиц под опекой, поверенных и представителей выделяются в отдельные процедуры. Вид и срок действия документа, соответствие фотографии и данных о личности лицу, а также подтверждение адреса и контактов фиксируются по применимым правилам. Снятие копии документа и проверка личности не являются одним и тем же действием; лишние поля данных не собираются. Актуальные денежные пороги не вписываются в неизменный текст сайта, а проверяются на дату операции.

Юридические лица, полномочия представительства и правовые образования

Для компаний, ассоциаций, фондов, объединений с общим владением, иностранных юридических лиц и образований без статуса юридического лица проверяются реестровые данные, наименование, деятельность, адрес, налоговые сведения, представители и полномочные документы. Опираться только на выписку из торгового реестра нельзя; совместно проверяются актуальные сведения, право подписи, цель деятельности и характер деловых отношений. Для иностранного документа оцениваются выдавший орган, апостиль или заверение, перевод и актуальность. Законная коммерческая причина сложной структуры собственности должна быть понятна. Личность представителя и его полномочие связывать юридическое лицо проверяются до операции.

Установление и проверка бенефициарного владельца

Бенефициарный владелец — не только участник, указанный в реестре, и не только имя в декларации; ищется физическое лицо, которое имеет конечное владение или контроль над юридическим лицом или правовым образованием. Проверяются прямое и косвенное участие, право голоса, привилегии, договорный контроль, полномочия по назначению руководителей и иные пути контроля. В многоуровневых, иностранных или номинально удерживаемых структурах запрашиваются первичные документы. Расхождение между декларацией и реестром, системой MERSIS, реестром акций, финансовыми записями или надёжным внешним источником не закрывается без мотивированного объяснения. Метод установления и глубина проверки документируются в зависимости от риска клиента.

Действия от имени другого лица и контроль уполномоченных лиц

Ситуации, в которых лицо совершает операцию от своего имени, но за счёт другого и обязано письменно это сообщить, встраиваются в интерфейс клиента и операционный процесс. Операции поверенных, посредников, эскроу-счетов, массовых выплат, торговых площадок, инкассации, сотрудников компаний и членов семьи проверяются на фактическую цель и выгодоприобретателя. Заявление «счёт мой, а деньги чужие» само по себе не принимается как достаточное. Проверяются документ о полномочиях, источник средств, экономическая цель, распоряжение об операции и конечный получатель. Правовые последствия необъявления операции, совершённой за счёт другого лица, разъясняются клиенту понятно и соразмерно.

Обновление сведений о клиенте и постоянная проверка

Сведения о личности, адресе, деятельности, представительстве, владении, бенефициарном владельце, риске и цели операции клиента получаются не только при начале отношений. По уровню риска и событиям-триггерам проводится периодическое обновление. Перевод доли, смена руководителя, изменение деятельности или страны, необычная операция, истечение срока документа и совпадение с санкционным списком могут инициировать обновление. Операции клиента отслеживаются вместе с известными деятельностью, доходом, источником средств и ожидаемым поведением. Если обновление провести невозможно, ограничение или прекращение отношений и оценка сообщения осуществляются раздельно и с обоснованием.

Политически значимые лица и близкие связи

Выявление политически значимого лица (ПЭЛ), его супруга, родственников первой степени и близких лиц в смысле Сообщения связано с приёмом клиента, бенефициарным владельцем и постоянным мониторингом. В отношениях с ПЭЛ, избранным или назначенным иностранным государством, применяются одобрение высшего руководства, установление имущества и источника средств, а также усиленные меры мониторинга. Для ПЭЛ в Турции или в международных организациях при применении этих дополнительных мер учитывается условие, что деловые отношения или операция являются высокорисковыми. Сам по себе статус ПЭЛ не является преступлением и не служит основанием для отказа клиенту.

Когда должность или статус прекращаются, указанные меры продолжают действовать не менее одного года; если операции или деловые отношения по-прежнему несут риск, рассматривается продление срока. График, риск и обоснование решения фиксируются вместе. Сообщение № 21, статья 4 (откроется в новой вкладке).

Страны высокого риска, целевые финансовые санкции и проверка по спискам

Заявления FATF о странах высокого риска и юрисдикциях под усиленным мониторингом, перечни Организации Объединённых Наций, решения о замораживании активов, опубликованные в Турции, законы № 6415 и 7262, а также договорные условия иностранных санкций разграничиваются. Клиенты, бенефициарные владельцы, представители, отправители, получатели и контрагенты операций проверяются с надлежащей периодичностью. Совпадение имени без подтверждения идентификационными данными не считается точным совпадением. Совпадение, возможное совпадение, ложное совпадение, задержка операции, сообщение, замораживание активов и возражения привязываются к письменной последовательности действий. Иностранный список по турецкому праву автоматически не порождает того же результата.

В отношении уведомлений о включении в перечень Совета Безопасности ООН процедура сообщения и приостановления операций по Сообщению № 34 от 23 сентября 2026 года (откроется в новой вкладке) устанавливается отдельно. Совпадение имени отличается от реального совпадения; обычный сигнал сам по себе не замораживает все активы.

Разработка и применение усиленных мер

Для высокорискового клиента, продукта, канала, страны или операции применяются меры, соразмерные риску: дополнительная информация о клиенте и бенефициарном владельце, цель деловых отношений, источник имущества и средств, одобрение высшего руководства, частота операций и усиленный мониторинг. Технологические риски, рискованные страны, поставщики услуг с криптовалютами, платёжные организации и организации электронных денег, а также терминальные услуги, рассматриваемые в действующем руководстве MASAK от 30 сентября 2025 года, адаптируются к соответствующему сектору. Один и тот же перечень документов для каждого высокорискового клиента не требуется; фиксируются причина, объём и результат меры, а также дата повторной оценки.

Упрощённые меры и границы их применения

Упрощённая мера применяется только к видам клиентов и операций, для которых закон её допускает, на основе оценки низкого риска и в установленных пределах. Её нельзя использовать как общее освобождение, полностью снимающее идентификацию, проверку санкций или сообщение о подозрительных операциях. Если меняется характер клиента или его операционное поведение, упрощённый подход пересматривается. Условия входа в категорию низкого риска и выхода из неё должны отслеживаться в системе. При возникновении подозрения упрощённая мера не продолжается; идентификация клиента и процесс сообщения пересматриваются по актуальным фактам.

В связи с изменениями № 31 от 7 января 2026 года и № 33 от 23 сентября 2026 года прежние политики и продуктовые лимиты проверяются заново. Упрощённые меры не применяются к подозрительным или высокорисковым операциям, а также тогда, когда клиент является иностранным ПЭЛ. Повышение отдельных сумм не создаёт общего освобождения для всех продуктов и не является порогом сообщения.

Дистанционная идентификация и цифровое открытие счетов

В рамках Общего сообщения MASAK № 19, отраслевых положений и изменений 2025–2026 годов определяется, в каких группах обязанных лиц и клиентов допустима дистанционная идентификация. Вместе проверяются проверка документов, подтверждение живого присутствия, биометрический или видеопроцесс, безопасность устройства и сессии, соответствие личности документу, запись операции и заключение договора. Для дистанционной идентификации нерезидентов по паспорту действуют отдельные условия актуального сообщения. Неудачные попытки, поддельные документы, кража личности и сценарии доступности документируются в письменной форме. Дистанционный метод не отменяет проверки риска клиента.

В процессе для иностранных физических лиц по статье 4/C Сообщения № 19 в соответствии с изменением № 32 требуется подходящий паспорт с чипом, видеособеседование и совпадение сведений чипа и изображения; если совпадения нет, счёт не открывается. Адрес подтверждается не позднее чем за три месяца; до подтверждения денежные переводы и снятие наличных не допускаются. Такие клиенты наблюдаются как высокорисковые; для граждан рискованных стран дистанционная идентификация не применяется. Проверяются также полномочия и иные условия по собственному регулятивному режиму организации.

Доверие третьей стороне и корреспондентские отношения

Если финансовая организация может полагаться на меры идентификации клиентов другой финансовой организации, проверяются регулирование контрагента, своевременный доступ к сведениям и документам, на ком лежит ответственность и условия обмена внутри группы. Доверие третьей стороне отличается от аутсорсинга. В трансграничных корреспондентских отношениях оцениваются деятельность контрагента, надзор, комплаенс-контроли, репутация, история санкций и риск транзитных счетов. Фиктивные банковские отношения не устанавливаются. Устанавливаются одобрение руководством, договор, периодическая проверка и критерии прекращения отношений.

Электронные переводы, сведения в сообщении и правило перевода

Для электронных переводов регулируются передача сведений об отправителе и получателе вместе с сообщением, неполные или противоречивые сведения, посреднические организации, трансграничные переводы, массовые операции и сценарии возврата. Для платёжных организаций, организаций электронных денег и поставщиков услуг с криптовалютами применяются отраслевое правило перевода, сроки, лимиты и меры в отношении нехостируемых кошельков по актуальному законодательству. Отказ в переводе с неполными сведениями, его задержка, запрос дополнительных сведений и оценка сообщения разделяются по уровню риска. Регулярно сверяются данные сообщений с бухгалтерскими записями и карточками клиентов.

Сценарии мониторинга операций и управление сигналами

Система мониторинга операций использует по отраслевому риску такие показатели, как профиль клиента, сумма, частота, скорость, страна, канал, контрагент, устройство, терминал, криптоадрес, владение и изменение поведения. Документируются источник данных, порог, балл, период ретроспективы, охватываемые продукты и полномочия владельца сигнала. Фиксированных правил по суммам недостаточно само по себе. Отслеживаются ложноположительные результаты, задержанные сигналы, пробелы в данных, ручное закрытие и изменения модели. Закрытие сигнала — не вывод об отсутствии преступления, а мотивированная запись результата проверки. Важные сценарии проходят проверку независимой стороной.

Внутреннее сообщение о подозрительной операции и эскалация

Готовятся внутренняя форма сообщения, вариант срочного уведомления, минимальный набор сведений и правила конфиденциальности, чтобы сотрудник или операционное подразделение могли передать подозрение сотруднику по комплаенсу по защищённому каналу. От сотрудника не требуется называть правовую квалификацию преступления; достаточно операции, сторон, даты, индикатора и основания. Сообщение не ставится в зависимость от одобрения руководителя продаж. Сотрудник по комплаенсу может запросить дополнительные сведения, изучить другие операции и мотивированно решить, сообщать или нет. Доступ к данным заявителя и клиента ограничивается. Запись о внутреннем сообщении включается в порядок хранения и предоставления.

Решение о сообщении о подозрительной операции и качество сообщения

По статье 4 Закона № 5549 и Сообщению № 13 оцениваются сведения, подозрение или обстоятельство, требующее подозрения. Для сообщения не требуются окончательное доказательство преступления или минимальная сумма операции. Профиль клиента, ход операции, источник средств или имущества, бенефициарный владелец, связанные счета, связанные лица и индикаторы подозрения излагаются в понятной хронологии. Используются контроли формы, категории, кода и описания отраслевого руководства, обновлённого в 2025 году. Скопированное описание или только код сигнала недостаточны. Срок отслеживается с даты возникновения подозрения; если существует риск задержки, действует отдельная срочная процедура.

Регистрация и процессы сообщения в MASAK Online 2.0

Управляются регистрация в MASAK Online, уполномоченный пользователь, многофакторный доступ, роли, сведения об организации, сообщения, приложения, черновики, подтверждение отправки и процессы технических сбоев. Отраслевые руководства, обновлённые в 2025 году, а также требования к XML или пакетной отправке адаптируются к системам организации. Поля формы не заполняются автоматически без сверки с исходными системами. До отправки проводится юридический и операционный контроль качества, после — сохраняются подтверждение и регистрационный номер. Доступ немедленно обновляется при смене пользователя или увольнении. Технический сбой не отменяет контроль сроков; заранее определяется альтернативный канал связи и фиксации.

Конфиденциальность сообщения и запрет раскрытия клиенту

За исключением изъятий, указанных в законе, обязанное лицо не может раскрывать никому, включая стороны операции, что сообщение направлено в MASAK. Доступ к информации сотрудника по комплаенсу, руководства, операционного, юридического, контрольного подразделений и внешних поставщиков услуг ограничивается в зависимости от их задач. Объяснение клиенту задержки операции или запроса дополнительных документов не должно раскрывать сообщение и не может содержать ложных сведений. Снимки экрана сообщения, темы электронных писем и протоколы совещаний не хранятся там, где к ним есть широкий доступ. Уголовные последствия нарушения конфиденциальности и внутренняя дисциплинарная процедура подробно разъясняются в обучении.

Сведения о том, что сообщение сделано или будет сделано, и внутренние сообщения сотруднику по комплаенсу подчиняются особым правилам конфиденциальности. Назначение адвоката, соглашение о неразглашении или зашифрованный канал передачи сами по себе не отменяют законодательный запрет на раскрытие. Полномочие на передачу проверяется отдельно для каждого документа и каждого получателя.

Приостановление, отказ и прекращение деловых отношений

Сообщение о подозрительной операции, отказ из-за невозможности установить личность, прекращение деловых отношений, приостановление операции по статье 19/A Закона № 5549 и замораживание активов рассматриваются на разных правовых основаниях. Обычное сообщение само по себе операцию не останавливает. По сообщению с требованием о приостановлении проверяются требуемые законом документы или серьёзный признак и порядок решения компетентного органа; операция не совершается до вручения решения. Срок на этом пути не может превышать семь рабочих дней с даты сообщения. Если актив установлен Председательством и решение о приостановлении вручено, началом срока является дата вручения. Истечение срока не отменяет отдельное замораживание или судебную меру. Ведутся контроль решения, его объёма, вручения и временная запись.

Хранение, предоставление и ведение записей со сроком восемь лет

По статье 8 Закона № 5549 составленные документы, книги и записи хранятся восемь лет с последней записи, а записи идентификации — восемь лет с последней операции; для счетов начало отсчёта определяется датой закрытия счёта. Охватываются также сообщения о подозрительных операциях, внутренние сообщения, приложения и причины неподачи сообщения. Для каждого класса данных записываются начало, срок, носитель хранения, доступ, целостность, резервирование и правило уничтожения. Если существуют более длительные отраслевые сроки, применяются они. Ограничение цели и правила удаления по Закону о защите персональных данных (KVKK) управляются вместе с законодательной обязанностью хранения. Записи должны оставаться читаемыми и могут быть предоставлены вовремя.

Ответы на запросы MASAK о сведениях и документах

Проверяются компетентный орган, объём, срок, поля данных, период, формат и способ передачи запроса. Юридическое подразделение, комплаенс, информационные технологии и подразделения-владельцы данных готовят единый проверенный набор ответов. Неполные, противоречивые или нечитаемые записи не направляются; таблица с неизвестным источником не превращается в официальный ответ до проверки. Положения о праве на защиту и законные пределы адвокатской профессиональной тайны оцениваются применительно к конкретному запросу. Запрошенные сведения не скрываются и не изменяются. Фиксируются список передачи, одобрение, подтверждение отправки и любое последующее пояснение. Если срок не может быть соблюдён, рассматривается надлежащим образом обоснованное ходатайство о дополнительном сроке или пояснение.

Текущие обязанности по предоставлению сведений и управление электронным вручением

Среди операций, в которых организация является стороной или выступает посредником, проверяется объём текущих обязанностей по предоставлению сведений, установленных законом, по виду операции, порогу, периоду, формату данных и исключениям. Денежные суммы не закрепляются на веб-странице, а проверяются по положению, действующему на дату операции. Электронный счёт вручения MASAK и канал сообщений ежедневно контролируются уполномоченным персоналом. Фиксируются момент вручения, срок ответа, приложения, отправка и сведения о доступе. Изменения пользователей, контактных данных и полномочий вносятся без промедления. Электронное вручение, канал сообщений о подозрительных операциях и внутренняя электронная почта не смешиваются между собой.

Электронное уведомление MASAK по статье 9/A Закона № 5549 считается врученным в день, когда оно поступает на электронный адрес адресата. Пятидневное правило общего режима UETS к этому специальному режиму автоматически не применяется. Счёт вручения, назначенный запасной ответственный сотрудник и учёт сроков организуются соответствующим образом.

Обучение MASAK и программа повышения осведомлённости с учётом ролей

Обучение охватывает понятия отмывания доходов от преступлений, финансирования терроризма и распространения оружия массового уничтожения, зоны риска, внутреннюю политику организации, идентификацию клиента, сообщения о подозрительных операциях, конфиденциальность, хранение, обязанности по предоставлению сведений и санкции. Для совета директоров, комплаенса, подразделений привлечения клиентов, отделений, продаж, операционного блока, колл-центра, ИТ, внутреннего аудита и команд внешних услуг готовятся сценарии с учётом роли. Фиксируются участие, продолжительность, метод, содержание и результат оценки; соблюдается календарь отчётности, установленный законом. Формальное открытие онлайн-презентации не считается достаточным. Типичные ошибочные решения и реальные выводы организации включаются в обучение через примеры без персональных данных.

Внутренний аудит, выборки и управленческая отчётность

Внутренний аудит проверяет всю программу комплаенса и соответствие операций закону и внутренней политике на основе риск-ориентированной выборки. Проверяются клиентские досье, бенефициарные владельцы, ПЭЛ, одобрения высокого риска, сигналы, сообщения, хранение, обучение, внешние услуги и качество данных. Отчёт содержит проверенное подразделение, период, метод выборки, вывод, первопричину, риск, ответственного и дату исправления. Не допускается положение, при котором сотрудник по комплаенсу проверяет собственные решения. Совет получает критические выводы без промедления. Отчёт внутреннего аудита опирается не только на формальные формулировки закона, но и на воспроизводимые проверки и записи.

Программа комплаенса финансовой группы и обмен информацией внутри группы

Для финансовых организаций, зарегистрированных в Турции и входящих в группу с головной организацией в Турции или за рубежом, оцениваются определение финансовой группы, групповой сотрудник по комплаенсу, политика, риск, мониторинг, обучение и внутренний аудит. Безопасный обмен на уровне группы сведениями о идентификации клиентов, счетах и операциях в целях комплаенса выстраивается совместно с Законом № 5549, Положением о программе комплаенса, KVKK и ограничениями иностранных государств. Цель доступа, поля данных, получатели, хранение и безопасность фиксируются письменно. Обмен с центром группы не означает безграничной передачи всех данных. Сохраняются местное полномочие на сообщение и конфиденциальность.

Обмен информацией внутри группы в целях идентификации клиента или комплаенса не допускает раскрытия того, что сообщение сделано. Эти сведения также нельзя передавать между организациями группы; для головных и связанных подразделений за рубежом соблюдается отдельный запрет на разглашение.

Комплаенс в отдельных нефинансовых видах деятельности и профессиях

Для отдельных нефинансовых видов деятельности и профессий, таких как торговля недвижимостью и посредничество в ней, торговля драгоценными металлами и ювелирными изделиями, нотариат, отдельные виды независимой адвокатской деятельности, независимый бухгалтерский учёт и финансовое консультирование, а также независимый аудит, объём обязанности определяется по видам деятельности. Идентификация клиента, бенефициарный владелец, страны высокого риска, технологический риск, усиленные меры, сообщение, конфиденциальность, хранение, обучение, оценка рисков, мониторинг и контроль выстраиваются с учётом масштаба организации. Отраслевые руководства по сообщениям, обновлённые в 2025 году, и Национальная оценка рисков 2025 года адаптируются к рабочему процессу.

Объём обязанности для посредников электронной торговли, а также режим сотрудника по комплаенсу для субъектов среднего, крупного и очень крупного масштаба оцениваются отдельно. Масштаб, фактическая деятельность и соответствующие определения документируются; каждый интернет-сайт не считается принадлежащим к одной и той же группе.

Границы сферы для адвокатов, финансовых консультантов и аудиторов

Для независимых адвокатов финансовая деятельность, перечисленная в статье 2/d Закона № 5549 ограниченным образом, рассматривается по фактической роли: купля-продажа недвижимости, учреждение или управление ограниченными вещными правами, компании, фонды и ассоциации, передача и ликвидация, а также управление банковскими, ценными бумагами и счетами. По действующей норме дела, подпадающие под первый и третий пункты статьи 35 Закона об адвокатуре № 1136, а также сведения, полученные при альтернативном разрешении споров, рассматриваются как исключения. Право на защиту, право на заслушание и профессиональная тайна адвоката по статье 36 сохраняются. Не каждое судебное дело или правовая консультация автоматически попадает в сферу сообщений о подозрительных операциях.

Для финансовых консультантов (mali müşavir) и независимых аудиторов отдельно определяются собственное описание деятельности, объём обязанностей, источники сведений и порядок тайны. Исключения между профессиональными группами не переносятся буквально. Основание запроса информации и право доступа к документу проверяются по материалам дела.

Комплаенс в банках, на рынке капитала, в страховании и финансировании

Для банков, брокерских компаний, компаний по управлению портфелями, страховых и пенсионных компаний, финансовых, факторинговых и лизинговых организаций совместно оцениваются отраслевой закон, порядок надзорного органа и обязанности по MASAK. Риски клиента и бенефициарного владельца, корреспондентские отношения, электронный перевод, высокий риск, инвестиционные операции, кредит, компенсации, источник средств, посредники и каналы дистрибуции разделяются. Источники данных для сведений, направляемых в BDDK, SPK, SEDDK и MASAK, поддерживаются согласованно. Отраслевая проверка организации не снимает её ответственности по Закону № 5549. Выводы регулятора отслеживаются в общем графике исправлений.

Компании сберегательного финансирования также отдельно проверяются на соответствие определению обязанного лица и положениям о сотруднике по комплаенсу. Таблица обязанностей, такая же, как для банковской, страховой или рыночной деятельности, не предполагается.

Комплаенс в платежных процессах, электронных деньгах и криптовалютах

В платёжных организациях и организациях электронных денег проверяются дистанционное привлечение клиентов, торговые точки, терминалы, счета, кошельки, переводы, агенты, мошенничество и движение средств; у поставщиков услуг с криптовалютами — приём клиентов, кошельки, переводы, риски в блокчейне, правило перевода, нехостируемые кошельки и отношения хранения. Руководство MASAK по криптовалютам от 30 сентября 2025 года и руководство по усиленным мерам применяются вместе с нормативами Комиссии рынка капитала (SPK) и Центрального банка Турецкой Республики (TCMB). Результат анализа цепочки блоков не является окончательным выводом о преступлении; индикатор риска оценивается вместе с другими данными о клиенте и операциях. Сообщение о подозрительной операции, ограничение операции и отраслевое уведомление разделяются.

Недвижимость, драгоценные металлы, уполномоченные организации, азартные игры и спорт

В торговле недвижимостью проверяются покупатель, продавец, представитель, бенефициарный владелец, цена продажи, цепочка платежей и счета третьих лиц; в торговле драгоценными металлами и ювелирными изделиями — продукт, поставка, наличные, страна и поставщик; в уполномоченных организациях — валютные операции; в азартных играх и ставках — счета, агенты и выигрыши; в спортивных клубах — пожертвования, трансферы и потоки связанных сторон по отраслевому руководству. Коммерческий обычай как обоснование не отменяет обязанность по идентификации или сообщению. Стремятся к согласованности между записями земельного кадастра, счетами-фактурами, банковскими записями, кассой, складом и договором. Индикатор риска сам по себе не считается признанием преступления.

Проверка исполнения обязанностей, административные штрафы и возражения

При проверке со стороны MASAK или уполномоченного контролирующего сотрудника отслеживаются объём, выборка, протокол, запрос информации, выводы и график защиты. Виды санкций за нарушения идентификации клиента, сообщения, текущих обязанностей по предоставлению сведений, программы комплаенса, обязанностей по сведениям и документам, хранения и конфиденциальности сообщения рассматриваются отдельно. Денежные суммы могут зависеть от переоценки и стоимости операции, поэтому рассчитываются по официальному источнику на дату события. Конкретизируются дата нарушения, срок, повторность, ответственное физическое лицо, юридическое лицо, операция и корректирующее действие. Административное обжалование и условия иска о признании недействительным оцениваются с даты вручения; если есть уголовное расследование, защита координируется.

По административным штрафам по статье 13 Закона № 5549 с учётом действующей статьи 13/7 рассматривается административный судебный порядок. Дата нарушения, переходное право, вид решения, вручение и срок обжалования отдельно проверяются по материалам дела. Поскольку нарушения обязанностей по конфиденциальности, сведениям или хранению по статье 14 могут повлечь уголовные последствия, не все нарушения классифицируются как административные штрафы.

Статья 282 TCK, финансовая проверка и меры в отношении активов

По статье 282 TCK отдельно исследуются элементы: предикатное преступление, происхождение стоимости актива из преступления, осведомлённость виновного и цель вывоза стоимости за границу, сокрытия незаконного источника или придания видимости законности. Не всякое необычное движение денег является отмыванием; оцениваются экономический источник, цель операции, движение между счетами, коммерческие документы и роль лица. Аналитический или оценочный отчёт MASAK, банковские записи, налоговые, корпоративные, криптовалютные и таможенные данные проверяются по процедуре и содержанию. Меры защиты по статье 128 CMK, статье 17 Закона № 5549, приостановлению операций, конфискации и правам третьих лиц рассматриваются в отдельных разделах.

По составу, предусмотренному частью первой статьи 282/1 TCK, отдельно проверяются стоимость, полученная от предикатного преступления, и действия по вывозу за границу, сокрытию источника или придания законного вида. Приобретение, принятие, владение или использование стоимости при знании её преступного происхождения без участия в деянии по первой части регулируется отдельно в статье 282/2. Сумма операции или её необычность сами по себе не доказывают всех этих элементов.

Финансирование терроризма и распространения, международная координация и судебное разбирательство

Закон № 6415 отдельно рассматривается в отношении финансирования терроризма и замораживания активов; Закон № 7262 — в отношении исполнения санкций Совета Безопасности ООН, связанных с финансированием распространения оружия массового уничтожения. Для финансирования терроризма не требуется, чтобы средства были получены от преступления или реально использовались в террористическом акте; оцениваются конкретные элементы деяния, сведений и цели. Определяются решение о замораживании, совпадение со списком, объём решения, права третьих лиц и применимый порядок обжалования. Процедура сообщения и приостановления по Сообщению № 34 отделяется от исполнения решения о замораживании.

Иностранные санкционные режимы не считаются тождественными решениям, применяемым непосредственно в Турции. В трансграничном деле заранее согласуются задача местного юриста, финансового эксперта и технической группы проверки, полномочие на передачу документов, безопасная передача, общий график, вознаграждение и предел отчётности.