Beyaz Yaka Suçları ve
Kurumsal Soruşturmalar

İhbar, şüpheli ödeme, veri sızıntısı, kamu otoritesi yazısı, arama işlemi veya basına yansıyan iddia sonrasında karar alacak çekirdek ekip belirlenir. Kayıtların silinmesini ya da değiştirilmesini önleyen koruma bildirimi, görev ve erişim sınırları, iletişim protokolü, yönetim bilgilendirmesi ve faaliyet sürekliliği planı hazırlanır. İlk değerlendirmede suç tipine ilişkin kesin hüküm kurulmaz; bilinen olgular, doğrulanması gereken iddialar ve acil hukukî süreler ayrı listelenir.

Çalışanların kayıtları kendiliğinden toplaması veya şüpheli kişiyle plansız görüşme yapması önlenir. Kamu görevlilerinin işlemlerine müdahale edilmez; karar, tutanak, elkonulan eşya ve dijital kayıt envanteri takip edilir. Amaç, paniğe dayalı kararlar yerine denetlenebilir ve hukuka uygun bir müdahale düzeni kurmaktır.

• Karar, çağrı, tebligat ve en yakın resmî işlem tarihi.
• Olayla sınırlı kayıtların kaybolma veya değiştirilme riskinin önlenmesi.
• Yetkili hukuk ve teknik irtibat kişileri ile kontrollü iletişim.

İncelemenin kim tarafından görevlendirildiği, hangi iddia ve dönemle sınırlı olduğu, kime rapor sunulacağı, bütçe ve erişim yetkisi, çıkar çatışması kontrolü, veri işleme temeli ve sonuçların kullanım amacı yazılı hale getirilir. Yönetim kurulu, denetim komitesi, ortaklar kurulu veya yetkili yönetici seçenekleri şirket türü ve iddianın seviyesine göre değerlendirilir.

Kapsam belgesi, inceleme sırasında yeni olgu çıkarsa değişiklik ve onay yöntemini de içerir. Böylece araştırmanın gereksiz biçimde genişlemesi, kişisel verilerin amaç dışı kullanılması veya iddiaya konu kişinin süreci etkilemesi önlenir. Her iç soruşturmanın dışarıdan avukatla yürütülmesi zorunlu değildir; ancak ceza riski, üst yönetim iddiası, sınır ötesi unsur veya resmî süreç ihtimali hukukî yönetimi önemli kılar.

İddianın yönetim kurulu üyesi, genel müdür, hukuk birimi, insan kaynakları, iç denetim veya pay sahibiyle bağlantılı olması halinde olağan raporlama düzeni yeterli olmayabilir. İnceleme ekibinin geçmiş danışmanlıkları, kişisel ilişkileri ve karar vericilerle bağları kayıt altına alınır. Gerekirse bağımsız yönetim kurulu üyesi, denetim komitesi veya özel komiteye doğrudan raporlama kurulur.

Bilgi erişimi “bilmesi gereken” ilkesiyle sınırlandırılır. Ara rapor ile nihai karar yetkisi birbirinden ayrılır; inceleme ekibi disiplin veya suç duyurusu kararını tek başına vermez. Bu yapı, soruşturmanın görünürde değil fiilen tarafsız ilerlemesine ve sonradan yöntem tartışmasının azaltılmasına hizmet eder.

Elektronik posta, mesajlaşma, muhasebe, banka, erişim, kamera, telefon, sözleşme, ihale, seyahat ve gider kayıtlarının olağan silme döngüsü geçici olarak durdurulabilir. Koruma bildirimi kişi, sistem, tarih, konu ve kayıt türü bakımından ölçülü hazırlanır; tüm şirket verisinin süresiz saklanması yoluna gidilmez. Bilgi teknolojileri ekibiyle yedekleme, sürüm, log, erişim ve kopya yöntemleri belirlenir.

Kayıtların kim tarafından, ne zaman, hangi kaynaktan alındığı; bütünlük kontrolü ve erişim hareketleri yazılır. Kanunî saklama yükümlülüğü, KVKK’daki amaçla sınırlılık ve silme ilkeleriyle birlikte değerlendirilir. İnceleme bittiğinde korumanın kaldırılması, devam eden dava veya kamu talebi varsa kapsamın yenilenmesi planlanır.

Anonim veya isimli ihbarın alınması, kayıt numarası verilmesi, aciliyet ve çıkar çatışması kontrolü, ihbarcıyla güvenli iletişim, gizlilik beklentisinin doğru açıklanması ve dosyaya yönlendirme ölçütleri hazırlanır. İhbarın varlığı tek başına suçun işlendiğini göstermez; iddia, doğrulanabilir ayrıntı, belge kaynağı, kişisel husumet ihtimali ve tekrar riski birlikte değerlendirilir.

İhbarcıya mutlak gizlilik veya belirli sonuç taahhüdü verilmez; kimliğin hukukî zorunlulukla açıklanabileceği durumlar önceden anlatılır. İş hukuku, ayrımcılık, kişisel veri ve sektör kuralları bakımından misilleme riski izlenir. Türkiye’de tüm özel sektör için tek ve genel bir ihbarcı koruma rejimi bulunduğu varsayılmaz; uygulanacak koruma, somut ilişki ve ilgili mevzuata göre kurulur.

İlk taramada iddia konusu fiil, ilgili kişiler, işlem dönemi, şirket yararı veya zararı, kamu görevlisi bağlantısı, para ve veri akışı, yetki belgeleri, olası suç tipleri ve idarî yükümlülükler bir matriste gösterilir. Kaynağı bilinmeyen duyum ile doğrulanmış işlem kaydı ayrılır. Her iddia için hangi olgunun hangi kayıt veya görüşmeyle sınanacağı belirlenir.

Ön değerlendirme, kişilerin suçlu veya suçsuz ilan edildiği bir karar değildir; ayrıntılı soruşturmanın gerekip gerekmediğini ve önceliğini belirleyen sınırlı bir aşamadır. İddia açıkça dayanaksız görünse dahi karar ve gerekçe kaydedilir. Acil bildirim, zarar durdurma veya varlık koruma gereği varsa bu adımlar soruşturma takviminden bağımsız ele alınır.

Görüşme sırası, görüşmeciler, konu başlıkları, belge kullanımı, not yöntemi, tercüman, refakat talebi ve iş hukuku etkileri önceden belirlenir. Çalışana görüşmenin kurumsal niteliği, avukatın kimi temsil ettiği, bilgilerin nasıl kullanılabileceği ve gizlilik talebinin sınırları açıkça anlatılır. Baskı, tehdit veya yanıltıcı kesinlik kullanılmaz.

Çalışanın iş sözleşmesinden doğan iş birliği yükümlülüğü ile ceza muhakemesindeki susma ve kendini suçlamaya zorlanmama ilkesi aynı kavram değildir; kişinin statüsü ve resmî süreç bağlantısı ayrıca değerlendirilir. Ses veya görüntü kaydı hukukî temel olmadan yapılmaz. Görüşme notu olgu, yorum ve çıkarımı ayırır; kişiye atfedilen kritik ifadeler mümkün olduğunca doğrulanır.

Kurumsal e-posta, dosya alanı, mesajlaşma sistemi, erişim kaydı ve şirket cihazlarının incelenmesinde önceden bilgilendirme, meşru ve belirli amaç, hukukî işleme şartı, gereklilik, ölçülülük, veri minimizasyonu ve erişim güvenliği birlikte uygulanır. Arama terimleri, kişi grubu, zaman aralığı ve veri kaynağı yazılı onayla sınırlandırılır. Özel nitelikli kişisel veriler, kişisel yazışmalar ve üçüncü kişilere ait bilgiler için ek koruma kurulur.

Kişisel cihaz veya hesaplara erişim, kurumsal cihaz incelemesiyle aynı şekilde ele alınmaz. İnceleme kopyası ayrı ortamda tutulur; dışa aktarılan verinin kaynağı, zaman bilgisi, bütünlüğü ve yetkili erişimleri kaydedilir. Sonuçla ilgisiz veriler rapora taşınmaz.

İç soruşturma veri envanteri; veri kategorisi, ilgili kişi, kaynak, amaç, işleme şartı, alıcı, aktarım, saklama ve güvenlik sütunlarıyla hazırlanır. Aydınlatma yükümlülüğünün zamanı ve içeriği olayın gizliliğini gereksiz biçimde bozmayacak, fakat veri sahibinin haklarını görünmez kılmayacak şekilde değerlendirilir. Açık rıza, iş ilişkisindeki güç dengesizliği nedeniyle her incelemede varsayılan dayanak yapılmaz.

Yurt dışındaki grup şirketi, e-keşif sağlayıcısı veya inceleme ekibine veri aktarımı 6698 sayılı Kanun’un güncel aktarım mekanizmalarına bağlanır. Erişim rol bazlı verilir; indirme, paylaşma ve silme hareketleri izlenir. İlgili kişi başvurusu, soruşturma gizliliği ve üçüncü kişi hakları birlikte incelenerek gerekçeli yanıtlanır.

Avukatlık Kanunu’ndaki sır saklama yükümlülüğü, savunma hakkı, CMK’daki avukat bürosunda arama güvenceleri ve kurum içi bilgi sınıflandırması inceleme planına yansıtılır. Bununla birlikte her şirket içi yazışmanın veya avukatın kopyaya eklenmesinin mutlak ve sınırsız bir “imtiyaz” yaratacağı varsayılmaz. Yazışmanın amacı, tarafları, avukatın rolü, hukukî danışmanlık veya savunmayla bağlantısı ve uygulanacak ülke hukuku ayrı incelenir.

Hukukî değerlendirme ile işletme kararları mümkün olduğunca ayrılır. Dış paylaşım öncesi yetki ve gereklilik kontrol edilir. Resmî makam talebi geldiğinde sır, savunma ve üçüncü kişi hakları usulüne uygun biçimde ileri sürülür; kayıtlar gizlenmez veya değiştirilmez.

Rapor; görevlendirme, kapsam, yöntem, sınırlamalar, incelenen kayıtlar, görüşmeler, doğrulanmış olgular, doğrulanamayan iddialar, hukukî değerlendirme, kontrol zafiyetleri ve önerilen düzeltici işlemler bölümlerinden oluşur. Ceza mahkûmiyeti dili kullanılmaz; ispat düzeyi ve belirsizlik açıkça yazılır. Yönetim için kısa karar özeti hazırlanabilir, ancak özet kritik sınırlamaları kaldırmaz.

Rapor dağıtım listesi, kopya numarası ve saklama süresi belirlenir. Kişisel veriler ve ticari sırlar gereksiz ayrıntıyla çoğaltılmaz. Raporun savcılık, düzenleyici kurum, bağımsız denetçi, sigortacı, banka veya yabancı makamla paylaşılması otomatik değildir; hukukî zorunluluk, strateji, hak kaybı ve gizlilik etkisi ayrıca değerlendirilir.

İnceleme sonucu; kontrol değişikliği, yetki ayrılığı, ödeme onayı, tedarikçi incelemesi, politika güncellemesi, eğitim, disiplin, zarar geri kazanımı, sözleşme feshi veya bildirim seçeneklerine dönüştürülür. Disiplin yaptırımı için İş Kanunu, iş sözleşmesi, iç yönetmelik, toplu iş sözleşmesi, savunma ve süre hükümleri incelenir. Ceza soruşturmasının bitmesi her iş hukuku kararında zorunlu ön koşul değildir; fakat acele ve önyargılı işlem de ayrı uyuşmazlık doğurabilir.

Benzer durumdaki kişiler için tutarlılık gözetilir. Düzeltici eylemin sahibi, tarihi ve doğrulama yöntemi belirlenir. Politika yayımlamakla yetinilmez; kontrolün çalışıp çalışmadığı takip testiyle ölçülür.

Program; yönetim desteği, risk değerlendirmesi, politika, üçüncü taraf incelemesi, hediye ve ağırlama, bağış ve sponsorluk, kamu görevlisi ilişkileri, ödeme kontrolleri, ihbar kanalı, eğitim, izleme ve yaptırım bileşenleriyle kurulur. Şirketin sektörü, ülkeleri, satış modeli, kamu ihaleleri, ruhsat süreçleri, nakit kullanımı ve aracılık ilişkileri risk seviyesini değiştirir.

Kopya politika yerine fiilî iş akışına bağlanan onay limitleri ve kayıt alanları hazırlanır. Yönetim kurulu düzenli rapor alır; yüksek riskli istisnalar gerekçeli onaya tabi tutulur. Programın varlığı tek başına sorumluluğu kaldırmaz, ancak önleme, tespit, müdahale ve tekrar riskini azaltma bakımından kurumsal yönetimin temel aracıdır.

Hediye ve ağırlama için yalnız parasal limit konulması yeterli değildir. Alıcının kamu görevlisi veya özel sektör çalışanı olması, zamanlama, ihale ya da ruhsat bağlantısı, sıklık, eş veya yakına sağlanan yarar, nakit benzeri değer, iş amacı ve yerel adet birlikte incelenir. Seyahat desteğinde ulaşım, konaklama, refakatçi, gündelik ve etkinlik içeriği ayrılır.

Bağış ve sponsorlukta gerçek faydalanıcı, karar vericiyle bağ, görünürlük ve hizmet karşılığı kontrol edilir. Ret, ön onay, kayıt ve denetim akışı kullanıcı dostu olmalıdır. Çalışanın sistemi dolaşmasına yol açacak belirsiz yasaklar yerine risk göstergeleri ve danışma kanalı oluşturulur.

Acenta, danışman, lobici, gümrük müşaviri, distribütör, ortak girişim ortağı ve satış aracılarında sahiplik, gerçek faydalanıcı, kamu görevlisi bağlantısı, yetkinlik, itibar, hizmet ihtiyacı, ücretin piyasa ve iş kapsamıyla uyumu, banka hesabı ve alt aracı kullanımı incelenir. Sözleşmede hizmet tanımı, fatura dayanağı, yolsuzlukla mücadele taahhüdü, denetim, eğitim, alt yüklenici, kayıt tutma ve fesih hükümleri bulunur.

İnceleme yalnız sözleşme öncesinde yapılmaz; risk ve ilişki değiştikçe yenilenir. Yüksek komisyon, yuvarlak tutarlı fatura, başka ülke hesabı, belirsiz hizmet ve hızlandırma vaadi ek inceleme gerektiren göstergelerdir; tek başına suç hükmü değildir.

TCK’nın 252’nci maddesi çerçevesinde bir kamu görevlisine görevinin ifasıyla ilgili işi yapması veya yapmaması için doğrudan ya da aracı üzerinden menfaat sağlanması, teklif veya vaat edilmesi; talep ya da kabul süreçleri ayrı değerlendirilir. Menfaatin para olması gerekmez.

Yabancı kamu görevlileri ve uluslararası kuruluş görevlileriyle bağlantılı fiiller için kanunun kapsam hükümleri de incelenir. Şirket içinde ödeme, fatura, danışmanlık, hediye, seyahat, bağış ve onay kayıtları birlikte ele alınır. Rüşvet anlaşmasının veya teklifin hangi aşamada oluştuğu, aracının rolü, etkin pişmanlık hükümleri ve tüzel kişiye özgü sonuçlar somut olaya göre değerlendirilir; genel bağışıklık vaadi verilmez.

Kamu görevlisi olmayan kişiler bakımından da m. 252/8’de sayılan kuruluşlar yönünden özel kapsam vardır. Buna karşılık her özel sektör komisyonu veya uygunsuz ödeme kendiliğinden rüşvet suçu değildir; kişi, kuruluş, görev ve menfaat ilişkisi ayrı değerlendirilir.

TCK’nın 255’inci maddesindeki nüfuz ticareti; kamu görevlisi üzerinde nüfuz sahibi olduğundan bahisle haksız bir işin gördürülmesi amacıyla menfaat temini ve ilgili tarafların davranışları bakımından incelenir. “İşi hızlandırma”, “tanıdık üzerinden çözme”, “sonucu kesinleştirme” veya sonuca bağlı kamu işlemi ücreti gibi ifadeler bağlam ve gerçek hizmetle birlikte değerlendirilir.

Meşru hukukî temsil, danışmanlık veya başvuru faaliyeti ile hukuka aykırı nüfuz vaadi birbirine karıştırılmaz. Sözleşme, toplantı, mesaj, ödeme, kamu dosyası ve aracının gerçek katkısı araştırılır. Kamu görevlisi yakını veya eski kamu görevlisiyle çalışma halinde görev, bekleme süresi, çıkar çatışması ve gizli yarar riski ayrıca incelenir.

Kamu görevlilerinin görevleri nedeniyle zilyetliği kendilerine devredilmiş mal üzerindeki tasarrufları zimmet; görevin sağladığı nüfuzun kötüye kullanılmasıyla yarar sağlama irtikâp; kanunda ayrıca suç olarak tanımlanmayan göreve aykırı davranışlar ise koşulları varsa görevi kötüye kullanma kapsamında incelenebilir. Özel şirket çalışanının şirket parasını kullanması otomatik olarak zimmet sayılmaz; güveni kötüye kullanma, dolandırıcılık, hırsızlık veya şirketler hukuku hükümleri gündeme gelebilir.

Kamu iştiraki, kamu kaynağı, görev statüsü ve malın teslim nedeni titizlikle ayrılır. Kurumlar bakımından zarar tespiti, suç duyurusu, disiplin, rücu ve malvarlığı koruma seçenekleri birlikte planlanır.

Bankacılık Kanunu m. 160’taki zimmet düzenlemesi özel bir rejimdir. Olağan bir ticaret şirketinin çalışanı hakkındaki iddia, bu düzenlemeyle veya kamu görevlisine özgü zimmetle otomatik olarak eş tutulmaz.

Hileli davranış, aldatma kabiliyeti, mağdurun yanılması, tasarrufu, fail veya üçüncü kişi yararı ve zarar arasındaki bağ incelenir. Şirket, banka veya bilişim sisteminin araç olarak kullanılması; tacir veya şirket yöneticisinin ticari faaliyeti sırasında hareket etmesi; kamu kurumunun zararına fiil veya diğer nitelikli hâller somut olaya göre değerlendirilir.

Her sözleşme ihlali dolandırıcılık değildir; başlangıçtaki kast, gerçeğe aykırı beyan, ödeme kullanımı ve sonradan doğan ifa güçlüğü ayrılır. E-posta, teklif, fatura, sevk, banka, oturum ve iletişim kayıtlarının hukukî yolla elde edilmesi ve bütünlüğü korunur. Şirket mağdur ise zarar hesabı ve malvarlığı tedbirleri; şüpheli taraf ise fiil ve rol bazlı savunma hazırlanır.

Belirli biçimde kullanmak veya muhafaza etmek üzere zilyetliği devredilen mal üzerinde devir amacı dışında tasarruf ya da teslim olgusunun inkârı TCK’nın 155’inci maddesi bakımından değerlendirilir. Çalışan, yönetici, vekil, ortak, depo sorumlusu veya hizmet sağlayıcının şirket varlığına erişimi tek başına suçun tüm unsurlarını oluşturmaz.

Malın kim tarafından, hangi amaç ve yetkiyle teslim edildiği; kişisel kullanım, geri ödeme, muhasebe kaydı ve zarar incelenir. Şirket kartı, kasa, stok, araç, tahsilat ve müşteri varlıklarında iç kontrol kayıtları önemlidir. İş hukuku ve tazminat seçenekleri ceza sürecinden ayrı planlanır; aynı olayda çift tahsil veya çelişkili olgu anlatımı yaratılmamasına dikkat edilir.

Belgenin niteliği, düzenleyeni, aldatma yeteneği, sahte oluşturma veya gerçek belgeyi değiştirme, kullanma ve kast unsurları incelenir. Fatura, banka talimatı, imza sirküleri, yönetim kurulu kararı, teslim belgesi, ruhsat, sertifika, bordro ve dijital kayıt farklı hukukî nitelik taşıyabilir.

Belgedeki yanlış bilgi her durumda sahtecilik değildir; belgenin ispat gücü, yetki ve kullanım amacı önemlidir. Elektronik imza, taranmış imza, şablon ve sistem çıktısında teknik kayıt ile düzenleme yetkisi birlikte araştırılır. Vergi Usul Kanunu’ndaki sahte veya yanıltıcı belge hükümleri ile TCK’daki sahtecilik suçlarının şartları ayrı değerlendirilir; aynı fiilin farklı süreçlerdeki etkisi koordine edilir.

Kamu kurumları veya kanunda sayılan kuruluşlar adına yapılan mal veya hizmet alım-satımı ile kiralama ihalelerinde hileli davranış, gizli bilgiye erişim, katılımın engellenmesi, teklif anlaşması ve cebir ya da tehdit iddiaları TCK’nın 235’inci maddesi bakımından incelenir. 4734 ve 4735 sayılı kanunlar, ihale dokümanı, yaklaşık maliyet, teklif dosyaları, komisyon tutanakları, EKAP kayıtları ve rakip iletişimleri birlikte ele alınır.

İhale mevzuatına aykırılık her durumda ceza suçu değildir; ceza normunun hareket ve kast koşulları ayrıca aranır. Şirket içi incelemede satış ekibi, aracı, alt yüklenici ve kamu görevlisi ilişkileri süreç bazında haritalanır.

İhale sonrası teslim edilen malın, yapılan işin veya sunulan hizmetin sözleşme ve şartnameye aykırı olduğu iddiası yalnız sözleşmesel ayıp olarak değil, koşulları varsa TCK’nın 236’ncı maddesi yönünden de gündeme gelebilir. Miktar, nitelik, kabul, numune, test, hakediş, muayene komisyonu, alt yüklenici, değişiklik emri ve ödeme kayıtları incelenir.

Teknik görüş ile hukukî değerlendirme ayrılır; sonradan oluşan kalite sorunu ile teslim anındaki hileli hareket aynı kabul edilmez. Kamu zararının hesabı, fesih, yasaklama, teminat ve ceza soruşturması paralel ilerleyebilir. Kurum veya yüklenici adına yapılan açıklamalar, süreçler arasında tutarlı bir olgu setine dayanmalıdır.

TCK’nın 239’uncu maddesi, Türk Ticaret Kanunu, Bankacılık Kanunu, iş sözleşmeleri ve veri koruma hükümleri çerçevesinde bilginin sır niteliği, edinilme biçimi, açıklama, verme, kullanım, yetki ve zarar değerlendirilir. Her şirket bilgisi ticari sır değildir; ekonomik değer, sınırlı erişim ve makul koruma önlemleri önem taşır.

Çalışanın kendisini savunmak için avukatına bilgi iletmesi, rakibe toplu veri aktarmasıyla aynı biçimde ele alınmaz; gereklilik, kapsam ve hukukî haklar incelenir. Ayrılan çalışan, tedarikçi, danışman ve ortakların erişimleri kapatılır; log ve indirme kayıtları korunur. Ceza, haksız rekabet, iş hukuku ve ihtiyatî tedbir seçenekleri koordine edilir.

Yöneticinin yalnız unvanı değil; fiilî karar yetkisi, talimatı, bilgisi, onayı, gözetim görevi, kişisel veya kurumsal yararı ve olay sonrası davranışı incelenir. İmza sirkülerindeki yetki, tek başına tüm işlemlerin bilindiğini göstermez; aynı şekilde iç yönerge de fiilî katılımı görünmez kılmaz. Yönetim kurulu tutanakları, yetki matrisi, bütçe, e-posta, risk raporu ve önceki uyarılar birlikte ele alınır.

Temsil edilen şirket ile yöneticinin menfaatleri ayrışabilir; ortak avukatla devam edilip edilemeyeceği çıkar çatışması yönünden değerlendirilir. Her kişi için ayrı olgu ve savunma dosyası hazırlanır. Kurumun iş birliği kararı, çalışanı peşinen suçlu ilan etmeden yönetilir.

Şirket varlığı, sırrı veya itibarı zarar gördüğünde başvurunun suç tipi, şüpheli, olay tarihi, yetki, zarar, talepler ve ekleri açık biçimde hazırlanır. İç soruşturma raporunun tamamını vermek yerine gerekli olgu ve kayıtlar seçilir; üçüncü kişi verileri ile hukukî değerlendirmeler korunur. Suç duyurusu, ticari veya iş hukuku uyuşmazlığında baskı aracı olarak kullanılmaz.

Şikâyete tabi suçlarda süre, temsil yetkisi ve vazgeçme etkisi incelenir. Koruma tedbiri talebi somut olguya dayanır. Soruşturma boyunca ek beyan, bilirkişi, elkoyma iadesi, uzlaştırma, kovuşturmaya yer olmadığı kararına itiraz ve kamu davasına katılma adımları izlenir.

İfade veya sorgu öncesi isnat, kişinin statüsü, yakalama veya davet işlemi, dosyaya erişim, müdafi yardımı, susma hakkı ve lehe kayıtlar değerlendirilir. Kurumun avukatı ile kişinin bireysel savunma avukatının rolleri karıştırılmaz. Çıkar çatışması varsa ayrı temsil kurulur.

Savunma; genel inkâr yerine görev, işlem, tarih, yetki, bilgi, talimat ve yarar bazında hazırlanır. İç soruşturmadaki beyanların ceza dosyasına etkisi incelenir. Adlî kontrol, tutuklama, malvarlığı tedbiri ve meslekî lisans etkileri için ayrı itiraz planı oluşturulur. Kurumsal ücret desteği veya ortak savunma düzeni varsa gizlilik ve karar bağımsızlığı yazılılaştırılır.

Şirket çalışanı veya üçüncü kişi olayda mağdur, suçtan zarar gören, şikâyetçi, tanık ya da yalnız bilgi sahibi olabilir. Statü; ifade yükümlülüğü, avukat yardımı, dosya erişimi, tazminat ve koruma taleplerini değiştirir. Tanığın doğruyu söyleme yükümlülüğü ile kendisini suçlayabilecek soruya ilişkin güvenceler somut duruma göre değerlendirilir.

İhbarcının kimliğinin açıklanması talebi, misilleme ve güvenlik riski hukukî usulle ele alınır. Çalışana ezberletilmiş beyan verilmez; kayıtları gözden geçirmesi ve olguyu kendi bilgisiyle anlatması sağlanır. Seyahat, dil ve engellilik ihtiyacı için usule uygun düzenlemeler yapılır.

Tüzel kişiye ceza verilememesi, şirket bakımından sonuç doğmayacağı anlamına gelmez. TCK’nın 60’ıncı maddesindeki izin iptali ve müsadere, Kabahatler Kanunu’nun 43/A maddesindeki belirli suçlar nedeniyle idarî para cezası, sektör kanunlarındaki lisans ve faaliyet yaptırımları somut koşullarda uygulanabilir.

Organ veya temsilci, şirket yararı, izinle yürütülen faaliyet, suçtan elde edilen yarar ve özel düzenleme şartları ayrı incelenir. Aynı olayda ceza, idarî yaptırım, kamu ihalesinden yasaklama, lisans, vergi, iş hukuku ve tazminat sonuçları doğabilir. Şirket savunması, gerçek kişilerin savunmasından bağımsız hukukî kişilik ve olgu temelinde hazırlanır.

Basın, çalışan, müşteri, banka, sigortacı ve grup şirketine yapılacak açıklamaların muhatabı ve kapsamı belirlenir. Masumiyet karinesi, soruşturmanın gizliliği, kişisel veriler ve ticari sırlar korunarak doğrulanmış bilgi üzerinden iletişim kurulur. Kamuya açık beyan ile yetkili makama cevap aynı belge olarak hazırlanmaz.

Yönetici sorumluluk veya diğer ilgili poliçelerin bildirim, savunma gideri, istisna ve onay hükümleri olay özelinde incelenir. Sigorta teminatı ya da zararın kesin tahsili varsayılmaz. Zorunlu bildirim ve kamuyu aydınlatma yükümlülükleri varsa iletişim planı bunları geciktiremez.

Vergi incelemesi, vergi tekniği raporu, kaçakçılık suçu raporu, tarhiyat, vergi cezası ve ceza soruşturması farklı usul ve süreler taşır. Sahte veya muhteviyatı itibarıyla yanıltıcı belge, defter ve belge ibrazı, elektronik kayıt, gizleme, yanıltıcı hesap ve iştirak iddialarında 213 sayılı Vergi Usul Kanunu’nun işlem tarihindeki hükümleri esas alınır.

Şirket yönetimi, muhasebe, mali müşavir, tedarikçi ve çalışan rolleri ayrılır. Vergi mahkemesindeki savunma ile ceza dosyasındaki olgu anlatımı koordine edilir; biri diğerinin otomatik sonucuna indirgenmez. İnceleme tutanağı, ibraz yazısı, tebligat ve dava süresi erken aşamada izlenir.

İthalat ve ihracatta eşya tanımı, tarife, menşe, kıymet, miktar, izin, transit, antrepo, ihracat bedeli ve teşvik kayıtları incelenir. 5607 sayılı Kaçakçılıkla Mücadele Kanunu, Gümrük Kanunu, kambiyo, vergi ve ürün düzenlemeleri birlikte uygulanabilir. Beyanname, fatura, taşıma, menşe, dolaşım ve ödeme kayıtları arasındaki tutarlılık teknik ekip ve gümrük müşaviriyle değerlendirilir.

Elkonulan eşya, numune, tasfiye, teminat, idarî para cezası ve ceza davası takvimleri koordine edilir. Şirketin dış ticaret birimi, tedarikçi ve gümrük müşaviri arasındaki görev dağılımı, kişisel sorumluluğun belirlenmesinde somut kayıtlarla açıklanır.

TCK’nın 282’nci maddesindeki öncül suç, malvarlığı değerinin kaynağı, transfer, yurt dışına çıkarma veya meşru görünüm kazandırma iddiası işlem bazında incelenir. 5549 sayılı Kanun kapsamındaki yükümlüler için müşterinin tanınması, gerçek faydalanıcı, risk yönetimi, şüpheli işlem bildirimi, bilgi ve belge verme, muhafaza ve ibraz yükümlülükleri ayrı bir uyum katmanıdır. Şüpheli işlem bildirimi ceza ihbarıyla aynı değildir ve bildirim gizliliği korunmalıdır.

MASAK bilgi talebi, analiz raporu, banka hareketi ve malvarlığı tedbirlerinde kaynağın hukukî açıklaması hazırlanır. Yükümlü olmayan şirketlerde dahi olağan dışı ödeme ve üçüncü taraf hesabı iç kontrol yönünden araştırılır.

Banka hesabındaki yüksek işlem hacmi, kendi başına suç geliri veya aklama sonucu değildir. İşlemin kaynağı ve ekonomik açıklaması ile kanundaki suç ve manevi unsur koşulları somutlaştırılır. Şüpheli işlem bildiriminin yapıldığı, yetkisiz kişilere veya işlemin tarafına açıklanmaz.

6415 sayılı Terörizmin Finansmanının Önlenmesi Hakkında Kanun, 7262 sayılı Kanun, Birleşmiş Milletler kararlarının Türkiye’de uygulanması ve ulusal malvarlığı dondurma kararları bakımından müşteri, faydalanıcı, ortak ve işlem taraması değerlendirilir. Yabancı yaptırım listeleri Türk hukuku bakımından otomatik ve aynı etkiye sahip kabul edilmez; uygulanabilir hukuk, sözleşme, banka politikası ve hedef ülke bağlantısı ayrılır.

Eşleşme iddiasında kimlik doğrulama, yanlış eşleşme, işlem bekletme, bildirim ve itiraz yolları yazılı süreçle yönetilir. Şirketin gerekçesiz ayrımcılık veya sözleşmeye aykırılık riski de dikkate alınır.

Bilgi suistimali, piyasa dolandırıcılığı, usulsüz halka arz, izinsiz sermaye piyasası faaliyeti, defter ve belgelerde usulsüzlük veya güveni kötüye kullanma iddiaları 6362 sayılı Sermaye Piyasası Kanunu ve SPK düzenlemeleri çerçevesinde incelenir. Emir, işlem, hesap bağlantısı, içeriden öğrenilen bilgiye erişim, özel durum açıklaması, iletişim ve fayda akışı birlikte ele alınır.

SPK incelemesi, idarî yaptırım, geçici işlem yasağı, suç ihbarı ve yatırımcı uyuşmazlıkları aynı olaydan doğabilir. Şirket içi inceleme ile SPK’ya verilecek yanıtın veri kaynağı ve onay süreci belirlenir. Piyasa hareketi tek başına kastı göstermez; işlem gerekçesi ve kişinin bilgiye erişimi somutlaştırılır.

Sermaye Piyasası Kanunu m. 115 kapsamındaki suçlarda Kurulun yazılı başvurusunun muhakeme şartı olması ayrıca kontrol edilir. Kripto varlıklara özgü suç ve soruşturma hükümleri dâhil özel usuller aynı genel kurala indirgenmez.

Bankacılık zimmeti, izinsiz faaliyet, gerçeğe aykırı kayıt, sır ihlali, kredi süreçleri, ödeme dolandırıcılığı, müşteri fonları ve düzenleyici bildirim iddialarında sektör kanunu ile TCK ve CMK birlikte değerlendirilir. BDDK, TCMB, SPK, MASAK ve KVKK süreçleri kurumun türüne göre paralel ilerleyebilir.

Kredi komitesi, işlem onayı, müşteri tanıma, cihaz, oturum, mutabakat ve çağrı kayıtları korunur. Müşteriye iade veya tazmin kararı ceza sorumluluğunun kabulü olarak otomatik yorumlanmamalı; iletişim metni hukukî stratejiyle uyumlu olmalıdır. Düzenleyici kuruma eksik veya doğrulanmamış veri gönderilmesini önleyen çoklu onay akışı kurulur.

3628 sayılı Kanun kapsamındaki mal bildirimi yükümlülüğü ve haksız mal edinme iddiasında kişinin statüsü, gelirleri, edinme tarihleri, borçları ve malvarlığının hukuka uygun kaynağı incelenir. Her şirket yöneticisinin aynı kapsamda mal bildirimi yükümlüsü olduğu varsayılmaz.

Malvarlığı artışı ile hesaptan geçen toplam tutar farklıdır. Açıklanması gereken edinim; satış, miras, kredi, bağış veya ticari gelir kayıtlarıyla dosyaya özgü değerlendirilir. Bildirim, ek bildirim, soruşturma usulü ve diğer suç iddiaları ayrı ele alınır.