BankPozitif Suç Gelirlerinin Aklanması ve Terörün Finansmanının Önlenmesi Politikası 1. AMAÇ ve KAPSAM Bankacılık mesleğinin temeli güven, itibar ve istikrardır. Türk bankacılık sektörünü oluşturan bankalar; birbirleri, müşterileri ve çalışanları ile diğer kurumlar arasındaki her türlü iş ve işlemlerde uygulamak üzere, Bankpozitif Yönetim Kurulu tarafından da onaylanan Bankacılık Etik İlkelerini belirlemiştir. Bu ilkeler Dürüstlük, Tarafsızlık, Güvenirlik, Saydamlık, Toplumsal Yararın Gözetilmesi ve Çevreye Saygı ile Suç Gelirlerinin Aklanması ile Mücadele den oluşmaktadır. Bankpozitif, bu çerçevede, yukarıda sayılan ilkelerin yanında, suç gelirlerinin aklanmasının ve terörün finansmanının önlenmesi ile ilgili yasal düzenlemelere tam olarak uyumu hedeflemiştir. Bu yönetmelik, tüm Bankpozitif çalışanlarının suç gelirlerinin aklanmasının ve terörün finansmanının önlenmesi konusundaki 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve ilgili yasal düzenlemeler çerçevesinde görev, yetki ve sorumluluklarının belirlenmesi amacıyla hazırlanmıştır. 2. GÖREV VE SORUMLULUKLAR Bankanın her seviyedeki tüm personeli Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında 5549 sayılı Kanun ve ilgili yasal düzenlemeler ile bu konu ile ilgili bütün banka içi düzenlemeleri öğrenmek ve bunlara uymakla, Müşteri tanımlamaları ve tüm banka işlemlerinde, bu yönetmelikte açıklanan müşterinin tanınması ilkeleri çerçevesinde hareket etmekle, Banka tarafından konuyla ilgili olarak düzenlenecek eğitim faaliyetlerine katılmakla, Bankacılık işlemlerini yerine getirirken gereken dikkat ve özeni göstererek şüpheli işlem bildirim sistemi çerçevesinde, banka Uyum Görevlisi ne şüpheli işlem bildirimlerini yapmakla görevli ve sorumludur. 3. GENEL PRENSİP VE KURALLAR Bankanın aklama ve terörün finansmanının önlenmesine ilişkin yükümlülüklerine uyumuna yönelik tedbirler aşağıdaki unsurlardan oluşmaktadır: Aklama ve terörün finansmanına ilişkin yönetmelik ve uygulama talimatları, iç düzenlemeler Risk temelli bir yaklaşımla belirlenmiş olan müşteri kabul politikası ve risk yönetimi tedbirleri İzleme ve kontrol uygulamaları Eğitim Denetim
3.1 Yönetmelik ve Uygulama Talimatları Bankanın aklama ve terörün finansmanının engellenmesine yönelik yükümlülüklerin yerine getirilmesine esas olmak üzere temel politika ve kurallar Yönetim Kurulu tarafından belirlenmiş, bu politikalar çerçevesinde uygulamaya yönelik süreçler Uyum Bölümü tarafından oluşturulmuştur. 3.2 Risk Yönetimi Programı Risk Yönetimi programı, aklama ve terörün finansmanı amaçlı işlemlere ilişkin tedbirler konusunda bankanın temel yaklaşımını ortaya koymaktadır. Banka, ilgili yasal düzenlemeler, grup politikası ve uluslararası uygulamalar kapsamında, risk temelli bir yaklaşım izlemektedir. Bankanın risk yönetimi programı aşağıdaki unsurları kapsamaktadır. Müşteri kabul politikası Müşterinin tanınması Müşteri Risk Sınıflandırması Riskli İşlem ve Ürünler 3.2.1 Müşteri Kabul Politikası Temel ilke olarak, müşterinin tanınması aşamalarından geçmemiş kişi ve kurumlara bankacılık hizmetleri sunulmayacaktır. Banka, aşağıda belirtilen kişi ve kuruluşları müşteri olarak kabul etmez: Gerçek kimlikleri ve adresleri belirlenemeyen kişiler Resmi kurumların suç gelirlerinin aklanması ve terörizm konusunda yayımladıkları kara listelerde adı geçen kişi ve kurumlar (Bu kapsamda OFAC listesi, Avrupa Birliği Listesi, Birleşmiş Milletler listesi ve Banka tarafından belirlenmiş diğer listeler dikkate alınacaktır.) Tabela bankaları (Shell Banks) Türkiye de yasa dışı olması nedeniyle internet üzerinden işletilenler de dahil olmak üzere doğrudan veya dolaylı olarak kumar oynatılması ile bağlantılı olan kişi ve kurumlar. 3.2.2 Müşterinin Tanınması (KYC-Know Your Customer) Müşterinin tanınması ilkesi, aklama riskini azaltmakta ve kontrol etmekte, ayrıca yasadışı faaliyetlerle bağlantılı işlemlerin tespit edilmesini kolaylaştırmaktadır. Müşterinin tanınmasında amaç, müşterinin işlemlerinde ve bilgilerinde açıklığın sağlanması, karşılıklı güven unsuruna dayalı bir ilişki kurulması ve sürdürülmesidir.
Müşterinin tanınması süreci kapsamında, bankada hesap açılacak müşterilerle ilgili olarak; Gerçek kimlik ve adreslerinin tespiti Belge ve bilgilerin kendi içerisinde tutarlılığı Bankayı tercih etme ve hesap açma amacı Müşterinin mesleği, gelir getiren ana iş konusu, Müşterinin servetinin kaynağı Müşterinin işlem profili ve kapasitesi Alıcı ve satıcıları İşyeri veya faaliyet yeri konularında yeterli bilgi sahibi olunması ve mümkün olduğu durumlarda bu bilgilerin belgelendirilmesi gerekmektedir. Bununla birlikte müşterinin yukarıda belirtilen hususlara ilişkin olarak bilgilerinin ve buna bağlı belgelerin alınması müşterinin tanınması bakımından yeterli olmayabilir. Başta riskli sektörlerde faaliyet gösteren müşteriler ve ağırlıklı olarak nakit esasına göre çalışan müşteriler olmak üzere, müşterinin faaliyetleri ile ilgili herhangi bir şüphenin varlığı halinde müşteri, ilgili müşteri temsilcilerince bizzat yerinde ziyaret edilerek müşteri tanıma işlemi yapılmalıdır. Müşterinin tanınmasına yönelik işlemlerin doğru ve eksiksiz olarak yerine getirilmesi müşterinin, bankanın müşteri kabul politikası çerçevesinde doğru olarak değerlendirilebilmesi bakımından büyük önem taşımaktadır. a) Kimlik Tespiti Suç gelirlerinin aklanması ve terörün finansmanının önlenmesi bakımından, müşterinin tanınması sürecinin en önemli adımı kimlik tespitidir. Yasal düzenlemeler uyarınca kimlik tespitine ilişkin yükümlülükler yerine getirilmeden müşteri ilişkisi kurulamaz. Kimlik tespitinin, yasal düzenlemelerde izin verilen durumlar hariç olmak üzere, yüz yüze yapılması esastır. b) Müşteri Tanımlaması Bütün Bankpozitif bölüm ve şube çalışanları, müşteri tanımlaması sırasında yasalarla belirlenmiş geçerli belge türleri ile işlem yapmakla yükümlüdür. Müşterinin kimlik tespitinin yanında müşterinin hesabı kullanma amacı, başkası namına veya hesabına hareket edip etmediği, uygun olduğunda hesapta değerlendirmeyi düşündüğü miktar ve yatırımın kaynağı gibi detay kriterler bazında müşteri işlem profili ve mali profilinin belirlenmesi ve müşteri ilişkisinin yaratılması sırasında bu bilgilerin sisteme girilmesi zorunludur. c) Gerçek Faydalanıcının Belirlenmesi Banka, müşteri kabulü ve banka nezdinde veya aracılığıyla gerçekleştirilen kimlik tespitini gerektiren işlemlerde, başkası hesabına hareket edilip edilmediğinin belirlenmesi amacıyla yasal mevzuatta belirtilen tedbirleri alır. Kimlik tespitini gerektiren bir işlemde, başkası hesabına hareket edildiğinin müşteri tarafından beyan edilmesi veya bunun banka tarafından tespit edilmesi durumunda, işlemi yapan kişinin dışında, hesabına işlem yapılan kişinin de yasal düzenlemelere uygun bir şekilde kimliğinin tespit edilmesi gerekmektedir. Müşteri tarafından başkası hesabına hareket edildiğine ilişkin bir beyanda bulunulmasa dahi, böyle bir durumun varlığından şüphelenilmesi halinde, gerçek faydalanıcının belirlenmesine yönelik tedbirler uygulanır.
d) Müşteri Kabulü/Müşterinin Tanınması Bakımından Özellikli Durumlar Bankaya müşteri kabulü sürecinde, aşağıdaki özellikli hususların da ilgili personelce göz önünde bulundurulması gerekmektedir: Servetlerinin ve fonlarının yasal yollardan kazanıldığına dair şüphe olan kişi ve kurumlar ile toplumsal itibarı hakkında olumsuzluklar bulunan (ismi çevre kirliliği, rüşvet, yolsuzluk, kaçakçılık gibi suç faaliyetlerinde geçen) kişileri müşteri olarak kabul etmek için azami dikkat ve özen gösterilir. Gerçek sahibinden farklı üçüncü kişiler adına, anonim bir adla veya rumuzla hesap açılamaz. Öte yandan hisseleri hamiline yazılı şirketler veya hamiline yazılı hale dönüştürülebilir şirketler, ancak Yönetim Komitesi nin veya kredili müşteriler için Kredi Komitesi onayı ile müşteri olarak kabul edilebilir. (Bu tür firmalarda da mevcut ortaklar tespit edilerek, yasal yükümlülükler kapsamında kimlik tespiti yapılır.) Müşteri tarafından açıkça yasal olarak yetkilendirildiği belgelenmedikçe, hesap açma amacı ve gerekliliği açıklanmadıkça, üçüncü kişilerin vekaletle bir veya birden fazla kişi adına (küçük hesapları hariç olmak üzere) hesap açma talepleri yerine getirilmez. Vekaletname ve genel talimatlar mutlaka noter onaylı olmalı, şüphe duyulan durumlarda belgeyi düzenleyen kurumlardan teyit alınmalıdır. Off-shore merkezlerde kurulu bankalar ancak Yönetim Kurulu nun onayı ile müşteri olarak kabul edilebilir. e) Müşteri Bilgilerinin Güncellenmesi Müşterinin tanınması bir defada yapılan ve tamamlanan bir süreç olmayıp, müşteri ilişkisi devam ettiği sürece müşteriye ilişkin bilgilerin güncelliğinin sağlanması gerekmektedir. Bunun sağlanması ise ancak müşterini tanı ilkesi kapsamında yapılan değerlendirmelerin düzenli olarak gözden geçirilmesi ve varsa eksikliklerin tespit edilerek tamamlanması ile mümkündür. Bu konudaki etkinliği artırmak amacıyla, gözden geçirme ihtiyacının belirlenmesinde de müşteri kabulünde olduğu gibi risk bazlı bir yaklaşım sergilenir. Bu yaklaşım kapsamında, yüksek riskli müşterilere yönelik daha sıkı kontrol prosedürlerinin uygulanması gerekmektedir. f) FATCA Uygulamaları Banka, Türkiye deki yasal düzenlemeleri de dikkate almak suretiyle, FATCA düzenlemesine uyma kararı almıştır. Bu amaçla Amerikan gelir idaresi nezdinde gerekli kayıt işlemleri yaptırılmıştır. Banka nın FATCA uyum süreci ile ilgili olarak müşterinin tanınması ve raporlama süreçlerinde yapılması gereken değişiklik ve güncellemeler Uyum Bölümü tarafından belirlenir.
FATCA kuralları kapsamında tüm çalışan ve yöneticilerin, müşterilere Amerikan vergi düzenlemeleri konusunda tavsiyelerde bulunması yasaktır. Müşterilerin FATCA düzenlemeleri uyarınca Amerikan kişisi veya vergi mükellefi olarak tespitinden kaçınabilmek konusunda, yönlendirilmesi, cesaretlendirilmesi veya bu amaçla kendilerine tavsiyelerde bulunulması, yardımcı olunması kesinlikle yasaktır. 3.2.3 Müşteri Risk Sınıflandırması Banka, müşteri olarak kabul edeceği kişi ve kuruluşları, aklama ve terörün finansmanı riskleri bakımından çeşitli risk unsurları bakımından değerlendirmeye tabi tutar. Bu değerlendirmeler sonucunda, daha yüksek risk seviyesinde olduğu belirlenen müşteriler için, müşteri kabulü ile işlemlerin izlenmesine ilişkin süreçlerde geliştirilmiş tedbirler uygulanır. Buna karşın, yasal düzenlemelerde izin verilen belirli müşteri ve işlem grupları için ise yine bu düzenlemelerde tarif edilmiş ölçüde basitleştirilmiş müşteri kabulü ve izleme tedbirlerinin uygulanması da mümkündür. a) Müşteri Risk Skorlama Sistemi Banka, müşteri risk seviyelerinin belirlenmesinde, bir risk skorlama sistemi kullanır. Bununla birlikte bazı risk unsurlarının varlığı durumunda, risk skorundan bağımsız olarak, müşteri en yüksek risk grubunda değerlendirilir. Bu tür durumlar aşağıda listelenmiştir: Siyasi nüfuz sahibi kişiler ile bu kişilerin birinci derece yakınları, bu kişilerin kontrolünde bulundurdukları şirketler ve ismi bu kişilerle birlikte anılan kişiler, Hisseleri hamiline yazılı şirketler veya hamiline yazılı hale dönüştürülebilir şirketler, FATF in aklama ve terörün finansmanı ile mücadele konusunda işbirliği yapmayan veya riskli ülkeler olarak ilan ettiği (kara listedeki ülkeler) ülkelerde yerleşik gerçek kişi ve kuruluşlar, bu gerçek kişilerin nihai faydalanıcısı olduğu tüzel kişi ve tüzel kişiliği olmayan teşekküller, Dernek ve vakıflar Casino, kumarhane ve diğer talih oyunları işletmeleri Off-Shore finansal kuruluşlar Siyasi nüfuz sahibi kişilerin belirlenmesi için uluslararası veritabanlarından faydalanılır. Risk skorlama sisteminde asgari olarak aşağıdaki risk unsurları dikkate alınır: Ülke riski Müşteri riski Ürün riski
Uyum Görevlisi tarafından gerekli görülmesi durumunda, müşterinin işlem profili de risk sınıflandırmasının bir unsuru olarak kullanılabilir. Genel bir ilke olarak yüksek risk grubunda değerlendirilen müşteriler için daha sıkı risk yönetimi ve kontrol faaliyetleri uygulanır. Kullanılan skorlama sistemi tarafından belirlenen risk seviyesinin müşterinin gerçek risk seviyesini yansıtmadığı durumlarda, müşteri risk skoru Uyum Bölümü tarafından artırılabilir veya azaltılabilir. Risk skorunun hangi durumlarda artırılabileceği, Uyum Görevlisi tarafından alt düzenlemelerle belirlenir. Risk skorunun azaltımı ise çok istisnai bir uygulama olarak değerlendirilmelidir. Böyle bir işlemin olması halinde, Uyum Görevlisi tarafından, faaliyet raporunda Denetim Komitesi ne bilgili verilir. b) Risk Sınıflandırma Sisteminin Gözden Geçirilmesi Uyum Görevlisi, kullanılan risk sınıflandırma sisteminin tutarlılığını ve etkinliğini, gerçekleşen olaylar, manuel veya otomatik izleme araçları ile yürütülen izleme ve kontrol sonuçlarını da dikkate alarak yılda bir kez değerlendirir ve gerekmesi durumunda sınıflandırma sisteminde değişiklik yapar. Değerlendirme sonuçları ve yapılan değişiklikler, Uyum Bölümünün olağan faaliyet raporları dahilinde Denetim Komitesi ve Yönetim Kurulu na raporlanır. c) Risk Sınıflandırması Kapsamında Geliştirilmiş Müşteri Kabul Kuralları Bankanın uygulamış olduğu risk sınıflandırma sistemi çerçevesinde yüksek risk grubunda değerlendirilen müşteriler için, standart müşteri kabul uygulamalarından daha gelişmiş kontroller uygulanır. Bu uygulamalar, asgari olarak müşteri kabulünün, bir üst düzey yönetici veya Uyum Bölümü nün onayına tabi tutulmasını içermelidir. Geliştirilmiş müşteri kabul kontrollerinin detayları ve uygulamanın şekli Uyum Bölümü tarafından alt düzenlemeler ile belirlenir. d) Basitleştirilmiş Tedbirler Basitleştirilmiş tedbirler, bankanın risk skorlama sisteminden bağımsız olarak, ancak yasal düzenlemelerde izin verilen müşteri ve işlem türleri için, yine yasal düzenlemelerde belirtilen çerçevede uygulanabilir. Basitleştirilmiş tedbirlerin uygulanması ile ilgili esaslar, Uyum Bölümü tarafından alt düzenlemeler ile belirlenir. 3.2.4 Riskli İşlem ve Ürünler Belirli ürün ve işlemler, aklama ve terörün finansmanı riski bakımından, diğer ürün ve hizmetlere göre farklılık gösterebilmektedir. Bu kapsamda riskli faaliyet, işlem ve ürün türleri aşağıda açıklanmıştır. Muhabir Bankacılık (Banka, fiziksel bir varlığı bulunmayan bankalara (Shell bank-tabela bankası) ve bu tür bankalara hizmet veren bankalara muhabirlik hizmeti vermeyecektir. Riskli ülkelerle yapılan işlemler (İran, Irak, Lübnan, Suriye, Afganistan, Küba, Malezya, Libya, Kuzey Kore, Somali, Sudan, Yemen) Nakit Karakterli İşlemler
Elektronik Transferler Yabancı Bankalar Üzerine Keşideli Şahıs Çeklerinin Tahsili Teknolojik Kanallar, İnternet, Çağrı Merkezi işlemleri Nakit karşılıklı işlemler ve çekli ödemeler Yüksek Riskli Müşterilerin hesaplarından yapılan işlemler 3.3 İzleme ve Kontrol Banka, işlem ve faaliyetlerinin, yasal düzenlemeler, grup politikası ve bankanın iç düzenlemeleri kapsamında, aklama ve terörün finansmanının önlenmesi ile ilgili yükümlülüklere uygun bir şekilde yerine getirildiğinin teyidi için gerekli ve uygun bir izleme ve kontrol mekanizması tesis eder. Bu amaçla asgari unsurları aşağıda tarif edilmiş olan izleme ve kontrol faaliyetleri gerçekleştirilir. Müşteri kabulü, müşterinin tanınması ve müşteri işlemlerinin yerine getirilmesi süreçlerinde, kimlik tespiti, müşterinin tanınmasına ilişkin bilgi ve belgelerin temin edilmesi, müşteri bilgilerinin güncel tutulmasına yönelik kontrol mekanizmaları, ilgili iş birimleri ve Uyum Bölümü tarafından belirlenir. Bu konulardaki kontrol mekanizmaları mümkün olduğunca manuel kontroller içermeyen otomatik sistemler olarak dizayn edilir. Uyum Bölümü, Bankamız denetim birimlerinin gerçekleştirmiş olduğu denetim çalışmalarının sonuçlarından da faydalanarak, geliştirilen kontrol mekanizmaları, erken uyarı sistemleri ile raporlama sistemlerinin etkinliğini değerlendirir ve gerekmesi durumunda, ilgili diğer bölümlerin de görüşlerini almak suretiyle bu mekanizmaların iyileştirilmesi, yeni erken uyarı mekanizmaları geliştirilmesi için çalışmalar yapar. 3.3.1 Yeni Ürün ve Faaliyetler Bankanın sunmayı veya başlamayı planladığı yeni ürün veya faaliyetlerin, aklama ve terörün finansmanı riskleri bakımından değerlendirilmesi zorunludur. Bu kapsamda, yeni ürün ve faaliyetlere ilişkin bankanın yazılı süreçleri çerçevesinde, ürün/faaliyetin onaylanması öncesinde, Uyum Bölümü tarafından aklama ve terörün finansmanına ilişkin riskler bakımından değerlendirilmesi gerekmektedir. Banka, yenilikçi teknolojik araçların kullanıldığı hizmetlerinden yararlanan kişiler için uygun ve yeterli bir kimlik tespitinin yapılabilmesi için gereken tedbirleri alır. Alınan tedbirlerin yeterliliği hizmetin sunulmaya başlanmasından önce Uyum Bölümü tarafından kontrol edilir. 3.3.2 Şüpheli İşlem Bildirim Sistemi Müşteri işlemlerinde şüpheli durumların tespiti amacıyla, işlemler düzenli olarak izlenir. Bu izleme sürecinde, müşterinin işlemlerinin banka tarafından bilinen müşteri profiline ve işlem profiline uygun olup olmadığı hususu değerlendirilmelidir. İzleme faaliyetlerinde, riskli işlem grupları olarak belirlenen işlemler ve bankanın oluşturduğu risk sınıflandırması çerçevesinde risk bazlı bir yaklaşım sergilenir Tüm personel, dahil oldukları, bankamız nezdinde veya aracılığı ile yapılan veya yapılmaya teşebbüs edilen işlemlerde şüpheli bir durum görmeleri halinde, bu durumu Uyum Bölümü ne yazılı olarak (e-posta dahil) bildirmekle yükümlüdür.
Bildirimi yapılan işlemlerin değerlendirilerek MASAK a raporlanıp raporlanmamasına karar verilmesi Uyum Görevlisi nin yetki ve sorumluluğundadır. Uyum Görevlisi işlemin mahiyetini değerlendirirken gerek görmesi durumunda ilgili bölüm veya şubeden müşteri evrakını veya bir kopyasını talep edebilir. Şüpheli işlem bildiriminin yasal düzenlemelerde belirtilen süre içinde yapılması zorunludur. Gecikmeye neden olmamak için işlem bildirimine ilişkin işler ilgili personel açısından öncelikli işlerden kabul edilir. Gecikmesinde sakınca bulunulan hallerde MASAK a yapılacak bildirimin dışında, en kısa zamanda yetkili ve görevli Cumhuriyet Savcılığı na da Uyum Görevlisi tarafından bildirim yapılır. Uyum Görevlisi, işlemin şüpheli işlem olmadığına karar vermesi durumunda, gerekçesini yazılı olarak belirtmek zorundadır. Şüpheli işlem, tanımı uyarınca işlem ile ilgili sübjektif bir değerlendirme yapılmasını gerektirmektedir. Bu nedenle, banka çalışanlarının aklama veya terörün finanse edildiğine yönelik şüpheli işlem tiplerini bilmeleri gerekmektedir. Bu amaçla banka çalışanlarına düzenli eğitimler verilir. Banka şüpheli işlemlerin tespiti konusunda MASAK tarafından belirlenmiş olan şüpheli işlem tiplerini esas alır. Bununla birlikte söz konusu işlem tiplerinin örnek niteliğinde olduğunu ve bunların dışında da şüpheli işlemlerle karşılaşılabileceğini göz önünde bulundurur. 3.3.3 Bilgi ve Belge Verme Yükümlülüğü Banka, MASAK Başkanlığı tarafından suç gelirlerinin aklanmasının ve terörün finansmanının önlenmesine ilişkin yükümlülükleri kapsamında talep edilecek her türlü bilgi, belge ve bunlara ilişkin her türlü ortamdaki kayıtları, bu kayıtlara erişimi sağlamak veya okunabilir hale getirmek için gerekli tüm bilgi ve şifreleri tam ve doğru olarak vermek ve gerekli kolaylığı sağlamakla yükümlüdür. 3.3.4 Sır Saklama Yükümlülüğü Bankpozitif çalışanları görevleri dolayısıyla müşterilerin ve müşterilerle ilgili kimselerin şahıslarına, muamele ve hesap durumlarına, işlerine, işletmelerine, servetlerine veya mesleklerine ilişkin olarak öğrendikleri sırları veya gizli kalması lazım gelen diğer hususları yasalarda açıkça yetkilendirilmiş kişi ve kurumlar hariç olmak üzere ifşa edemezler ve kendilerinin veya üçüncü şahısların yararına kullanamazlar. Şüpheli işlem bildiriminde bulunulduğu, yükümlülük denetimi yapan denetim elemanları ile yargılama sırasında mahkemeler dışında işleme taraf olanlar dahil kimseye açıklanamaz. Bu yükümlülükler, Bankpozitif çalışanları görevlerinden ayrılsalar dahi devam eder. 3.3.5 Kayıt ve Belgelerin Saklanması Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ile getirilen yükümlülükler ve işlemlere ilişkin her türlü ortamdaki belgeler düzenleme tarihinden, defter ve kayıtlar son kayıt tarihinden, kimlik tespitine ilişkin belgeler ise son işlem tarihinden itibaren 8 yıl süreyle muhafaza edilir. Diğer mevzuattan kaynaklanan daha uzun saklama sürelerine ilişkin kurallar saklıdır.
3.4 Eğitim Bankamız personelinin Suç Gelirlerinin Aklanmasının Önlenmesi ve Müşterini Tanı İlkeleri konusunda eğitilmesi, bilgilerinin güncel tutulması zorunludur. Başta, doğrudan müşteri kabul işlemi yapan veya şüpheli işlemlerle karşılaşma riski daha yüksek olan personel olmak üzere, personele düzenli aralıklarla eğitim verilir ve sınava tabi tutulur. Yeni başlayan personelin, görev tanımları uyarınca, müşteriler ve müşteri işlemleri ile ilgili olmaları halinde, en geç bir ay içinde konuyla ilgili eğitimi ve devamında uygulanacak testi alması zorunludur. Eğitimler, en az yasal mevzuatta belirtilen asgari konuları içerecek şekilde yapılandırılır. Banka personelinin konuya ilişkin bilgi seviyesi her sene yapılacak bir test uygulaması ile düzenli olarak ölçülür. Personelin bu testte 100 üzerinden 80 puan alması beklenmektedir. Uyum Görevlisi, test sonuçlarını da dikkate alarak, personelin eğitim ihtiyacını belirler ve uygun eğitim yöntemleri ile eğitimlerin verilmesini temin eder. 3.5 Denetim Bu yönetmelik ile genel çerçevesi belirlenen aklama ve terörün finansmanına ilişkin yükümlülüklere uyum programının uygulanması, Banka nın İç Denetim Bölümü tarafından, risk bazlı bir yaklaşımla düzenli olarak denetlenir. Denetimin kapsamı ve sıklığı, izlenecek denetim yöntemi ve raporlamaya ilişkin hususlar İç Denetim Bölümü nün mevcut düzenleme ve prosedürlerine uygun olarak yerine getilir ve raporlanır. Uyum Bölümü, İç Denetim in diğer denetimlerinin raporlarını da inceleyerek, bu yönetmelik kapsamındaki hususlar bakımından bir aksaklık olup olmadığını değerlendirir ve gerekmesi durumunda önleyici/düzeltici tedbirler alır. Bu amaçla Uyum Bölümü, Bankanın İç Denetim Bölümü ile yakın temas halinde çalışır.