BDDK uyarı sonrası fintech yaptırımdan kurtuldu
Müvekkil ödeme kuruluşu BDDK uyarısı aldı (KYC + STR eksiklikleri); 90 günlük aksiyon planı + yazılı taahhüt ile yaptırımdan kurtuldu.
Anonim Olgu
Müvekkil 4 yıllık ödeme kuruluşu; BDDK rutin denetiminde KYC eksikliği (yaklaşık 8.000 müşteri ek belge gerek), STR raporlama gecikmesi (ortalama 14 gün geç), uyum birimi yetersiz (1 kişi) tespit etti.
Hukuki Strateji
30 gün içinde aksiyon planı: (a) KYC ek belge toplama otomasyonu, (b) STR sistem otomatize edildi (5 dk SLA), (c) uyum biriminde 4 yeni atama, (d) MASAK eğitim sertifikaları, (e) ISO 27001 sertifika başlangıcı. BDDK'ya yazılı taahhütname + 90 günlük rapor sözü.
Sonuç
BDDK 90 günlük takip dönemi tanıdı; herhangi bir idari para cezası verilmedi. Müvekkil 18 ay içinde "yüksek uyum profili" segmentine geçti. Yıllık denetimde tek başına aksiyon almayan rakip 2.5M TL ceza aldı.
İlgili Vakalar
MASAK 7 günlük blokesi 5 günde kaldırıldı: yapılandırılmış sulh ceza dosyası
Müvekkil yurt dışı yazılım danışmanlığı şirketi sahibi; SaaS abonelik gelirinin Türkiye hesabına aktarılmasıyla MASAK 7 günlük tedbiri uygulandı. 5 günde kaldırıldı.
Ödeme kuruluşu lisansı 9 ayda alındı + ilk pilot launch
Müvekkil B2B fatura tahsilat fintech'i. 9 ayda BDDK PI lisansı, MASAK uyum programı, PCI-DSS Seviye 1 denetimi tamamlandı.