Travel Rule (Seyahat Kuralı), geleneksel finans sektöründen gelen bilinen bir düzenleyici gerekliliktir. Finansal kurumların her işlem için hem gönderen hem de alıcıya ait kimlik bilgilerini takip etmesini, kaydetmesini ve iletmesini zorunlu kılar.
İçindekiler
- Travel Rule Nedir?
- Travel Rule'ün Temel Prensipleri
- Travel Rule'ün Kapsamı ve Uygulanması
- Travel Rule'deki Temel Tanımlar
- Gönderenin Hizmet Sağlayıcısının Sorumlulukları
- Alıcının Hizmet Sağlayıcısının Sorumlulukları
- AB Dışına Transferler
- Travel Rule ve Veri Koruma
- Cezalar ve Uyumluluk Önlemleri
- Özet
Travel Rule Nedir?
Haziran 2019'da Mali Eylem Görev Gücü (FATF), Tavsiye 15'te güncellemeler yaparak kripto para hizmet sağlayıcılarının hem gönderenlerin hem de alıcıların işlem detaylarını elde etmesini, saklamasını ve paylaşmasını zorunlu kıldı. Bu güncellemeler, geleneksel finansal kurumlara uygulanan mevcut kara para aklamayla mücadele (AML) ve terörün finansmanıyla mücadele (CFT) önlemleriyle uyumludur.
Bir Travel Rule gerekliliği, bankacılık sektöründeki işlemler gibi tüm kripto işlemlerinin, yetkililerin finansal faaliyetleri izlemesini ve işlemleri takip etmesini sağlayan kimlik bilgileri içermesini garanti eder. Aralık 2020'de AB'de AMLD6 yürürlüğe girdi: bu Kara Para Aklamayı Önleme Direktifi, siber suçu kara para aklama öncül suçları listesine ekleyerek kripto para uyumluluğunu daha da sıkılaştırdı. AB Üye Devletleri, AMLD6'yı 10 Temmuz 2027'ye kadar ulusal mevzuatlarına aktarmalıdır. Öncülü olan AMLD5, kripto borsalarını AB kara para aklamayı önleme mevzuatı kapsamına zaten almış olup, mali suç, terörün finansmanı, kaçakçılık ve diğer organize suçlarla mücadele etmek amacıyla kripto borsalarını finansal kurumlara benzer uyumluluk yükümlülüklerine tabi tutmuştur. Haziran 2022'de AB kurumları, Fon Transferi Regülasyonu'nun (TFR) uygulanması konusunda anlaşmaya vardı. Bu Regülasyon, daha önce yalnızca geleneksel banka havalelerine uygulanan Mali Eylem Görev Gücü'nün (FATF) Tavsiye 16'sını (Travel Rule) Avrupa'da CASP'leri (Kripto Varlık Hizmet Sağlayıcıları) içeren sanal varlık transferlerine uygulamayı amaçlar. Bu TFR, AB'nin Travel Rule gerekliliğini tanıtmasıdır.
Travel Rule'ün Temel Prensipleri
Travel Rule, kripto hizmet sağlayıcılarını işlem taraflarına ilişkin bilgi toplamak ve paylaşmakla yükümlü kılan yeni AB düzenleyici gereklilikleri getirir.
Düzenleyici Arka Plan
Bu kural, Mali Eylem Görev Gücü'nün (FATF) AML/CFT çerçevesinin bir parçasıdır ve AML/CFT önlemlerini güçlendirmek amacıyla Avrupa Komisyonu'nun Eylem Planı'na (Mayıs 2020'de yayınlandı) dahil edilmiştir.
AB AML/CFT Planının Altı Temel Önceliği:
- Mevcut AML/CFT düzenlemelerinin etkinliğini artırmak.
- AB genelinde AML/CFT kurallarını uyumlaştırmak.
- AB düzeyinde merkezi AML denetimi getirmek.
- Mali İstihbarat Birimleri (FIU) için işbirliği mekanizmalarını geliştirmek.
- AB'de ceza hukuku uygulamasını güçlendirmek.
- AML/CFT çabalarında uluslararası işbirliğini artırmak.
Travel Rule, kripto para işlemlerini de dahil ederek 2015/847 sayılı Regülasyon'un kapsamını genişletir.
Travel Rule'ün kapsamının AB'nin ötesine geçtiği ve FATF üye ülkelerinde küresel olarak geçerli olduğu belirtilmelidir. Bugün İsviçre, İngiltere, Singapur, Güney Kore, Endonezya, Tayvan, Hindistan ve Venezuela dahil ancak bunlarla sınırlı olmamak üzere birçok ülke aktif Travel Rule gerekliliklerine sahiptir. Daha birçok ülke bu kuralları getirmektedir. Uluslararası bir işlem, gönderen ve alıcı ülkeler arasındaki daha katı gerekliliklere tabidir.
Travel Rule'ün Kapsamı ve Uygulanması
Bu düzenleme, işlem verilerinin takibi için kuralları tanımlar ve uygular. Dahil olan en az bir hizmet sağlayıcının AB'de veya Travel Rule'e uyumlu başka bir bölge veya ülkede kayıtlı olduğu kripto transferlerine uygulanır.
Kapsanan İşlemler:
- Düzenlenmiş finansal kurumlar aracılığıyla fiat veya kripto varlık transferleri.
- Kripto hizmet sağlayıcıları arasındaki kripto varlık transferleri (ör. borsalar, saklama cüzdanları).
- Hizmet sağlayıcıları ile bankalar/finansal kurumlar arasındaki kripto transferleri.
Hariç Tutulan İşlemler:
- Devlet kurumlarına yapılan ödemeler (ör. vergiler, cezalar).
- Aynı kripto varlık hizmet sağlayıcısı içindeki iç transferler.
- Bireyler arasındaki doğrudan eşler arası (P2P) işlemler.
Olası İstisnalar:
Travel Rule gerekliliklerine sahip bazı devletler, düşük değerli kripto transferlerini (günlük mal ve hizmet alışverişi için yapılan mikro işlemler gibi) Travel Rule yükümlülüklerinden muaf tutabilir veya daha düşük düzeyde bilgi açıklaması talep edebilir.
Travel Rule'deki Temel Tanımlar
Kripto Varlık Transferi:
İki taraf arasında bir transferi kolaylaştırmak için bir kripto hizmet sağlayıcısı aracılığıyla gerçekleştirilen, kripto varlıkları içeren herhangi bir elektronik işlem.
Kişiden Kişiye Transfer:
Bir finansal hizmet sağlayıcısının katılımı olmadan iki kişi arasında gerçekleşen ticari olmayan bir işlem.
Kripto Varlık:
Kripto Varlık Piyasaları (MiCA) Regülasyonu'nda tanımlandığı üzere, blokzincir veya diğer dağıtık defter teknolojileri (DLT) kullanılarak elektronik olarak transfer edilebilen ve saklanabilen bir değer veya hak temsilidir.
Kripto Varlık Hizmet Sağlayıcısı (CASP):
MiCA'da tanımlandığı üzere kripto ile ilgili hizmetler sunan bir kuruluş.
Gönderen (Originator):
Bir kripto hizmet sağlayıcısında hesabı bulunan veya bir kripto transferi başlatan işlemin göndereni.
Alıcı (Beneficiary):
Bir kripto işleminin amaçlanan alıcısı.
Yasal Varlık Tanımlayıcısı (LEI):
Finansal işlemlere katılan tüzel kişilere atanan, benzersiz alfasayısal bir tanımlayıcı (ISO 17442 kapsamında tanımlanır).
Toplu Transfer:
İşlem için bir araya getirilmiş birden fazla işlemden oluşan bir grup.
Gönderenin Hizmet Sağlayıcısının Sorumlulukları
AB'de mali suçla mücadele etmek için tüm kripto transferlerinin ayrıntılı gönderen ve alıcı bilgilerini içermesi gerekir. Transferi işleyen kripto hizmet sağlayıcısı, tüm işlemler için aşağıdaki bilgilerin işlem kaydına dahil edilmesini sağlamalıdır:
- Gönderenin Adı
- Gönderenin Hesap Numarası
- Gönderenin Adresi
- Gönderenin LEI'si (uygulanabilir olduğunda veya eşdeğer resmi bir tanımlayıcı).
- Gönderenin Cüzdan Adresi
- Ulusal kimlik numarası, vergi kimliği veya doğum tarihi/yeri
- Alıcının Adı
- Alıcının Hesap Numarası
- Alıcının Cüzdan Adresi
- Alıcının LEI'si (uygulanabilir olduğunda veya eşdeğer resmi bir tanımlayıcı)
Gerekli veriler eksikse hizmet sağlayıcıları işlemleri reddetmeli veya işleme almayı geciktirmelidir.
Alıcının Hizmet Sağlayıcısının Sorumlulukları
Alıcı CASP'lerin yukarıdaki bilgileri toplayıp saklaması ve bilgi eksikliği olan bir transferi gerçekleştirip gerçekleştirmeyeceğine, reddedeceğine, iade edeceğine veya askıya alacağına karar vermek ve uygun takip eylemini gerçekleştirmek için etkili risk temelli prosedürler uygulaması gerekir. Gelen işlemleri işleyen kripto hizmet sağlayıcılarının, eksiksiz gönderen ve alıcı bilgilerinin dahil edildiğinden emin olmak için izleme mekanizmalarına sahip olması gerekir.
- Fonları alıcıya kullanılabilir hale getirmeden önce sağlayıcılar, işlem detaylarını ve bilgilerini doğrulamak için makul adımlar atmalıdır.
- Veri eksikse hizmet sağlayıcısı, uyumluluk gereklilikleri karşılanana kadar işlemi reddetmeli, iade etmeli veya geciktirmelidir.
Gerekli bilgiler sağlanmazsa hizmet sağlayıcısı, fonları daha fazla doğrulama için tutmalı veya işlemi gönderene iade etmelidir.
Travel Rule ve Veri Koruma
Veri Gizliliğinin Sağlanması
Kripto hizmet sağlayıcıları, kişisel verileri düzenleyici uyumluluk dışındaki amaçlar için kullanmamalıdır. Ayrıca hassas verilere yetkisiz erişimi önlemek için sağlam güvenlik önlemleri uygulamalıdırlar.
Kullanıcıları Veri İşleme Hakkında Bilgilendirme
İşlemleri başlatmadan önce sağlayıcılar, kullanıcıları şu konularda bilgilendirmelidir:
- Veri toplama düzenleyici gerekliliği.
- Verinin nasıl kullanılıp saklanacağı.
Veri Saklama Politikaları
- İşlem kayıtları en az beş yıl saklanmalıdır; kara para aklama veya terörün finansmanı şüphesini önleme, tespit etme, soruşturma veya kovuşturma amacıyla gerekli ve orantılı olması halinde saklama süresi ek beş yıl daha uzatılır.
- Ulusal veya AB yasalarınca gereken sürenin sonunda, tüm kişisel veriler silinmelidir.
Cezalar ve Uyumluluk Önlemleri
Bir kripto hizmet sağlayıcısı Travel Rule'ü ihlal ederse, AB Üye Devletleri şunları yapabilir:
- Mali cezalar uygulamak.
- Şirket yöneticilerini veya uyum görevlilerini yasal olarak sorumlu tutmak.
- Lisansları iptal etmek.
Aktif Travel Rule gerekliliklerine sahip diğer ülkeler de uyumluluğu sağlamak için benzer ceza önlemlerine sahiptir.
Özet
Travel Rule, kripto işlemlerinin takibi ve raporlanması için sıkı düzenleyici gereklilikler getirir.
Temel Sonuçlar:
- Hizmet sağlayıcıları, veri paylaşım yükümlülüklerine uymak için yeni teknolojik çözümler geliştirmelidir.
- İç AML/CFT politikaları, AB standartlarıyla uyumlu hale getirilmek üzere güncellenmelidir.
- Kişisel veri koruma önlemleri, kötüye kullanımı önlemek için güçlendirilmelidir.
- Sınır ötesi işlemler, küresel uyumluluğu sağlamak için daha sıkı incelemeye tabi tutulacaktır.
Travel Rule, geleneksel bankacılık AML/CFT düzenlemelerini kripto para işlemlerine uygulayarak hizmet sağlayıcılarının yeni düzenleyici taleplere uyum sağlamak için uyumluluk çerçevelerini ve teknolojik çözümlerini geliştirmesini gerektirir.
Tüm rehberlere dön