MADDE 13 – (Değişik:RG-11/6/2014-29027)

(1) Yükümlüler, risk derecelendirmesi neticesinde yüksek riskli olarak belirledikleri gruplara yönelik olarak üstlenilecek riskin azaltılmasını teminen, tespit edilen riskle orantılı olarak aşağıda belirtilen tedbirlerin bir veya birden fazlasını ya da tamamını uygular;

a) Müşteri hakkında ilave bilgi edinmek ve müşteri ile gerçek faydalanıcının kimlik bilgilerini daha sık güncellemek,

b) İş ilişkisinin mahiyeti hakkında ilave bilgi edinmek,

c) İşleme konu malvarlığının ve müşteriye ait fonların kaynağı hakkında mümkün olduğu ölçüde bilgi edinmek,

ç) İşlemin amacı hakkında bilgi edinmek,

d) İş ilişkisine girilmesini, mevcut iş ilişkisinin sürdürülmesini ya da işlemin gerçekleştirilmesini üst seviyedeki görevlinin onayına bağlamak,

e) Uygulanan kontrollerin sayı ve sıklığını artırmak ve ilave kontrol gerektiren işlem türlerini belirlemek suretiyle iş ilişkisini sıkı gözetim altında tutmak,

f) Sürekli iş ilişkisi tesisinde ilk finansal hareketin, müşterinin tanınmasına ilişkin esasların uygulandığı bir başka finansal kuruluştan yapılmasını zorunlu tutmak.

(2) (Ek:RG-25/12/2024-32763)(4)(5) Finansal kuruluşların kripto varlık hizmet sağlayıcılarla iş ilişkisi tesisinde, kripto varlık hizmet sağlayıcılarının ise müşterileriyle iş ilişkisi tesisi ve kimlik tespiti gerektiren diğer işlemlerinde asgari olarak birinci fıkranın (c), (ç) ve (e) bentlerinde yer alan tedbirler uygulanır, ayrıca tutar ve işlem sayısı sınırı belirlemeye yönelik uygun tedbirler alınır. Finansal kuruluşlar tarafından kripto varlık hizmet sağlayıcılarla iş ilişkisi tesisi üst seviyedeki görevlinin onayına bağlanır.

(3) (Ek:RG-25/12/2024-32763)(4)(5) 20/6/2013 tarihli ve 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanunun 12 nci maddesinin birinci fıkrasının (a) ve (b) bentleri ile (c) bendinde yer alan ödeme aracının kabulü hizmeti kapsamında temin edilen terminal aracılığıyla gerçekleştirilen ödeme hizmetinde (terminal hizmeti), müşteriyle (üye işyeri) iş ilişkisi tesisi ve kimlik tespiti gerektiren diğer işlemlerde asgari olarak birinci fıkranın (a) ila (f) bentlerinde yer alan tedbirler uygulanır. Birinci fıkranın (f) bendinde yer alan tedbir bankalar tarafından uygulanmayabilir. Söz konusu terminallerin iş ilişkisinin amacına uygun olarak kullanıldığı veya ilgili mevzuatında izin verilen haller dışında başka kişilere kullandırılmadığı düzenli olarak kontrol edilir; bu kapsamda herhangi bir aykırılığın tespiti halinde iş ilişkisine son verilmesi de dahil olmak üzere gerekli tedbirler alınır.

(4) Bakanlık, bu madde kapsamında dikkate alınacak yüksek riskli durumlar ile birinci fıkrada sayılanlar dışında ayrıca sıkılaştırılmış tedbirler belirlemeye yetkilidir.