Kara Para Aklama Karşıtı (AML) ve Müşterini Tanı (KYC) Politikası

Son güncelleme: 13 Ağustos 2026 · Sürüm 1.0

1. Amaç ve kapsam

Aussui, dijital oyun anahtarları, hediye kartları ve ilgili dijital ürünlerin satışı için çevrimiçi bir platform işletmektedir. Bu politika, kara para aklamayı, terörist finansmanını, yaptırım ihlallerini, ödeme dolandırıcılığını tespit etmek, önlemek ve caydırmak için uyguladığımız kontrolleri ortaya koymaktadır.

aussui.com üzerinde sunulan tüm müşterilere, tüm siparişlere ve tüm ödeme yöntemlerine, ayrıca müşteri, sipariş veya ödeme verilerine erişimi olan tüm personel ve yüklenicilere uygulanır.

Aussui dijital mal satmakta olup, finansal kurum, ödeme hizmeti sağlayıcısı veya para havalesi operatörü değildir. Müşteri fonlarını üçüncü taraflara aktarılmak amacıyla tutmaz ve nakit çıkış imkanı sunmaz. Mağaza kredisi yalnızca aussui.com'da satın almalar için kullanılabilir: geri çekilemez, banka hesabına veya ödeme aracına ödenmez ve başka bir müşteriye aktarılamaz.

2. Risk temelli yaklaşım

Risk temelli bir yaklaşım uygulanmaktadır. Her müşteri satın alma noktasında belgesel kimlik doğrulamasına tabi değildir; bunun yerine, her sipariş yerine getirilmeden önce otomatik olarak taranır ve kimlik doğrulama tanımlı risk koşulları karşılandığında gereklidir.

Dijital anahtarlar anında teslim edilir ve görüntülendikten sonra kurtarılamaz olduğundan, aşağıda açıklanan tüm kontroller teslimat öncesinde işletilir. Taramada başarısız olan sipariş tutulur ve tutulan sipariş tutuluyor iken hiçbir anahtar, kod veya kimlik bilgisi serbest bırakılmaz.

Spesifik sayısal eşikler, kural kombinasyonları ve puanlama ağırlıkları kasıtlı olarak yayınlanmamaktadır; çünkü açıklanması bunların atlatılmasına izin verecektir. Dahili olarak belgelendirilmişlerdir ve istek üzerine alıcılarımız, ödeme ortaklarımız ve düzenleyiciler tarafından kullanılabilirdir.

3. Müşteri durum tespiti (CDD)

3.1 Standart durum tespiti — her siparişe uygulanır

• E-posta geçerliliği ve sahipliği. Her sipariş adresi teslim edilebilirlik açısından kontrol edilir ve tek kullanımlık ve yüksek riskli alan adlarına karşı taranır. Dijital ürünler bir misafir müşteriye ilk kez serbest bırakılmadan önce, sipariş e-posta adresine tek seferlik bir kod gönderilir ve girilmelidir.
• Ödeme hesabı eşleşmesi. Ödeme hesabı sahibinin adı, ülke ve e-posta adresi müşteri kaydı ve sipariş detaylarına karşı karşılaştırılır. Uyuşmazlıklar yükseltilir.
• Coğrafi tutarlılık. Müşterinin IP ülkesi, ödeme aracının ihraç ülkesi ve müşterinin belirtilen ülkesi karşılaştırılır. Tutarsızlık puanlanmış bir risk faktörüdür.
• Telefon doğrulaması. Risk kuralları bunu gerektirdiğinde, tek seferlik kod (SMS veya WhatsApp) yoluyla çalışan bir telefon numarasının onayı gereklidir ve numaranın ülkesi ödeme hesabı ülkesine karşı karşılaştırılır.
• Cihaz ve oturum verileri. IP adresi, ülke, cihaz ve tarayıcı parmak izi ve oturum verileri her sipariş için kaydedilir ve işlem kaydıyla tutulur.
• Otomasyon savunması. Ödeme, otomatik, komut dosyalı ve toplu satın almaya karşı korunmaktadır.

3.2 Otomatik teslimat öncesi tarama

Siparişler, diğer faktörlerin yanı sıra aşağıdakileri birleştiren yapılandırılabilir bir kural motoru tarafından değerlendirilir:

• sipariş değeri ve birikmiş değer sürekli zaman pencerelerinde;
• müşteri, ödeme hesabı, e-posta adresi ve cihaz başına sipariş hızı;
• IP ülkesi, ödeme aracı ihraç ülkesi ve belirtilen ülke, kombinasyonda;
• ürün kategorisi ve istenen spesifik ürün;
• müşteri geçmişi, önceki iadeler, geri ödemeler ve tutulan siparişleri dahil;
• e-posta adresi özellikleri ve hesap yaşı.

Her kural aşağıdaki sonuçlardan birine çözümlenir: izin ver, risk puanı ekle, telefon doğrulaması iste, kimlik doğrulaması iste, manuel incelemeye gönder veya engelle. Kurallar uyum personeli tarafından tutulur, tetiklendiğinde ayrı ayrı kaydedilir ve her karar sipariş karşısında kaydedilir.

3.3 Geliştirilmiş durum tespiti (EDD) — kimlik doğrulaması

Aşağıdakilerden herhangi biri geçerli olması durumunda ürünler serbest bırakılmadan önce belgesel kimlik doğrulaması gereklidir:

• sipariş değeri veya birikmiş değer sürekli bir dönemde, tanımlanmış eşiklerimizi aştığında;
• sipariş hızı, tek bir müşteri, ödeme hesabı veya cihaz için tanımlanmış limitleri aştığında;
• ödeme hesabı sahibinin adı, ülke veya e-posta adresi müşteri kaydı ile uyuşmadığında;
• ödeme hesabı ödeme sağlayıcı tarafından doğrulanmamış olduğunda;
• müşteri, ödeme hesabı, e-posta adresi veya cihaz önceki geri ödeme, itiraz veya iade kötüye kullanımı ile ilişkili olduğunda;
• telefon numarasının ülkesi ödeme hesabı ülkesi ile uyuşmadığında;
• işlem, geliştirilmiş incelemeye tabi bir yargı alanından kaynaklandığında veya ödeme aracı bu yargı alanında çıkarıldığında;
• ürün, ülke ve değerin kombinasyonu doğrulama gerektiren bir kuralla eşleştiğinde;
• uyum personeli müşteriye manuel doğrulama gereksinimi uyguladığında.

Bu koşulları karşılayan siparişler tutulan duruma yerleştirilir. Bir sipariş tutuluyken hiçbir dijital ürün teslim edilmez. Müşteri doğrulamayı tamamlamazsa veya doğrulama tatmin edici değilse, sipariş yerine getirilmez ve ödeme orijinal ödeme aracına iade edilir.

3.4 Kimlik doğrulaması sırasında toplanan bilgiler

• hükümet tarafından çıkarılmış fotoğraflı kimlik belgesi (görüntü ve kısa video);
• müşterinin kendi mobil cihazında tek kullanımlık güvenli bir bağlantı aracılığıyla yakalanan canlı yüz görüntüsü ve kısa video;
• tam ad, doğum tarihi ve ikamet ülkesi.

Belgeden çıkarıp sakladığımız: adı, soyadı, doğum tarihi, belge numarası, belge türü, ihraç ülkesi, vatandaşlık ve son geçerlilik tarihi.

3.5 Doğrulama kararları nasıl alınır

Kimlik kararları şirket içinde alınır. Müşterinin kimliğini kabul etme veya reddetme kararını üçüncü bir tarafa devretmeyiz.

1. Belge verileri çıkarılır ve canlı yüz görüntüsü, otomatik görüntü analizi kullanılarak belge fotoğrafına karşı karşılaştırılır; bu bir karar ve güven puanı döndürür.
2. Otomatik onay yalnızca güven, tanımlanmış eşiklerimizi karşıladığında veya aştığında ve başka hiçbir risk faktörü olmadığında gerçekleşir. Diğer her durum eğitimli personel tarafından manuel incelemeye gönderilir. Hiçbir durumda insan incelemesi olmaksızın otomatik olarak reddedilmez.
3. Doğrulanan kimlik, ödeme hesabı sahibi, sipariş detayları ve müşteri kaydı karşısında çapraz kontrol edilir. Herhangi bir uyuşmazlık manuel incelemeye yükseltilir ve otomatik onay alınamaz.
4. Yakalama bağlamı — cihaz, IP adresi, ülke ve akışın hem masaüstü hem de mobil aşamalarındaki zaman damgaları — doğrulama ile kaydedilir ve tutarsızlık açısından gözden geçirilir.
5. Belgeler son geçerlilik tarihi, kurcalama ve farklı bir müşteri tarafından önceki kullanım açısından kontrol edilir. Başka bir hesap tarafından zaten kullanılmış bir belge yinelenen olarak işaretlenir ve incelemeye gönderilir.

Sonuçlar, karar vericisi, zaman damgası ve destekleyici deliller ile birlikte müşteri karşısında kaydedilir.

4. Yaptırımlar ve kısıtlı yargı alanları

Platform erişimini yargı alanına göre kısıtlarız. Müşterinin konumu, ödeme aracının ihraç ülkesi veya ikisinin kombinasyonu kısıtlı veya geliştirilmiş inceleme gerektiren bir yargı alanını gösterdiğinde siparişler reddedilir ve ödeme ortaklarımız ve tedarikçilerimizin talimatı üzerine ülke düzeyinde ve ürün düzeyinde ileri kısıtlamalar uygulanır.

Kimlik doğrulaması, müşteri iletişimi, ödeme ortağı, kolluk kuvvetleri veya başka bir kaynak aracılığıyla, bir müşterinin belirlenmiş bir kişi olduğunu veya olabileceğini öğrendiğimizde veya onların adına hareket eden bir kişinin, ilişki askıya alınır, işlem yerine getirilmez ve konu bölüm 6 altında yükseltilir.

Mevcut sınırlama, açık bir şekilde belirtilmiştir: müşteri adlarının konsolide yaptırımlar ve siyasi olarak maruz kalan kişiler (PEP) listelerine karşı otomatik taraması Aussui'de henüz uygulanmamıştır. Yaptırım teşviki şu anda yukarıdaki yargı alanı kısıtlamaları aracılığıyla, bölüm 3 altında yakalanan kimlik verileri aracılığıyla ve düzenlenen ödeme sağlayıcılarımız ve alıcılarımız tarafından işledikleri her işlem üzerinde gerçekleştirilen tarama aracılığıyla yönetilir. Kimlik doğrulama noktasında otomatik liste taramasının uygulanması, uyum yol haritamızda yer almakta olup, bu politika uygulandığında güncellenecektir.

5. Yasak faaliyet

• Çalıntı, yetkisiz veya üçüncü taraf ödeme araçları ile yapılan satın almalar.
• Sahte, değiştirilmiş, ödünç alınmış veya üçüncü taraf kimlik belgelerinin kullanımı.
• Tedarikçi, yayıncı veya platform şartlarının ihlal edilmesi amaçlı satın almalar.
• Platform kullanımı değeri dönüştürmek, katman oluşturmak, aktarmak veya kaynağını ödeme araçları veya kişiler arasında gizlemek amacıyla.
• Siparişleri doğrulama eşiklerinin altında tutmak amacıyla, birden fazla hesap, adres veya ödeme araçı dahil.
• Uygulanabilir yaptırımlara tabi yargı alanları veya kişilerle ilgili işlemler.
• Dolandırıcılık veya başka herhangi bir cezai suç işleminde platformun herhangi bir kullanımı.

Yasak faaliyetler şüphelendiğinde, siparişi reddetme, tutma, iptal etme veya iade etme, doğrulama beklemede teslim tutma ve hesabı askıya alma veya kapatma hakkını saklı tutarız. Siparişler bu gerekçelerle reddedildiğinde, fonlar orijinal ödeme aracına iade edilir ve hiçbir zaman farklı araç, hesap veya kişiye iade edilmez.

6. Devam eden izleme, yükseltme ve raporlama

• İşlem, iade, itiraz ve geri ödeme geçmişi müşteri, ödeme hesabı, e-posta adresi ve cihaz başına tutulur.
• Önceki geri ödeme ile ilişkili ödeme hesapları daha fazla satın alma işleminden otomatik olarak engellenir.
• Sipariş hızı, değer desenleri ve coğrafi tutarlılık sürekli izlenir ve eşikler aşıldığında incelemeyi tetikler.
• Ödeme sağlayıcılarımız tarafından bildirilen itirazlar ve geri ödemeler sipariş ve müşteriye karşı otomatik olarak kaydedilir.
• Anormal desenlerdeki uyarılar uyum personeli tarafından gözden geçirilir ve sonuçlar belgelendirilir.

Kara para aklamaya, terörist finansmanına veya yaptırım ihlaline dair şüphe uyandıran faaliyeti tespit ettiğimizde, konu dahili olarak uyumdan sorumlu kişiye yükseltilir, destekleyici kanıt ile belgelendirilir ve geçerli yasaların gerektirmesi halinde yetkili makama rapor edilir. Bir rapor yapıldığında veya değerlendirildiğinde, bildirim yasa dışı bir uyarı oluşturacak ise müşteri bilgilendirilmez.

7. Kayıt tutma

Müşteri tanımlama kayıtları, doğrulama kanıtları, işlem kayıtları, tarama sonuçları ve doğrulama kararlarının ardındaki mantığı, müşteri ilişkisinin sona erdiği tarihten veya işlem tarihinden itibaren en az beş (5) yıl boyunca tutarız; hangisi daha sonraki ise, uygulanabilir yasaların daha uzun bir saklama süresi gerektirmesi durumu hariç.

Kayıtlar güvenli bir şekilde depolanır, erişim yetkili personel tarafından ihtiyaç temeli üzerine sınırlandırılır ve kimlik belgeleri sınırlandırılmış erişim ve istirahatte şifreleme ile tutulur.

8. Yönetişim, sorumluluk ve eğitim

Bu politikanın sorumluluğu Aussui yönetimine aittir ve uyum gözetimi sorumlusu olan bir kişi tayin eder. Bu kişi kural setine sahiptir, yükseltmeleri gözden geçirir, doğrulama eşiklerindeki değişiklikleri onaylar ve alıcılar, ödeme ortakları ve otoriteler için iletişim noktasıdır.

Müşteri, sipariş veya ödeme verilerine erişimi olan personel ve yükleniciler bu politika hakkında rehberlik alırlar ve şüpheli faaliyeti tanıma ve yükseltme konusunda eğitim alırlar; emin olmadıkları herhangi bir durumu çözümlemek yerine yükseltmeleri gereklidir.

Bu politika yılda en az bir kez gözden geçirilir ve ayrıca ürünlerimiz, ödeme sağlayıcıları, müşteri tabanı, risk profili veya uygulanabilir yasal yükümlülükler konusunda herhangi bir maddi değişikliği takiben. Değişiklikler sürüm numarası ve tarih ile kaydedilir.

9. Veri koruması

Bu politika altında toplanan kişisel veriler, yasal yükümlülüklere uyum ve dolandırıcılık önleme amacıyla, Gizlilik Politikası'mıza uygun olarak işlenmiştir. Kimlik belgeleri ve yüz görüntüleri yalnızca doğrulama amaçlı toplanır, hiçbir zaman pazarlama amacıyla kullanılmaz ve kanun tarafından veya belirli bir işlemi araştıran bir ödeme ortağı tarafından gerekli olmadığı sürece paylaşılmaz.

10. İletişim

Bu politika hakkında sorular, kimlik doğrulama ile ilgili istekler ve alıcılar, ödeme ortakları veya otoritelerden gelen sorular [email protected] adresine gönderilebilir.