KYC nedir? FATF Tavsiye 10, ABD FinCEN ve AB kuralları, kimlik doğrulamanın ne zaman istendiği
KYC nedir?
KYC, know your customer, yani müşterini tanı ilkesinin kısaltması ve düzenlenen bir işletmenin müşterisinin kim olduğunu doğrulamak için yaptığı kontroldür. Küresel standart FATF Tavsiye 10: kimlik güvenilir ve bağımsız belgelerle doğrulanmalı. FATF, 9 Ekim 2026'da okunan metinde arızi işlemler için eşiği 15.000 USD veya EUR olarak koyuyor.
Belgelerin son kontrolü Denetleyen CryptoGuardz yayın ekibi
KYC doğrulaması, düzenlenen bir işletmenin müşterisinin kim olduğunu teyit etmek için yaptığı kontroldür. KYC, İngilizce know your customer, yani müşterini tanı ifadesinin kısaltması. Küresel standart FATF Tavsiye 10 ve kimliğin using reliable, independent source documents
, yani güvenilir ve bağımsız kaynak belgelerle doğrulanmasını istiyor. Bu sicildeki 24 kripto casinonun 9'u kontrolü para çekmenin şartı yapıyor, 13'ü kendi takdirine bırakıyor, 6'sı da kontrolü başlatan bir tutar yayımlıyor.
Aşağıdaki kurallar 9 Ekim 2026'da okundu. Casino sayıları, para çekmede KYC sicilindeki 24 kaydın KYC alanlarından hesaplandı. Her kayıt işletmecinin kendi koşullarından 2 Eylül veya 2 Ekim 2026'da okundu. Okunan kurallar uluslararası (FATF), ABD ve AB kuralları. Türkiye'deki MASAK yükümlülükleri bu yazı için kontrol edilmedi: doğrulanmadı. Bu Türkçe sürüm, yayın politikası gereği hiçbir casino işletmecisinin adını vermez ve kumar oynamayı önermez. Casino rakamları yalnızca belgelerin neyi bağladığını gösterir. Burada finansal tavsiye yok.
KYC ne demek?
Müşterini tanı. İfade kriptodan eski. ABD'deki aracı kurum düzenleyicisi FINRA onu hâlâ 2090 numaralı kuralın başlığında taşıyor: Know Your Customer
. Kural her üyeden reasonable diligence, in regard to the opening and maintenance of every account, to know (and retain) the essential facts concerning every customer
istiyor, yani her hesabın açılışında ve sürdürülmesinde makul özeni gösterip her müşteriyle ilgili temel bilgileri bilmesini ve saklamasını. Kara para aklamayla mücadele hukuku aynı iş için başka bir etiket kullanıyor: müşteri durum tespiti, İngilizce customer due diligence ya da CDD. Bir platformun KYC sayfası ile bir düzenleyicinin CDD kuralı aynı süreci anlatıyor.
FATF Tavsiye 10'a göre KYC doğrulaması nedir?
Mali Eylem Görev Gücü FATF'ın koyduğu dört önlem. Tavsiyeler en son Haziran 2026'da güncellendi. Tavsiye 10 bir yasakla açılıyor:
Financial institutions should be prohibited from keeping anonymous accounts or accounts in obviously fictitious names.
Yani finans kuruluşlarının anonim hesap veya açıkça uydurma isimlerle hesap tutması yasaklanmalı. Ardından önlemler geliyor. (a) Identifying the customer and verifying that customer's identity using reliable, independent source documents, data or information.
Müşteriyi tanımlamak ve kimliğini güvenilir, bağımsız kaynak belge, veri veya bilgiyle doğrulamak. (b) Gerçek faydalanıcıyı tanımlamak. (c) Understanding and, as appropriate, obtaining information on the purpose and intended nature of the business relationship.
İş ilişkisinin amacını ve öngörülen niteliğini anlamak, gerektiğinde bilgi almak. (d) Conducting ongoing due diligence on the business relationship and scrutiny of transactions
, yani iş ilişkisinde sürekli durum tespiti yapmak ve işlemleri incelemek, including, where necessary, the source of funds.
Gerektiğinde fonların kaynağı da buna dahil.
Kayıt sırasındaki özçekim (a) önlemi. Büyük bir işlemden sonra banka dökümü istenmesi (d) önlemi.
FATF'a göre KYC ne zaman yapılmalı?
Dört anda: establishing business relations
, yani iş ilişkisi kurulurken; above the applicable designated threshold (USD/EUR 15,000)
, yani 15.000 USD veya EUR olan belirlenmiş eşiğin üstündeki arızi işlemlerde; there is a suspicion of money laundering or terrorist financing
, yani kara para aklama veya terörün finansmanı şüphesi olduğunda; ve kurum has doubts about the veracity or adequacy of previously obtained customer identification data.
daha önce aldığı kimlik bilgilerinin doğruluğundan veya yeterliliğinden şüphe ettiğinde.
Casinolar ayrı bir maddede. Tavsiye 22 durum tespitini Casinos – when customers engage in financial transactions equal to or above the applicable designated threshold.
için uyguluyor, yani müşteri belirlenmiş eşiğe eşit veya üstünde bir mali işlem yaptığında. Casino eşiğinin kendisi bir yorum notunda duruyor ve bu not 9 Ekim 2026'da iki denemede okunamadı, dolayısıyla rakam burada doğrulanmadı. Tavsiye 15 rejimi kripto işletmelerine genişletiyor: countries should ensure that virtual asset service providers are regulated for AML/CFT purposes
. Ülkeler sanal varlık hizmet sağlayıcılarının kara para aklama ve terörün finansmanıyla mücadele amacıyla düzenlenmesini sağlamalı.
ABD hukuku ne istiyor?
Bankalar ve kapsamdaki diğer finans kuruluşları için FinCEN'in CDD kuralı. FinCEN'in sayfası kuralın has four core requirements
, yani dört temel şartı olduğunu ve makul biçimde tasarlanmış yazılı prosedürler istediğini söylüyor:
| FinCEN CDD şartı | FinCEN sayfasındaki ifade |
|---|---|
| 1 | identify and verify the identity of customers |
| 2 | identify and verify the identity of the beneficial owners of companies opening accounts |
| 3 | understand the nature and purpose of customer relationships to develop customer risk profiles |
| 4 | conduct ongoing monitoring to identify and report suspicious transactions |
Sırasıyla: müşterilerin kimliğini tespit edip doğrulamak; hesap açan şirketlerin gerçek faydalanıcılarını tespit edip doğrulamak; müşteri risk profili çıkarmak için ilişkinin niteliğini ve amacını anlamak; şüpheli işlemleri tespit edip bildirmek için sürekli izleme yapmak. Dördüncü şart, kuruluşların on a risk basis, to maintain and update customer information
, yani risk esasına göre müşteri bilgilerini güncel tutmasını da ekliyor. Yapı FATF'ı yakından izliyor. Offshore kripto casinolar FinCEN'in düzenlediği kuruluşlar değil ve sicildeki 24 casinonun 22'si ABD'yi yasaklı bölgeler arasında sayıyor.
AB kara para aklama tüzüğü ne diyor?
2024/1624 sayılı AB Tüzüğü, yani AML Tüzüğü, ulusal yasaların yerine AB için tek bir kural kitabı koyuyor. EUR-Lex, ilk yürürlük tarihi olarak 10 Temmuz 2027'yi kaydediyor. Şans oyunları için 64 numaralı gerekçe eşiğin nasıl işlediğini açıklıyor:
The EUR 2 000, or the equivalent in national currency, threshold applicable to providers of gambling services is met regardless of whether the customer carries out a single transaction of at least that amount or several smaller transactions which add up to that amount.
Yani şans oyunu sağlayıcılarına uygulanan 2.000 EUR veya ulusal para birimindeki karşılığı olan eşik, müşteri en az bu tutarda tek bir işlem de yapsa, toplamı bu tutara ulaşan birkaç küçük işlem de yapsa aşılmış sayılıyor. Gerekçe devam ediyor: sağlayıcılar should be able to attribute transactions to a given customer even if they have not yet verified the customer's identity
, yani müşterinin kimliğini henüz doğrulamamış olsalar bile işlemleri belirli bir müşteriye bağlayabilmeli. Lisanslı bir AB işletmecisi, 2.000 avroya ne zaman ulaşıldığını bilmek için oyuncunun kim olduğunu bilmeden önce hareketlerini toplayabilmeli. Tüzüğün uygulama maddeleri EUR-Lex metninde iki denemede yüklenmedi, dolayısıyla madde numaraları ve kripto varlık hükümleri burada alıntılanmıyor: doğrulanmadı.
Kripto casinolar KYC doğrulamasını ne zaman başlatıyor?
Kendi koşullarına göre, çoğunlukla kendileri karar verdiğinde. Sicil, her işletmecinin bağlayıcı belgelerini üç moddan birine ayırıyor:
| Kayıttaki mod | Koşullar ne yapıyor | Casino sayısı |
|---|---|---|
| Zorunlu | KYC, para çekmenin veya yatırmanın açık şartı | 9 |
| Eşik | Yayımlanmış bir tutar kontrolü başlatıyor | 1 |
| Takdire bağlı | İşletmeci istediği zaman isteyebiliyor | 13 |
| Veri yok | Okunabilir koşul yok | 1 |
Yalnızca bir işletmecinin koşulları bir rakamı ana tetikleyici yapıyor, ama 6 işletmeci KYC metninin bir yerine bir tutar koyuyor:
| Belgedeki tutar | Tetikleyici |
|---|---|
| 2.200 ABD doları | Toplam yatırımlar |
| 2.000 avro; 5.000 dolar | Kimlik için yatırımlar; 5.000 doların üstünde servetin kaynağı |
| 2.000 USD | Ödeme sağlayıcıları istediğinde, bu tutarın altındaki ilk yatırım |
| 2.500 avro | Para çekme, küçük tutarlar için hak saklı |
| 2.500 avro | Para çekme, küçük tutarlar için hak saklı |
| 1 BTC | Ödemeler, daha düşük tutarlar için hak saklı |
Altı işletmeciden üçü rakamı yayımlayıp altında da kontrol etme hakkını saklı tutuyor. Yani rakam gizlilik için bir tavan değil, kesinlik için bir taban. Bir başka işletmecinin kara para politikası, kaydın ifadesiyle dependent on the account's risk characterisation
, yani hesabın risk sınıflandırmasına bağlı bir çekim eşiği tarif ediyor ve rakamı yayımlamıyor. Bir başkasının 9.7 numaralı maddesi, oyunun upon your gambling reaching a certain threshold
, yani belirli bir eşiğe ulaşmasıyla doğrulama yapılması gerektiğini söylüyor ve rakam vermiyor.
İki işletmeci KYC'yi ilk yatırımın önüne alıyor. Birinin politikası, kaydın özetiyle, before any financial transaction can be made
, yani herhangi bir mali işlemden önce kimlik istiyor. Diğerinin kara para politikası, müşteriye bir yatırma adresi (örneğin QR kod) vermeden önce KYC bilgilerini topladığını yazıyor.
Belgeler için ne kadar süre veriliyor?
Beş işletmeci 30 gün diyor. Bir başkasının 8.7 numaralı maddesi iki hafta tanıyor: Failure to pass verification within 2 weeks will lead to account closure and any winnings confiscation.
Doğrulamayı 2 hafta içinde geçememek hesabın kapatılmasına ve kazançlara el konulmasına yol açıyor.
Kripto borsaları KYC'yi aynı şekilde mi başlatıyor?
Borsa sicili KYC tetikleyicilerini ayrı bir alan olarak kaydetmiyor, dolayısıyla burada bir sayım yok: veri yok. Borsa kayıtları sonuçları ise tutuyor. Örneğin HTX'in sözleşmesi şüpheli bir işlemi suspend, halt or terminate
, yani askıya alma, durdurma veya sonlandırma ve bunu without notice to you
, yani size haber vermeden bildirme hakkı veriyor. 18 borsa kaydı borsa sicilinde. Binance'in koşulları için bkz. Binance güvenilir mi.
Bu yazının göstermedikleri
Herhangi bir casinonun pratikte ne sıklıkla belge istediği veya incelemenin ne kadar sürdüğü: ölçülmedi. FATF casino eşiği ve AB tüzüğünün uygulama maddeleri: doğrulanmadı. İşletmecilerin yayımladıkları rakamları uygulayıp uygulamadığı: ölçülmedi. Türkiye'de kripto varlık hizmet sağlayıcılarına uygulanan kimlik kuralları: doğrulanmadı. Burada doğrulamadan nasıl kaçınılacağına dair hiçbir şey yok.
Kısa yanıtlar
KYC neyin kısaltması?
Know your customer, müşterini tanı. FINRA'nın 2090 numaralı kuralı ifadeyi başlık olarak taşıyor, FATF Tavsiye 10 ise uluslararası standardı müşteri durum tespiti adıyla koyuyor.
Kripto borsasında KYC neden isteniyor?
FATF Tavsiye 15'e göre sanal varlık hizmet sağlayıcıları kara para aklamayla mücadele amacıyla düzenlenmeli ve Tavsiye 10'un kimlik doğrulaması onlar için de geçerli. Kayıtlı sonuçlar borsa sicilinde.
Hangi tutarda KYC isteniyor?
FATF'a göre arızi işlemlerde 15.000 USD veya EUR üstü, AB tüzüğüne göre şans oyunlarında tek veya toplam 2.000 EUR. Sicildeki 24 casinonun 6'sı 2.000 avro ile 1 BTC arasında bir rakam yayımlıyor.
İşlemden sonra KYC istenebilir mi?
Evet. 24 casinonun 13'ü her an isteme hakkını saklı tutuyor ve FATF'ın (d) önlemi including, where necessary, the source of funds.
, yani gerektiğinde fonların kaynağı dahil sürekli inceleme bekliyor. Para çekmede KYC sicili.
Kumar artık bir tercih olmaktan çıktıysa, sorumlu oyun sayfası (İngilizce) pazarlara göre yardım hatlarını ve kendini men ettirme programlarını listeliyor. Bu pazarların dışında Gambling Therapy, gamblingtherapy.org adresinde ücretsiz destek sunuyor.
Kaynaklar
- FATF Recommendations, updated June 2026, Recommendation 10, retrieved 2026-10-09
- FATF Recommendations publication page, retrieved 2026-10-09
- FINRA Rule 2090, Know Your Customer, retrieved 2026-10-09
- FinCEN, CDD Final Rule, retrieved 2026-10-09
- Regulation (EU) 2024/1624, recital 64, retrieved 2026-10-09
- Regulation (EU) 2024/1624, EUR-Lex record, retrieved 2026-10-09
- CryptoGuardz KYC-on-withdrawal register, kyc fields in data/operators, read 2026-09-02 and 2026-10-02
- Cloudbet terms, as recorded 2026-09-02
- Bitcasino terms, as recorded 2026-10-02
- Sportsbet.io general terms and conditions, as recorded 2026-09-02
- Lucky Block AML policy, as recorded 2026-10-02
- mBit player terms, as recorded 2026-10-02
- Rakebit payment policy, as recorded 2026-09-02
- Jack KYC and AML policy, as recorded 2026-09-02
- Shuffle anti-money-laundering policy, retrieved 2026-10-09
- Stake anti-money-laundering policy, retrieved 2026-10-09
- Vave terms and conditions, as recorded 2026-10-02
- Metaspins terms and conditions, as recorded 2026-10-02
- CryptoGuardz safer gambling file
Bu yazı hakkında
CryptoGuardz yayın ekibi tarafından yukarıda listelenen kaynaklardan derlenmiştir. Araştırma ve taslak yapay zekâ desteğiyle hazırlanır ve yayımlanmadan önce adı belli bir editör tarafından denetlenir. Buradaki hiçbir şey kumar oynamaya yönelik bir tavsiye değildir. Bir rakam veya yorum yanlışsa bize bildirin (İngilizce), düzeltme herkese açık olarak kaydedilir.