Kara Para Aklamayı Önleme ve KYC Politikası

1. Amaç ve Kapsam

SwapRocket bir takas toplayıcısıdır: entegre likidite sağlayıcılardan kullanıcının seçtiği bir varlık çifti için teklifler alır, bunları teslim edilen çıktıya göre sıralar ve kullanıcıyı en iyi sonucu sunan sağlayıcıya yönlendirir. SwapRocket asla kullanıcı bakiyelerini tutmaz, emir defteri işletmez veya kendi kayıtları üzerinde işlem gerçekleştirmez. Bu politika, SwapRocket aracılığıyla yönlendirilen tüm kripto-kripto takasları ve SwapRocket'in düzenlenmiş üçüncü taraf ortaklar aracılığıyla sunabileceği herhangi bir itibari para yatırma veya çekme özelliğini kapsar. SwapRocket'in doğrudan kabul ettiği yükümlülükleri, sağlayıcılara devrettiği yükümlülükleri ve entegre ettiği her platformdan beklediği standartları içerir.

2. SwapRocket'in Rolü ve İş Modeli

SwapRocket, müşteri fonlarını tutan, alan veya transfer eden bir Sanal Varlık Hizmet Sağlayıcısı (VASP) değil, bir teknoloji aracı kurumudur. Bir kullanıcı takas başlattığında, kripto parasını kendi cüzdanından seçilen likidite sağlayıcı tarafından oluşturulan ve kontrol edilen bir yatırma adresine gönderir. Sağlayıcı takası gerçekleştirir ve çıktıyı kullanıcının belirttiği cüzdan adresine gönderir. SwapRocket'in rolü teklif toplama, yönlendirme, sipariş takibi ve müşteri desteği ile sınırlıdır.

SwapRocket fonları gözetiminde tutmadığı için, kullanıcı varlıklarını dondurma veya el koyma yetkisine sahip değildir. Bir likidite sağlayıcının AML taraması bir yatırmayı işaretlediğinde, sağlayıcı inceleme beklemede fonları tutabilir; SwapRocket bu karar üzerinde hiçbir kontrole sahip değildir ve bunu geçersiz kılamaz. Bu nedenle SwapRocket'in yükümlülükleri, işlem öncesi tarama, işlem izleme, kayıt tutma ve sağlayıcılar ile yetkililerle işbirliği yapmaya odaklanmıştır.

3. Entegre Likidite Sağlayıcılarının Sorumlulukları

Entegre likidite sağlayıcılarının her biri, takasları kendi altyapısı üzerinde gerçekleştiren ve sonuçlandıran bağımsız bir işletmedir. SwapRocket, her sağlayıcının faaliyet gösterdiği yargı bölgeleriyle uyumlu kendi AML/KYC uyum programını sürdürmesini şart koşar. Özellikle SwapRocket, her sağlayıcıdan aşağıdakileri bekler:

• Yaptırım taraması yapın. İşlem öncesinde ve sonrasında yatırma ve çekme adreslerini geçerli yaptırım listelerine (OFAC, AB, BM ve ilgili diğer listeler) göre tarayın.
• İşlem izleme gerçekleştirin. Risk tabanlı izleme uygulayarak, yapılandırma, zincir atlama ve bilinen dolandırıcılık göstergeleri dahil şüpheli modelleri tespit edin ve işaretlenen işlemleri sağlayıcının kendi politikasına göre bekletin veya reddedin.
• Gerektiğinde KYC uygulayın. Sağlayıcının yargı bölgesi tarafından zorunlu kılındığında veya risk göstergeleri mevcut olduğunda kimlik belgeleri ve fon kaynağı bilgileri toplama dahil olmak üzere müşterini tanı (KYC) prosedürlerini uygulayın.
• Kayıtları tutun. İşlem kayıtlarını, KYC belgelerini ve tarama sonuçlarını geçerli yasaların gerektirdiği süre boyunca (genellikle beş yıl veya daha fazla) saklayın.
• Yasa uygulayıcı kurumlarla işbirliği yapın. Sağlayıcının kendi yasal yükümlülüklerine uygun olarak meşru ve uygun kapsamlı yasa uygulayıcı ve düzenleyici taleplere yanıt verin.

4. Adres Taraması ve Yaptırım Uyumluğu

SwapRocket, bir takası yönlendirmeden önce, hem kullanıcı tarafından sağlanan ödeme adresini hem de sağlayıcı tarafından oluşturulan yatırma adresini bilinen yaptırım ve yüksek riskli adres veri tabanlarına göre tarar. Bir ödeme adresi yaptırımlı bir kuruluşla eşleştiğinde, SwapRocket işlemi yönlendirmeyi reddeder ve kullanıcıya takasın tamamlanamayacağını bildirir. Bu tarama bir önleme katmanıdır; yaptırımlı bir adresin her zaman tespit edileceğinin garantisi değildir, çünkü adres veri tabanları kapsamlı değildir ve yeni belirlemeler sürekli olarak ortaya çıkmaktadır.

SwapRocket, sağlayıcının dahili AML bekleme listesindeki yatırma adreslerini taramaz, çünkü bu liste SwapRocket ile paylaşılmaz. Bir sağlayıcı, SwapRocket'in taramasının yakalayamadığı bir yatırmayı bağımsız olarak işaretleyebilir ve sağlayıcının fonları bekletme kararı, SwapRocket'in yönlendirmesinden önce gelir.

5. İşlem İzleme ve Kayıt Tutma

SwapRocket, her takası yönlendirmek, takip etmek ve desteklemek için gerekli meta verileri kaydeder: varlık çifti, ağlar, miktarlar, zaman damgaları, işlem hash'leri, yatırma ve çekme adresleri, sağlayıcı takas tanımlayıcıları ve sipariş durumu geçmişi. Bu veriler, geçerli kayıt tutma gereksinimlerini karşılamak ve soruşturmaları desteklemek için minimum beş yıl süreyle saklanır. SwapRocket, kripto-kripto takasları için özel anahtarları, kurtarma kelimelerini veya kimlik belgelerini saklamaz.

6. Şüpheli Faaliyet ve Hizmet Kısıtlamaları

SwapRocket, aynı adres üzerinden hızlı tekrarlayan takaslar, bir çiftin tipik likiditesine göre olağandışı hacim ve yapılandırma veya katmanlama öneren yönlendirme modelleri dahil olmak üzere kötüye kullanım göstergeleri için toplu işlem modellerini izler. SwapRocket şüpheli bir faaliyet tespit ettiğinde, aşağıdaki eylemleri gerçekleştirebilir:

• Belirli bir takası yönlendirmeyi reddedebilir ve kullanıcıyı genel bir mesajla teklif ekranına geri döndürebilir.
• Bir adresi veya cihaz parmak izini SwapRocket üzerinden gelecekteki takasları başlatmaktan engelleyebilir.
• İlgili likidite sağlayıcıyı bilgilendirebilir ve sağlayıcının kendi AML kontrollerini uygulayabilmesi için işlem meta verilerini paylaşabilir.

SwapRocket, bir sağlayıcı tarafından tutulan fonları dondurma yetkisine sahip değildir. Bir sağlayıcı bekletme bildirirse, SwapRocket sağlayıcının talimatlarını kullanıcıya iletecek ve destek sağlayacaktır; ancak çözüm süresi SwapRocket tarafından değil, sağlayıcı tarafından belirlenir.

7. Fiat giriş ve çıkış uyumluluğu

SwapRocket'in fiat-kripto veya kripto-fiat işlevleri sunduğu durumlarda, bu hizmetler yasal düzenlemelere tabi üçüncü taraf ortaklar (lisanslı ödeme işlemcileri ve para transfer şirketleri gibi) tarafından işletilir. Bu ortaklar, KYC, kimlik doğrulama, ödeme taraması ve kendi yetki alanlarındaki ödeme ve kara para aklama karşıtı düzenlemelere uyumdan yalnızca kendileri sorumludur. SwapRocket, fiat işlemleri için kimlik belgelerini veya ödeme bilgilerini toplamaz, saklamaz veya işlemez; bu doğrudan düzenlemeye tabi ortak tarafından yönetilir. SwapRocket'in rolü, ortağın widget'ını göstermek ve sipariş durumunu aktarmakla sınırlıdır.

8. Sağlayıcılarla veri paylaşımı

Bir takası yönlendirmek ve takip etmek için SwapRocket, seçilen sağlayıcıyla minimum düzeyde gerekli veriyi paylaşır: varlık çifti, ağlar, miktarlar ve kullanıcının belirttiği çekim adresi. Sağlayıcı, yatırma adresini oluşturur ve kontrol eder. SwapRocket, belirli bir destek veya uyumluluk sorununu çözmek gerekmedikçe, kullanıcı IP adreslerini, cihaz parmak izlerini veya hesap bilgilerini sağlayıcılarla paylaşmaz.

Bir sağlayıcı, belirli bir işlemde AML soruşturması için ek bilgi talep ettiğinde, SwapRocket ilgili işlem meta verilerini bu sağlayıcıyla paylaşacaktır. SwapRocket, kullanıcı verilerini pazarlama amacıyla sağlayıcılarla paylaşmaz.

9. Risk değerlendirmesi

SwapRocket, fonları tutmadığı ve saklama hizmetinde para aklama amacıyla kullanılamayacağı için faaliyetlerini saklamalı bir borsaya göre düşük-orta AML riski olarak kategorize eder. Birincil kalan riskler şunlardır: daha sonra bir yatırma işlemini işaretleyen bir sağlayıcıya yönlendirme (sağlayıcı düzeyinde AML ile azaltılır), sağlayıcılar arası takasları yapılandırmak için SwapRocket'in kullanılması (SwapRocket düzeyinde desen izleme ile azaltılır) ve yaptırım uygulanan bir çekim adresinin kullanılması (işlem öncesi tarama ile azaltılır). SwapRocket bu risk değerlendirmesini en az yılda bir ve sağlayıcı setinde veya iş modelinde herhangi bir önemli değişiklik olduğunda gözden geçirir.

10. Politika incelemesi ve yönetimi

Bu politika, en az yılda bir ve SwapRocket'in iş modelinde, sağlayıcı entegrasyonlarında veya geçerli düzenleyici rehberlikte herhangi bir önemli değişiklik olduğunda gözden geçirilir. Önemli güncellemeler, revize edilmiş bir tarihle bu sayfada belirtilir. Bu politika hakkında sorularınız, tam sağlayıcı uyumluluk kontrol listesi talepleri veya potansiyel ortaklardan durum tespiti talepleri aşağıdaki uyumluluk irtibat kişisine yönlendirilmelidir.

11. İletişim

AML/KYC soruları, uyumluluk belgeleri veya iş ortağı durum tespiti talepleri için şu adrese e-posta gönderin: compliance@swaprocket.com veya aşağıdaki adrese yazılı olarak ulaşın.