KYC, KYB, AML ve tedarikçi doğrulama: işletmenizin gerçekte hangi kontrollere ihtiyacı var?

Çoğu işletme bu terimlerle yanlış sırada karşılaşır. Bir müşteri KYC ister, bir banka KYB’yi sorar, bir denetçi hangi AML taramasının yapıldığını sorar ve satın almadaki bir meslektaş tedarikçiyi kimin doğruladığını sorar. Biri seçmek için oturduğunda kelimeler farklı soruların yanıtları olarak değil, satın alınacaklar listesi olarak gelmiştir.

Birbirlerinin yerine geçmezler ve bilinmesi yararlı olan da budur. Her biri farklı türde bir taraf hakkında farklı bir gerçeği ortaya koyar ve işletmenizin ihtiyaç duyduğu kombinasyon, ilk duyduğunuz terimden değil önünüzdeki ilişkiden çıkar.

UMNIII Verify’ın seçtiğiniz kontrolleri tek talepte nasıl birleştirdiğini görün

---

Terimler neden karışır

Karışıklık dikkatsizlik değildir. Bunların tanımlanma biçiminden kaynaklanır ve ayırmaya değer dört nedeni vardır.

• Farklı düzeylerdedirler. KYC ve KYB, bir tarafa uyguladığınız sürecin adlarıdır. Yaptırım ve PEP taraması genellikle bu sürecin içinde yapılan bir kontroldür. KYC’ye mi AML’ye mi ihtiyacınız olduğunu sormak, mülakata mı referansa mı ihtiyacınız olduğunu sormaya benzer: biri normalde diğerini içerir.
• İkisi kim ile, biri neyin bildirildiğiyle, biri de bir işlemle ilgilidir. Kimlik ve şirket kontrolleri kiminle çalıştığınızı ortaya koyar. Tarama, belirli veri kaynaklarının bir kişi hakkında ne dediğini bildirir. Tedarik doğrulaması, belirli bir satın almanın ticari açıdan mantıklı olup olmadığını sorar. Bunlar üç farklı soru türüdür ve hiçbir kontrol birden fazlasını yanıtlamaz.
• Tedarikçi doğrulama genellikle tek bir bağımsız kontrol değil, bir iş akışıdır. Şirket ve kimlik kontrollerini, taramayı, tedarikçiye özgü kanıtları ve ticari ilişki veya işlem hakkındaki soruları birleştirebilir. KYC, KYB ve AML taramasının yanında bir listede sunulduğunda seçilecek dördüncü bir şey gibi görünür; bu yüzden işletmeler hangisini seçeceklerini sorar, oysa gerçek yanıt genellikle belirli bir karşı taraf türü için düzenlenmiş birkaçıdır.
• Belge toplamak bir yöntemdir, kontrol değildir. Formlar ve belge talepleri diğerleriyle birlikte satıldığı için aynı listede yer alır, ama bağımsız teyit kaynağı değil, isteme aracıdır. Aşağıda buna döneceğiz, çünkü yanlış anlamanın çoğu buradadır.

---

Her biri gerçekte nedir

Genel kategoriye göre değil, UMNIII Verify’ın bugün yaptıklarına göre yazılmış açık tanımlar.

• KYC, yürüttüğünüz işe alımın parçası olarak bir kişiyi kontrol etmektir. Verify’da bu, gerçekliği kontrol edilen ve canlı selfie ile eşleştirilen devlet belgesi ile gerçek bir kişinin varlığını doğrulayan canlılık testidir. Önünüzdeki kişinin o belgeye sahip olduğunu ve orada bulunduğunu ortaya koyar. Adına imza attığı şirket hakkında bir şey söylemez.
• KYB, şirketi ve kayıtların tuttuğu işletme bilgilerini kontrol etmektir. Bilgilerin mevcut olduğu yerde sicil sorgusu; yasal ad, kayıt numarası, şirket türü, durum, kuruluş tarihi, kayıtlı adres ve vergi numarası gibi ayrıntıları döndürür. Yöneticiler, hissedarlar ve gerçek faydalanıcılar, yetki alanı ve mevcut kayıtların sağladığı yerde döner. Kapsam yetki alanına göre değişir, bu nedenle sizin için önemli olanları satın almadan önce teyit etmeye değer.
• AML taraması yaptırım, izleme listesi ve siyasi nüfuz sahibi kişi verileriyle ilgilidir. Verify kişiyi tarar ve olası eşleşmeleri sonuçta bulunan eşleşme ve kaynak bilgileriyle döndürür. Bundan iki önemli şey çıkar: olası eşleşme, taradığınız kişiye benzeyen ve inceleme gerektiren bir kayıttır, onun hakkında bir bulgu değildir; ve tarama yapıldığı gün döneni yansıtır, yani birinin temiz olduğunu belgelemek yerine neyin kontrol edildiğini kaydeder.
• Olumsuz medya taraması, gelişmiş seçenekte sunulan ek bir aramadır. Kara para aklama ve zimmet dahil finansal suçlar; şiddet suçları; terörizm; uyuşturucu ve uyuşturucu kaçakçılığı; dolandırıcılık ve aldatıcı uygulamalar; ve düzenleyici ihlallerle ilgili haber ve medya içeriklerini kapsar. Güçlendirilmiş durum tespitinin bir girdisidir, olumsuz bilgi bulunmadığının kanıtı değildir.
• Sürekli izleme, bir taramanın eskimesini önler. Daha önce taranmış birine ekleyin; on iki aylık süre boyunca yeniden taranır, ekibiniz güncel durumu istediği zaman kontrol edebilir, fiyatlandırma platform genelinde abonelik olarak değil izlenen kişi başına yapılır ve ücretli süre sona erdiğinde otomatik olarak durur.
• Birleşik Krallık konut kayıtları bir adresi yalnızca Birleşik Krallık’ta doğrular. Verify, aynı talebin parçası olarak Birleşik Krallık’taki ikamet adresini bir kayıt kaynağıyla doğrulayabilir. Bugün üründe bu türden tek kayıt kontrolüdür ve başka bir ülke için eşdeğeri olduğunu varsaymadan önce bunu bilmek gerekir.
• Yapılandırılmış formlar ve belge talepleri, diğer her şeyi isteme yoludur. Hazır soru setleri, kendi özel formlarınız ve Verify topluluğunun yayımladığı formlar ile belge talepleri, tümü yeniden kullanılabilir şablon olarak kaydedilir. Lisans, yönetim kurulu kararı, sahiplik şeması ve ticari açıklama buradan gelir.

Tedarikçi doğrulama ve özellikle BAE durumu

Tedarikçi doğrulama, işe aldığınız bir müşteri yerine satın aldığınız bir karşı tarafa yönelik aynı iştir. Çoğu yukarıdaki kontrollerden oluşur: şirket, onun adına imza atan kişiler, politikanızın gerektirdiği yerde tarama ve kayıtların yanıtlayamayacağı bir dizi soru.

BAE’nin buna özgü bir versiyonu vardır. Federal Tax Authority Kararı No. 13/2026, 1 Ekim 2026’dan beri geçerlidir ve vergiye tabi işletmelerden, girdi vergisi indirilmeden önce tedarikçileri ve aldıkları tedarikler konusunda beklenen belgeli doğrulamayı ortaya koyar. İki yarı birbirinden farklıdır ve insanların kaçırdığı kısım bu ayrımdır. Tedarikçinin doğrulanması kiminle çalıştığınızla ilgilidir ve ilk çalışmada, ayrıca o tedarikçi önceki on iki ayda doğrulanmadıysa devam eden çalışmalarda uygulanır; bu sabit yıllık bir tarih değil, kayan bir penceredir. Tedarikin doğrulanması işlemle ilgilidir: gerçek bir ticari neden olup olmadığı, ödeme yolunun açıklanıp açıklanamayacağı, fiyatın makul bir aralıkta olup olmadığı ve mal veya hizmetlerin tedarikçinin lisanslı olduğu kapsamda olup olmadığı.

Verify’da ikinci yarı otomatik kontrol değil, form çalışmasıdır. Risk soruları, ticari gerekçe ve ödeme açıklamaları, tedarikçinin kendi kaydıyla aynı dosyada yapılandırılmış yanıtlar olarak toplanır. Sınırlar konusunda da açık olmak gerekir: Verify sizin için BAE ticari lisansını, BAE iş yerini veya tedarikçinin banka düzenlemelerini teyit etmez ve sizin adınıza Federal Tax Authority’ye veya başka bir hedef sisteme hiçbir şey sunmaz veya göndermez.

Karar No. 13/2026 hakkında ayrıntılı yazdık ve tedarikçi doğrulamanın UMNIII Verify’da nasıl çalıştığı hakkında daha fazla ayrıntı var.

Belge toplamak onu doğrulamakla aynı şey değildir

Bu en yaygın yanlış okumadır ve doğrudan söylemek gerekir. Bir öğeyi toplamak ve kanıtlamak onu geçerli kılmakla aynı şey değildir. Bir talebe eklediğiniz belge saklanır ve kanıtlanır, otomatik olarak geçerli kılınmaz.

Belge talebiyle gelen bir ticari lisans, birinin size ticari lisans gönderdiğini kanıtlar. İçindeki her ifadenin doğru olup olmadığı ayrı bir sorudur ve yanıtlamak genellikle düzenleyen kuruma gitmek demektir. Aynısı sertifika, banka mektubu, yönetim kurulu kararı veya referans için de geçerlidir. Bu onları toplamaya karşı bir argüman değildir, çünkü alternatif toplamamaktır. Toplamak bir şeyi çözmüş gibi kaydetmeye karşı bir argümandır.

---

Eksik bir kombinasyonun maliyeti

Kötü seçim nadiren bariz bir başarısızlık üretir. Tek tek katlanması kolay, birlikte pahalı olan bir dizi küçük sorun üretir.

• Kanıt boşlukları. İş yapıldı ama kanıtı saklanmadı veya ilgili tarafla bağlantılı olmayan bir yerde saklandı. Boşluğu olan bir dosya, biri inceleyene kadar eksiksiz olanla tamamen aynı görünür.
• Yinelenen iş. İki meslektaş iki yöntem kullandığı için aynı şirket iki kez kontrol edilir veya kimse ilk kopyayı bulamadığı için belge yeniden toplanır.
• Geç keşifler. Onu ortaya çıkaracak soru listede olmadığı için, can sıkıcı gerçek kabul sırasında değil imza sırasında çıkar.
• Tutarsız işe alım. Aynı türden iki tarafa farklı davranılır ve nedeninin kaydı yoktur. Farklılık genellikle tesadüfidir ve bunu savunmak kasıtlı olandan daha zordur.
• Gereksiz kontroller. Herkese her şeyi uygulamak, parasal olarak ve istenen kişinin zamanı açısından gerçek bir maliyettir. Ayrıca gerçekten dikkat gerektiren durumları gerektirmeyenlerin arasında gömer.
• Eksik kontroller. Bunun ayna görüntüsü ve fark edilmesi daha zor olanı, çünkü dosyadaki hiçbir şey hiç istenmeyeni söylemez.
• Operasyonel gecikmeler. Karşı tarafla her gidiş dönüş günler ekler. Her şeyi bir kerede istemek ile bir hafta sonra altıncı bir gerekliliği keşfetmek arasındaki fark genellikle gecikmenin tamamıdır.

Bunların hiçbiri doğru kombinasyonu seçen bir işletmenin uyumlu olduğu anlamına gelmez. İyi seçim, işi tutarlı ve kaydı savunulabilir kılar; bu daha dar ve daha yararlı bir iddiadır. Yükümlülüklerinizin ne olduğu ve neyin onları karşıladığı kendi danışmanınıza sorulacak bir sorudur.

---

Karar vermenin basit bir yolu

Bu sırayla dört soru. Kombinasyon doğrudan seçilmek yerine yanıtlardan çıkar.

• İlişki nedir? Bir kişi, bir şirket, bir şirket ve arkasındaki kişiler ya da bir tedarikçi ve onunla yapacağınız işlemler. Bu, hangi tarafı kontrol ettiğinizi belirler ve en sık atlanan sorudur.
• Devam etmeden önce ne bilmeniz gerekiyor? Bunu ürün olarak değil gerçek olarak yazın. “İmzalayan kişinin şirketin yöneticisi olduğu” bir gerçektir. “KYB”, önem verdiğiniz yetki alanında bunu yanıtlayabilen veya yanıtlayamayan bir üründür.
• Risk nedir? Risk, geçerli hukuki ve politika asgarilerine tabi olarak hangi kontrollerin orantılı olduğunu ve takibin ne kadar ileri gitmesi gerektiğini belirlemeye yardımcı olur. Sizi standart taramadan gelişmiş seçeneğe taşıyabilir veya bir ilişkiyi bir kez taramak yerine on iki ay izlemeyi destekleyebilir.
• Size hangi yükümlülükler uygulanır? Sektör, yetki alanı ve kendi yazılı politikanız. Bu, bu sayfa dahil bir ürün sayfasına değil, nitelikli bir danışmana sorulacak sorudur.

Bu yanıtlara göre, her kontrolün neyi ortaya koyup neyi koymadığı aşağıdadır.

İkinci sütun yerine üçüncüyü okuyun. İkincisi ne satın aldığınızı söyler; üçüncüsü sonrasında neyin hâlâ firmanızın işi olduğunu söyler ve bir kombinasyonun gerçekten eksiksiz olup olmadığına karar veren sütun budur.

---

UMNIII Verify nasıl yardımcı olur

Verify’ın katkısı, kombinasyonun ayrı ayrı satın alınıp sonradan elle birleştirilen birkaç araç yerine taraf türü başına bir kez verilen tek bir karar olmasıdır.

• Seçtiğiniz kontroller, talep başına. Kimlik doğrulama, AML taraması, işletme doğrulama ve Birleşik Krallık konut kayıtları, herkese uygulanmak yerine önünüzdeki taraf için seçilir. Aynı talepte çalışırlar, böylece sonuçlar ayrı araçlara ve gelen kutularına değil tek bir kayda gelir.
• Sorular ve belgeler aynı talepte. Hazır soru setleri, kendi özel formlarınız ve Verify topluluğunun yayımladığı formlar ile belge talepleri, tümü yeniden kullanılabilir şablon olarak kaydedilir. Hiçbir kontrolün yanıtlayamayacağı şeyler, kontrolün yanıtlayabilecekleriyle birlikte gider.
• Taraf türü başına tek liste. Şablon olarak bir kez oluşturulur, böylece aynı türden iki karşı taraf aynı talebi alır ve bir farklılık kaza değil karardır.
• Kayıt bir arada kalır. İş, üyeleri, rolleri ve paylaşılan kredileri olan ortak bir Workspace’te durur; böylece talep, yanıtları, belgeleri ve sonuçları tek geçmişi olan tek bir dosyadır.
• Sonunda tek dosya. Talep başına markalı tek bir kanıt paketi; talep geçmişini, sonuçları ve mevcut kanıtları içerir, tek tek belgeler, form yanıtı PDF’leri ve AML raporları ayrı olarak kullanılabilir.

Yapmadığı şey sizin için seçmektir. Verify firmanızın sürecini destekler ve kanıtlar: yükümlülüklerinizin hangi kontrolleri gerektirdiğine karar vermez, bir müşteriyi veya tedarikçiyi kabul edip etmeyeceğinizi söylemez ve mesleki yargının veya hukuki ve uyum danışmanlığının yerini almaz. Doğru kombinasyonu uygulamak da bir işletmeyi uyumlu kılmaz. İşi tutarlı ve kaydı eksiksiz kılar, bu farklı ve daha mütevazı bir iddiadır.

Bir kontrolün bir şeyi teyit edemediği yerde Verify yine de onu istediğiniz, yanıtı tuttuğunuz ve dosyanın geri kalanıyla sakladığınız yerdir; böylece kimse sonradan hangi kısmın doğrulandığını ve hangisinin yalnızca sağlandığını çözmek zorunda kalmaz.

---

Nereden başlamalı

En sık işe aldığınız taraf türünü alın ve yan yana iki liste yazın: devam etmeden önce belirlemeniz gereken gerçekler ve şu anda yaptığınız kontroller ve sorular. Çoğu firma, ilk listede ikincideki hiçbir şeyin yanıtlamadığı birkaç madde ve ikincide ilktekine hiçbir yanıt vermeyen bir iki madde bulur. Her iki yöndeki bu boşluk, işin kendisidir.

UMNIII Verify’ın yapılandırılmış talepleri nasıl yönettiğini görün veya KYB ve şirket doğrulama ile AML ve olumsuz medya taraması hakkında daha fazlasını okuyun.

Aynı sorunun operasyonel yönü için e-posta ve mesaj zincirlerinin neden bir doğrulama iş akışını taşıyamadığını yazdık.

---

Bu makale doğrulama terminolojisi ve süreci hakkında genel bilgidir. Hukuki, vergi veya uyum danışmanlığı değildir, belirli bir işletmenin ne yapması gerektiğine dair bir ifade değildir ve hiçbir kontrol kombinasyonunun bir yükümlülüğü karşıladığını söylemez. Firmanız için hangi kontrollerin geçerli olduğu sektörünüze, yetki alanınıza ve kendi risk politikanıza bağlıdır ve bunlar nitelikli bir danışmanla teyit edilmelidir.